Site Recovery Manager 安裝期間,系統會為擁有 vCenter Server 管理員角色的使用者授與 Site Recovery Manager 上的管理員角色。目前,只有 vCenter Server 管理員可登入 Site Recovery Manager,除非它們明確為其他使用者授與存取權。

執行這項作業的原因和時機

若要允許其他使用者存取 Site Recovery ManagervCenter Server 管理員必須在 vSphere Web ClientSite Recovery Manager 介面為其授與權限。您可以每個站台為基礎,指派站台範圍的權限。您必須在兩個站台上都新增相應的權限。

Site Recovery Manager 需要 vCenter Server 物件以及 Site Recovery Manager 物件上的權限。若要設定遠端 vCenter Server 安裝權限,請啟動另一個 vSphere Web Client 執行個體。您可以在連線受保護站台和復原站台之後,從兩個站台上的相同 vSphere Web Client 執行個體變更 Site Recovery Manager 權限。

Site Recovery Manager 會擴充 vCenter Server 角色和權限,為其增加可對 Site Recovery Manager 特定工作和作業進行精細控制的其他權限。如需每個 Site Recovery Manager 角色包含的權限的相關資訊,請參閱 Site Recovery Manager 角色參考

您可以指派更細微的權限給使用者,方法是在特定 Site Recovery Manager 物件 (包括個別的陣列管理員、保護群組和復原計劃) 上為使用者指派權限。您還可以允許使用者存取特定一組保護群組、復原計劃和陣列管理員,方法是為保護群組、復原計劃資料夾以及站台的所有陣列管理員指派權限。

程序

  1. vSphere Web Client 中,選取要在其上指派權限的物件。

    選項

    說明

    指派整個站台的權限

    按一下站台復原 > 站台,然後選取一個站台。

    為個別保護群組指派權限

    按一下站台復原,展開詳細目錄,按一下保護群組,然後選取保護群組。

    為保護群組資料夾指派權限

    按一下站台復原,展開詳細目錄樹狀結構,按一下保護群組,然後選取保護群組資料夾。您可以為根資料夾或子資料夾指派權限。

    為個別復原計劃指派權限

    按一下站台復原,展開詳細目錄,按一下復原計劃,然後選取復原計劃。

    為復原計劃資料夾指派權限

    按一下站台復原,展開詳細目錄樹狀結構,按一下復原計劃,然後選取復原計劃資料夾。您可以為根資料夾或子資料夾指派權限。

    為個別陣列管理員指派權限

    按一下站台復原 > 陣列式複寫,然後選取陣列管理員。

    為站台的所有陣列管理員指派權限

    按一下站台復原,展開詳細目錄樹狀結構,按一下陣列式複寫,然後選取站台資料夾。

  2. 管理索引標籤中,按一下權限,然後按一下新增權限圖示。
  3. 識別角色的使用者或群組。
    1. 按一下 [使用者與群組] 欄中的新增
    2. 網域下拉式功能表中,選取包含使用者或群組的網域。
    3. 搜尋文字方塊中輸入使用者名稱或使用者群組名稱,或從使用者/群組清單中選取名稱。
    4. 按一下新增,然後按一下確定
  4. 已指派的角色下拉式功能表中選取角色,以指派給您在3 中選取的使用者或使用者群組。

    已指派的角色下拉式功能表包含 vCenter Server 及其外掛程式提供的所有角色。Site Recovery Manager 會將數個角色新增到 vCenter Server

    選項

    動作

    允許使用者或使用者群組執行所有 Site Recovery Manager 設定和管理作業。

    指派 SRM 管理員角色。

    允許使用者或使用者群組管理和修改保護群組以及在虛擬機器上設定保護。

    指派 SRM 保護群組管理員角色。

    允許使用者或使用者群組執行復原和測試復原。

    指派 SRM 復原管理員角色。

    允許使用者或使用者群組建立、修改和測試復原計劃。

    指派 SRM 復原計劃管理員角色。

    允許使用者或使用者群組測試復原計劃。

    指派 SRM 復原測試管理員角色。

    選取角色時,階層式清單會顯示該角色包含的權限。按一下階層式清單中的某個權限,可查看該權限的說明。您無法修改每個角色包含的權限清單。

  5. 選取散佈到子系,將所選角色套用到此角色可影響的詳細目錄物件的所有子系物件。

    例如,如果角色包含修改資料夾的權限,則選取此選項會將權限延伸到資料夾中的所有虛擬機器。您可以取消選取此選項,以建立更複雜的權限階層。例如,取消選取此選項可覆寫從階層樹狀結構中特定節點的根傳播的權限,但不覆寫該節點之子系物件的權限。

  6. 按一下確定,為使用者或使用者群組指派角色及其相關聯的權限。
  7. 重複26,為其他 Site Recovery Manager 站台上的使用者或使用者群組指派角色和權限。

結果

您已為使用者或使用者群組指派指定的 Site Recovery Manager 角色。此使用者或使用者群組有權執行該角色在您所設定的 Site Recovery Manager 站台之物件上定義的動作。

結合 Site Recovery Manager 角色

您可以為使用者或使用者群組僅指派一個角色。如果使用者不是 vCenter Server 管理員且需要多個 Site Recovery Manager 角色的權限,則可建立多個使用者群組。例如,使用者可能需要用於管理復原計劃和執行復原計劃的權限。

  1. 建立兩個使用者群組。

  2. SRM 復原計劃管理員角色指派到一個群組。

  3. SRM 復原管理員角色指派到另一個群組。

  4. 新增使用者到這兩個使用者群組。

透過成為同時擁有 SRM 復原計劃管理員SRM 復原管理員角色之群組的成員,使用者可管理復原計劃和執行復原。