Comportamiento del modo de bloqueo

En el modo de bloqueo, algunos dispositivos se deshabilitan y algunos servicios quedan accesibles solo para ciertos usuarios.

Servicios de modo de bloqueo para diferentes usuarios

Cuando el host está en ejecución, los servicios disponibles dependen de si el modo de bloqueo está habilitado y del tipo de modo de bloqueo.

• En los modos de bloqueo estricto y normal, los usuarios con privilegios pueden acceder al host mediante vCenter Server, ya sea desde vSphere Client o vSphere Web Client, o mediante el uso de vSphere Web Services SDK.
• El comportamiento de la interfaz de la consola directa no es igual en el modo de bloqueo estricto que en el modo de bloqueo normal.
  • En el modo de bloqueo estricto, el servicio de interfaz de usuario de la consola directa (DCUI) está deshabilitado.
  • En el modo de bloqueo normal, las cuentas de la lista de usuarios con excepción pueden acceder a la DCUI si poseen privilegios de administrador. Además, todos los usuarios que se especifican en la opción avanzada del sistema DCUI.Access pueden acceder a la DCUI.
• Si ESXi Shell o SSH están habilitados y el host se encuentra en el modo de bloqueo, las cuentas de la lista de usuarios con excepción que tienen privilegios de administrador pueden usar estos servicios. Para los demás usuarios, el acceso a ESXi Shell o SSH queda deshabilitado. A partir de vSphere 6.0, se cierran las sesiones de ESXi o SSH de los usuarios que no tienen privilegios de administrador.

Todas las operaciones de acceso se registran para ambos modos de bloqueo, estricto y normal.

Tabla 1. Comportamiento del modo de bloqueo

Servicio	Modo normal	Modo de bloqueo normal	Modo de bloqueo estricto
vSphere Web Services API	Todos los usuarios, según los permisos	vCenter (vpxuser) Usuarios con excepción, según los permisos vCloud Director (vslauser, si está disponible)	vCenter (vpxuser) Usuarios con excepción, según los permisos vCloud Director (vslauser, si está disponible)
Proveedores de CIM	Usuarios con privilegios de administrador en el host	vCenter (vpxuser) Usuarios con excepción, según los permisos. vCloud Director (vslauser, si está disponible)	vCenter (vpxuser) Usuarios con excepción, según los permisos. vCloud Director (vslauser, si está disponible)
UI de consola directa (DCUI)	Usuarios con privilegios de administrador en el host y usuarios que se encuentran en la opción avanzada DCUI.Access	Usuarios definidos en la opción avanzada DCUI.Access Usuarios con excepción con privilegios de administrador en el host	El servicio de DCUI se detiene.
ESXi Shell (si está habilitado)	Usuarios con privilegios de administrador en el host	Usuarios definidos en la opción avanzada DCUI.Access Usuarios con excepción con privilegios de administrador en el host	Usuarios definidos en la opción avanzada DCUI.Access Usuarios con excepción con privilegios de administrador en el host
SSH (si está habilitado)	Usuarios con privilegios de administrador en el host	Usuarios definidos en la opción avanzada DCUI.Access Usuarios con excepción con privilegios de administrador en el host	Usuarios definidos en la opción avanzada DCUI.Access Usuarios con excepción con privilegios de administrador en el host

Usuarios con sesión iniciada en ESXi Shell cuando el modo de bloqueo está habilitado

Los usuarios pueden iniciar sesión en el ESXi Shell o acceder al host a través de SSH antes de habilitar el modo de bloqueo. En ese caso, la sesión de los usuarios que estén en la lista de usuarios con excepción y que tengan privilegios de administrador en el host permanecerá activa. A partir de vSphere 6.0, se cierra la sesión para los demás usuarios. La finalización se aplica tanto al modo de bloqueo normal como al estricto.