Permissões hyper-v do cliente de controle do Active Directory

2

Já fiz muito googling e a única coisa que encontro diz respeito, acredito, ao servidor Hyper-V e não ao cliente Hyper-V.

O cenário é que temos um domínio aqui na faculdade e estamos tentando usar o cliente Hyper-V nas máquinas do win8 pro. Os alunos fazem parte do grupo Administradores do Hyper-V e tentamos usar o Gerenciador de Autorização, mas nada funcionou para permitir que os alunos executem o Gerenciador do Hyper-V sem serem administradores ou que um administrador use suas credenciais para executar o Gerenciador Hyper-V com níveis elevados permissões. O administrador andando por aí executando o Gerenciador Hyper-V com privilégios elevados não é realmente conveniente, então o que estamos procurando é uma maneira de controlar a capacidade dos alunos de executar o Gerenciador Hyper-V e carregar suas VMs Win2012r2 e criar novas VMs sem o administrador credenciais e sem tornar os administradores dos alunos. Os alunos precisam especificamente apenas de privilégios administrativos para o cliente Hyper-V ou para o cliente Hyper-V não exigir privilégios administrativos.

    
por txpeaceofficer09 30.09.2014 / 15:56

1 resposta

0

O que você está procurando é o MMC do Gerenciador de Autorização. Basicamente, este artigo conta tudo, mas vou parafrasear para fins de posteridade.

Isso permitirá que você tenha um conjunto local de autorizações para administrar funções específicas. Ou seja, o grupo de administradores de "Serviços Hyper V" pode ser delegado a usuários específicos (testados) ou -mais prováveis-grupos (ou seja, MyStudents, MyStaff).

-Você deve primeiro adicionar o snap-in "Gerenciador de Autorização" no menu MMC.

-Após isso ser feito, as credenciais de autorização são obtidas de um arquivo XML local localizado na pasta% programdata% \ Microsoft \ Windows \ HyperV.

- Do snap-in, vá para Gerenciador de autorização \ InitialStore.xml \ Serviço HyperV \ Atribuições de função \ Administradores

-Adicione usuários ou grupos que você deseja que o acesso correto aos Serviços do Hyper V

-Alta cinco pessoas

    
por 30.09.2014 / 16:54