Início / server / Perguntas / 799505
Accepted
Daniel
Asked: 2016-08-28 06:44:03 +0800 CST

Como especificar permissões de usuário para gerenciar uma máquina Hyper-V em um host LOCAL?

  • 772
  • eu tenho UserA.
  • Trabalhando em ComputerA.

  • Eu configurei uma máquina virtual no ComputerAHyper-V chamada ComputerA-VM.

  • ComputerAexecuta o Windows 10 Pro.

  • ComputerAfaz parte do domínio.com gerenciado por um controlador de domínio executando o Windows Server 2012 R2.
  • UserAé um usuário de domínio.

Eu quero UserAter permissões para INICIAR ComputerA-VMe CONECTAR (acessar o console) ComputerA-VMe NADA MAIS.

Não quero que eles possam criar outras VMs, excluir VMs, editar as configurações do ComputerA-VM ou mexer com instantâneos ou qualquer coisa.

Como posso fazer isso?

hyper-v virtual-machines domain windows-10 windows-server-2012-r2

3 respostas

  1. isso parece ser possível. https://blogs.msdn.microsoft.com/virtual_pc_guy/2008/01/17/allowing-non-administrators-to-control-hyper-v/ aqui estão mais informações sobre isso.

    Eu fucei um pouco com ele para ver como funciona. parece ir assim.

    1. Abrir MMC
    2. Adicionar gerenciador de autorização de Snapin
    3. Clique com o botão direito do mouse em Gerenciador de autorização e selecione Abrir armazenamento de autorização
    4. Navegue até %programdata%\Microsoft\Windows\Hyper-V\InitialStore.xml
    5. Expanda os itens e vá para Definições de função
    6. Aqui está listada apenas uma função para Administradores. Clique com o botão direito do mouse e crie uma nova função.
    7. Clique em Adicionar para adicionar uma Definição de Permissão e vá para a guia Operações
    8. Selecione todas as permissões que o usuário deve obter e salve a nova definição de função
    9. Vá para Atribuição de Função e Adicione a função que você acabou de criar.
    10. Na exibição em árvore, selecione sua função em Atribuições de função
    11. Clique com o botão direito do mouse e escolha Atribuir usuários e grupos e, em seguida, escolha Do Windows e do diretório ativo
    • 1

  2. O controle de acesso baseado em função é o caminho a percorrer.

    Nos dias do Windows 2008, era suportado usando a ferramenta Authorization Manager. É triste dizer que o Gerenciador de Autorização não é mais suportado no Windows 2012 R2.

    A única maneira de você controlar o RBAC agora com o Windows 2012 R2 é usando o SCVMM: https://technet.microsoft.com/en-us/library/gg696971(v=sc.12).aspx

    • 1
  3. Best Answer

    No final, não consegui encontrar uma maneira eficaz de restringir o acesso exatamente da maneira que eu queria (vaia a Microsoft por remover opções granulares).

    A solução alternativa que estou usando agora é simplesmente conceder acesso para controlar a VM. Em seguida, forneço dois arquivos de scripts do Powershell para meus usuários, que permitem que eles iniciem a VM e outro se conectem à VM.

    Ao mesmo tempo, tenho uma política de GPO que desativa o acesso ao painel de controle do HyperV para usuários específicos que possuem o HyperV instalado localmente.

    • 1

relate perguntas