Administre los usuarios para controlar quién está autorizado a iniciar sesión en ESXi.
Los usuarios y las funciones controlan quién tiene acceso a los componentes del host ESXi y qué acciones puede realizar cada usuario.
En vSphere 5.1 y posterior, la administración de usuarios de
ESXi presenta las siguientes advertencias.
- Los usuarios que se crean cuando se establece una conexión directa con un host ESXi no son los mismos que los usuarios de vCenter Server. Cuando vCenter Server administra el host, vCenter Server omite los usuarios creados directamente en el host.
- No es posible crear usuarios de ESXi con vSphere Web Client. Debe iniciar sesión directamente en el host con VMware Host Client para crear usuarios de ESXi.
ESXi 5.1 y posterior no son compatibles con los grupos locales. No obstante, sí son compatibles con los grupos de Active Directory.
Para evitar que un usuario anónimo, como root, acceda al host con la interfaz de usuario de la consola directa (DCUI) o con ESXi Shell, elimine los privilegios de administrador del usuario en la carpeta raíz del host. Esto es válido tanto para los usuarios locales como para los usuarios y grupos de Active Directory.
