En el modo de bloqueo, algunos dispositivos se deshabilitan y algunos servicios quedan accesibles solo para ciertos usuarios.

Servicios de modo de bloqueo para diferentes usuarios

Cuando el host está en ejecución, los servicios disponibles dependen de si el modo de bloqueo está habilitado y del tipo de modo de bloqueo.

  • En los modos de bloqueo estricto y normal, los usuarios con privilegios pueden acceder al host mediante vCenter Server, ya sea desde vSphere Web Client o mediante el uso de vSphere Web Services SDK.

  • El comportamiento de la interfaz de la consola directa no es igual en el modo de bloqueo estricto que en el modo de bloqueo normal.

    • En el modo de bloqueo estricto, el servicio de interfaz de usuario de la consola directa (DCUI) está deshabilitado.

    • En el modo de bloqueo normal, las cuentas de la lista de usuarios con excepción pueden acceder a la DCUI si poseen privilegios de administrador. Además, todos los usuarios que se especifican en la opción avanzada del sistema DCUI.Access pueden acceder a la DCUI.

  • Si ESXi Shell o SSH están habilitados y el host se encuentra en el modo de bloqueo, las cuentas de la lista de usuarios con excepción que tienen privilegios de administrador pueden usar estos servicios. Para los demás usuarios, el acceso a ESXi Shell o SSH queda deshabilitado. A partir de vSphere 6.0, las sesiones de ESXi o SSH se interrumpen para los usuarios que no tienen privilegios de administrador.

Todas las operaciones de acceso se registran para ambos modos de bloqueo, estricto y normal.

Tabla 1. Comportamiento del modo de bloqueo

Servicio

Modo normal

Modo de bloqueo normal

Modo de bloqueo estricto

vSphere Web Services API

Todos los usuarios, según los permisos

vCenter (vpxuser)

Usuarios con excepción, según los permisos

vCloud Director (vslauser, si está disponible)

vCenter (vpxuser)

Usuarios con excepción, según los permisos

vCloud Director (vslauser, si está disponible)

Proveedores de CIM

Usuarios con privilegios de administrador en el host

vCenter (vpxuser)

Usuarios con excepción, según los permisos.

vCloud Director (vslauser, si está disponible)

vCenter (vpxuser)

Usuarios con excepción, según los permisos.

vCloud Director (vslauser, si está disponible)

UI de consola directa (DCUI)

Usuarios con privilegios de administrador en el host y usuarios que se encuentran en la opción avanzada DCUI.Access

Usuarios definidos en la opción avanzada DCUI.Access

Usuarios con excepción con privilegios de administrador en el host

El servicio de DCUI se detiene

ESXi Shell

(si está habilitado)

Usuarios con privilegios de administrador en el host

Usuarios definidos en la opción avanzada DCUI.Access

Usuarios con excepción con privilegios de administrador en el host

Usuarios definidos en la opción avanzada DCUI.Access

Usuarios con excepción con privilegios de administrador en el host

SSH

(si está habilitado)

Usuarios con privilegios de administrador en el host

Usuarios definidos en la opción avanzada DCUI.Access

Usuarios con excepción con privilegios de administrador en el host

Usuarios definidos en la opción avanzada DCUI.Access

Usuarios con excepción con privilegios de administrador en el host

Usuarios con sesión iniciada en ESXi Shell cuando el modo de bloqueo está habilitado

Los usuarios pueden iniciar sesión en el ESXi Shell o acceder al host a través de SSH antes de habilitar el modo de bloqueo. En ese caso, la sesión de los usuarios que estén en la lista de usuarios con excepción y que tengan privilegios de administrador en el host permanecerá activa. A partir de vSphere 6.0, la sesión finalizará para los demás usuarios. La finalización se aplica tanto al modo de bloqueo normal como al estricto.