Benutzer, die temporäre Platzhalterzuordnungen vornehmen, wenn die Schutz-Site nicht verfügbar ist, erhalten möglicherweise Zugriff auf virtuelle Maschinen, auf die sie keinen Zugriff haben sollten.

Problem

Die Schutz-Site ist während einer Notfallwiederherstellung nicht verfügbar und Site Recovery Manager erstellt temporäre Platzhalterzuordnungen. Der Benutzer, der den Wiederherstellungsplan ausführt, nimmt die temporären Platzhalterzuordnungen vor und führt den Plan erneut aus. Nach der Wiederherstellung hat der Benutzer auf der Wiederherstellungs-Site Zugriff auf virtuelle Maschinen, für die er auf der Schutz-Site keine Zugriffsberechtigungen hat.

  • Ein Benutzer führt eine Notfallwiederherstellung durch, wenn die Schutz-Site nicht verfügbar ist.
  • Der Benutzer verfügt nicht über die Zugriffsberechtigungen für alle Bestandslistenobjekte auf der Schutz-Site.
  • Site Recovery Manager erkennt fehlende Zuordnungen und erstellt temporäre Platzhalterzuordnungen, die Objekte auf der Schutz-Site enthalten, für die der Benutzer keine Zugriffsberechtigungen hat.
  • Der Benutzer konfiguriert die Zielzuordnungen für die Objekte auf der Schutz-Site zu den Objekten auf der Wiederherstellungs-Site, für die er über Zugriffsberechtigungen verfügt.
  • Da die wiederhergestellten virtuellen Maschinen Ressourcen auf der Wiederherstellungs-Site verwenden, für die der Benutzer über Zugriffsberechtigungen verfügt, kann er nach der Wiederherstellung auf die virtuellen Maschinen zugreifen, für die er keine Zugriffsberechtigungen hatte, als sich diese virtuellen Maschinen auf der Schutz-Site befanden.

Ursache

Wenn die Schutz-Site nicht verfügbar ist, kann Site Recovery Manager keine Berechtigungsüberprüfungen für Bestandslistenobjekte auf der Schutz-Site durchführen, bevor diese für die Erstellung temporärer Platzhalterzuordnungen verwendet werden.

Lösung

Stellen Sie sicher, dass Benutzer, die über die Berechtigung zur Ausführung von Wiederherstellungsplänen verfügen, auch über Zugriffsberechtigungen für alle Objekte auf beiden Sites verfügen.