Las funciones de administrador predefinidas combinan todos los privilegios individuales necesarios para realizar las tareas de administración habituales. Estas funciones no se pueden modificar.

1 describe las funciones predefinidas e indica si se pueden aplicar a un grupo de acceso.

Tabla 1. Funciones predefinidas de View Administrator

Función

Características del usuario

Se aplica a un grupo de acceso

Administradores

Realizar todas las operaciones de administrador, que incluyen la creación de más grupos y usuarios administradores. En un entorno de arquitectura de Cloud Pod, los administradores que tengan esta función pueden configurar y gestionar una federación de pods, así como administrar sesiones de pods remotos.

Los administradores que tengan la función Administradores en el grupo de acceso raíz son superusuarios porque tienen acceso completo a todos los objetos del inventario del sistema. Dado que esta función reúne todos los privilegios, debe asignarla a un número limitado de usuarios. Inicialmente, se asigna esta función a los miembros del grupo de administradores local del host del servidor de conexión de View en el grupo de acceso raíz.

Importante:

Los administradores deben tener la función Administradores en el grupo de acceso raíz para realizar las siguientes tareas:

  • Agregar y eliminar grupos de acceso.

  • Administrar aplicaciones ThinApp y sus opciones de configuración en View Administrator.

  • Usar los comandos vdmadmin, vdmimport y lmvutil.

Administradores (solo lectura)

  • Ver, pero no modificar, la configuración global y los objetos del inventario.

  • Ver, pero no modificar, las aplicaciones ThinApp y su configuración.

  • Ejecutar todos los comandos PowerShell y las utilidades de la línea de comandos, incluido vdmexport, pero no vdmadmin, vdmimport ni lmvutil.

En un entorno de arquitectura de Cloud Pod, los administradores que tienen esta función pueden ver los objetos del inventario y la configuración de la capa de datos global.

Cuando los administradores tienen esta función en un grupo de acceso, solo pueden ver los objetos del inventario del mismo.

Administradores de registro de agente

Registrar máquinas sin administrar, como sistemas físicos, máquinas virtuales independientes y hosts RDS.

No

Configuración global y administradores de directivas

Ver y modificar las directivas globales y las opciones de configuración, excepto los permisos y las funciones de administrador, las aplicaciones ThinApp y su configuración.

No

Configuración global y administradores de directivas (solo lectura)

Ver, pero no modificar, las directivas globales y las opciones de la configuración, excepto los permisos y las funciones de administrador, y las aplicaciones ThinApp junto con su configuración.

No

Administradores de inventario

  • Ejecutar todas las operaciones relacionadas con los grupos, las sesiones y las máquinas.

  • Administrar discos persistentes.

  • Resincronizar, actualizar y volver a equilibrar grupos de clonación vinculada y cambiar la imagen de grupo predeterminada.

Cuando los administradores tienen esta función en un grupo de acceso, solo pueden realizar estas operaciones en los objetos del inventario del mismo.

Administradores de inventario (solo lectura)

Ver, pero no modificar, los objetos del inventario.

Cuando los administradores tienen esta función en un grupo de acceso, solo pueden ver los objetos del inventario del mismo.

Administradores locales

Realizar todas las operaciones de administrador local, excepto crear más grupos y usuarios administradores. En un entorno de arquitectura de Cloud Pod, los administradores que tienen esta función no pueden realizar operaciones en la capa de datos global ni administrar sesiones en pods remotos.

Administradores locales (solo lectura)

Es igual que la función Administradores (solo lectura), pero no pueden ver los objetos del inventario ni la configuración en la capa de datos global. Los administradores que tienen esta función tienen derechos de solo lectura únicamente en el pod local.