全局特权

全局特权控制与任务、脚本和扩展相关的全局任务。

您可以在层次结构中的不同级别设置此特权。例如，如果您在文件夹级别设置了某项特权，则可以将此特权传播到该文件夹中的一个或多个对象。“要求”列中列出的对象必须具有特权组，可以直接具有，也可以通过继承获得。

表 1. 全局特权

特权名称	描述	要求
全局.充当 vCenter Server	允许准备或启动 vMotion 发送操作或 vMotion 接收操作。	根 vCenter Server
全局.取消任务	允许取消正在运行或已排队的任务。	与任务相关的清单对象
全局.容量规划	允许使用容量规划来规划物理机到虚拟机的整合。	根 vCenter Server
全局.诊断	允许检索诊断文件、日志头、二进制文件或诊断包的列表。 要避免潜在的安全破坏，请将此特权限制为 vCenter Server 管理员角色。	根 vCenter Server
全局.禁用方法	允许 vCenter Server 扩展的服务器对 vCenter Server 管理的对象禁用某些操作。	根 vCenter Server
全局.启用方法	允许 vCenter Server 扩展的服务器对 vCenter Server 管理的对象启用某些操作。	根 vCenter Server
全局.全局标记	允许添加或移除全局标记。	根主机或 vCenter Server
全局.运行状况	允许查看 vCenter Server 组件的健康状况。	根 vCenter Server
全局.许可证	允许查看安装的许可证并添加或移除许可证。	根主机或 vCenter Server
全局.记录事件	允许针对特定的受管实体记录用户定义的事件。	任何对象
全局.管理自定义属性	允许添加、移除或重命名自定义字段定义。	根 vCenter Server
全局.代理	允许访问内部接口以将端点添加到代理或从代理移除端点。	根 vCenter Server
全局.脚本操作	允许调度脚本操作和警报。	任何对象
全局.服务管理器	允许在 ESXCLI 中使用 resxtop 命令。	根主机或 vCenter Server
全局.设置自定义属性	允许查看、创建或移除受管对象的自定义属性。	任何对象
全局.设置	允许读取并修改运行时 vCenter Server 配置设置。	根 vCenter Server
全局.系统标记	允许添加或移除系统标记。	根 vCenter Server