En el modo de bloqueo, algunos dispositivos se deshabilitan y algunos servicios quedan accesibles solo para ciertos usuarios.

Servicios de modo de bloqueo para diferentes usuarios

Cuando el host está en ejecución, los servicios disponibles dependen de si el modo de bloqueo está habilitado y del tipo de modo de bloqueo.

  • En los modos de bloqueo estricto y normal, los usuarios con privilegios pueden acceder al host mediante vCenter Server, ya sea desde vSphere Web Client o mediante el uso de vSphere Web Services SDK.

  • El comportamiento de la interfaz de la consola directa no es igual en el modo de bloqueo estricto que en el modo de bloqueo normal.

    • En el modo de bloqueo estricto, el servicio de interfaz de usuario de la consola directa (DCUI) está deshabilitado.

    • En el modo de bloqueo normal, las cuentas de la lista de usuarios con excepción que tienen privilegios de administrador y los usuarios que están especificados en la configuración del sistema avanzado DCUI.Access pueden tener acceso a la interfaz de la consola directa.

  • Si ESXi Shell o SSH están habilitados y el host se encuentra en el modo de bloqueo estricto o normal, las cuentas de la lista de usuarios con excepción que tienen privilegios de administrador pueden usar estos servicios. Para los demás usuarios, el acceso a ESXi Shell o SSH queda deshabilitado. A partir de vSphere 6.0, las sesiones de ESXi o SSH se interrumpen para los usuarios que no tienen privilegios de administrador.

Todas las operaciones de acceso se registran para ambos modos de bloqueo, estricto y normal.

Tabla 1. Comportamiento del modo de bloqueo

Servicio

Modo normal

Modo de bloqueo normal

Modo de bloqueo estricto

vSphere Web Services API

Todos los usuarios, según los permisos

vCenter (vpxuser)

Usuarios con excepción, según los permisos

vCloud Director (vslauser, si está disponible)

vCenter (vpxuser)

Usuarios con excepción, según los permisos

vCloud Director (vslauser, si está disponible)

Proveedores de CIM

Usuarios con privilegios de administrador en el host

vCenter (vpxuser)

Usuarios con excepción, según los permisos.

vCloud Director (vslauser, si está disponible)

vCenter (vpxuser)

Excepción, según los permisos.

vCloud Director (vslauser, si está disponible)

UI de consola directa (DCUI)

Usuarios con privilegios de administrador en el host y usuarios que se encuentran en la opción avanzada DCUI.Access

Usuarios definidos en la opción avanzada DCUI.Access

Usuarios con excepción con privilegios de administrador en el host

El servicio de DCUI se detiene

ESXi Shell

(si está habilitado)

Usuarios con privilegios de administrador en el host

Usuarios definidos en la opción avanzada DCUI.Access

Usuarios con excepción con privilegios de administrador en el host

Usuarios definidos en la opción avanzada DCUI.Access

Usuarios con excepción con privilegios de administrador en el host

SSH

(si está habilitado)

Usuarios con privilegios de administrador en el host

Usuarios definidos en la opción avanzada DCUI.Access

Usuarios con excepción con privilegios de administrador en el host

Usuarios definidos en la opción avanzada DCUI.Access

Usuarios con excepción con privilegios de administrador en el host

Usuarios con sesión iniciada en ESXi Shell cuando el modo de bloqueo está habilitado

Si los usuarios tienen una sesión iniciada en ESXi Shell o acceden al host mediante SSH antes de que se habilite el modo de bloqueo, los usuarios que estén en la lista de usuarios con excepción y que tengan privilegios de administrador en el host permanecen con la sesión iniciada. Comenzando por vSphere 6.0, la sesión se interrumpe para todos los demás usuarios. Esto se aplica tanto al modo de bloqueo normal como al estricto.