PracticU

הגדרת משתמש לקריאה בלבד
ב-vCenter

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › הגדרת משתמש לקריאה בלבד ב-vCenter
מילון מושגים:
vCenter - כלי ניהול מרכזי של VMware לניהול מספר שרתי ESXi והמכונות הווירטואליות שעליהם ממקום אחד.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
vMotion - יכולת של VMware להעביר מכונה וירטואלית פעילה בין שרתים פיזיים בלי להפסיק את פעולתה.
קלאסטר - קבוצת מחשבים או שרתים שעובדים יחד כמערכת אחת, לשם זמינות גבוהה, ביצועים או חלוקת עומס.
זיכרון - רכיב מהיר ונדיף שבו המחשב שומר נתונים ותוכניות בזמן ריצתם. תוכנו נמחק עם כיבוי המחשב.

הגדרת משתמש לקריאה בלבד ב-vCenter
אדמיניסטרטור ו-read-only הם שני קצוות. ההרצאה מראה איך נותנים לקבוצת Helpdesk מה-Active Directory הרשאת צפייה בלבד ב-vCenter, ובודקים שהיא באמת לא מאפשרת שינוי.
השלבים העיקריים
1. יצירת קבוצה ויוזר ב-AD: ב-DC יוצרים קבוצה בשם Helpdesk ויוזר בשם David (בלי החלפת סיסמה בכניסה הבאה), ומוסיפים אותו כחבר בקבוצה.
2. הוספת ההרשאה: בתפריט הראשי נכנסים ל-Administration ואז ל-Global Permissions, לוחצים Add ובוחרים בדומיין את הקבוצה Helpdesk.
3. בחירת תפקיד: בוחרים את התפקיד המובנה Read-only, ומסמנים שההרשאה חלה על כל האובייקטים שמתחת (Propagate to children).
4. בדיקה כ-David: מתחברים מחדש כ-David מה-AD. בכל פעולה על המכונות (Power, Guest OS, Edit Settings, Add Devices, vMotion) הכל מופיע באפור, עם ההודעה שהאפשרות אינה זמינה כי אין הרשאות מתאימות.
מה כן אפשר
המשתמש רואה מה מצב המכונות, האם הן דולקות, ויכול להיכנס ל-Monitor של הקלאסטר, לראות בעיות, המלצות DRS והציונים של DRS לכל מכונה (במעבדה ה-DC ב-100% ו-vCenter נמוך יותר, כנראה בגלל זיכרון).
בהרצאה הבאה בונים תפקיד (Role) משלנו שמאפשר רק פעולות מסוימות.
השיעור הבא בקורס: הגדרת הרשאות ותפקידים ב-vCenter

פרקי ההרצאה: הגדרת משתמש לקריאה בלבד ב-vCenter

  1. 00:00

    חלוקת הרשאות ליוזרים ב-vCenter

  2. 00:40

    יצירת קבוצת Helpdesk ומשתמש

  3. 01:18

    הרשאות גלובליות - Global Permissions

  4. 01:54

    הקצאת תפקיד Read Only

תמלול ההרצאה: הגדרת משתמש לקריאה בלבד ב-vCenter

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת משתמש לקריאה בלבד ב-vCenter» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם בהרצאה זו אנחנו רוצים להתחיל לחלק הרשאות ליוזרים שונים בתוך ה-V-Center שלנו כרגע יש לנו רק הרשאה אחת לדומיין אדמינס להיות אדמיניסטרטורים אבל מה קורה אם אני לא רוצה לתת הרשאה של אדמיניסטרטור אני רוצה לקבוצת אלפדסק לתת הרשאת read-only או לקבוצת db-admins לתת הרשאת

  2. 00:23

    ריסטארט למכונות וירטואליות מסוימות שיוכלו לעשות רק ריסטארט הפעלה מחדש אם המכונה שלהם נתקעת איך אני יכול לקסטם את כל זה? קודם כל צריך ליצור את הקבוצות האלו.

  3. 00:36

    בואו ניגש שנייה לאינבנטורי, לדי.סי שלנו. כמובן שבמציאות הייתי עושה remote desktop לתוך די.סי ולא עובד בצורה כזאת, אבל כאן אני מראה לכם את השיטה הזאת כי היא יותר ברורה להבנה.

  4. 00:49

    נעשה רייט קליק, נהיו גרופ, קבוצה חדשה, נקרא לה אלפדסק, ונעשה יוזר חדש, נקרא לו דייוויד, והדייוויד הזה, קודם כל הוא לא מחליף סיסמה, לוגין הבא, נקסט פיניש, הדיוויד הזה הולך להיות ממבר אוף קבוצת הלפדסק יופי אז יש לנו קבוצת הלפדסק ובתוכה יש דיוויד בוא נבדוק שבתוך ההלפדסק יש ממברס דיוויד נהדר עכשיו

  5. 01:15

    אנחנו רוצים לתת לכל מי שבקבוצה הזאת הרשאת read only שיוכלו רק לקרוא אבל לא לשנות שום דבר בווי סנטר שלנו זאת אומרת אם מישהו מתקשר תמיכה טכנית יכולים לראות מה המצב של השרתים אבל לא לגעת בהם איך אנחנו נעשה את זה?

  6. 01:30

    נבוא פה בתפריט הראשי לאדמיניסטריישן זה ההמבורגר הזה פה בצד נבוא לגלובל פרמישנס נוסיף פה באד בתוך הדומיין שלנו קבוצת אלפדסק הנה הוא מראה לי אותה פה זה אומר שהוא הצליח להתחבר לאקטיב דירקטורי לתשאל אותו ולקבל תשובות וניתן לזה רול תפקיד לא של אדמיניסטרטור של read only למזלנו יש לנו פה תפקיד מוכן כזה אם לא היה לי

  7. 01:54

    תפקיד מוכן הייתי מכין אותו וזה מה שאנחנו נעשה עוד מעט עם דאטה בייס אדמינס אז אם אני עושה פה read only ואני אומר לו לגלגל את זה על כל האובייקטים למטה עושה אוקיי הנה נוספה לי פה שורה שהלב דסק הם בתפקיד של read only בוא נבדוק את זה נעשה לוג אאוט וניכנס כדייוויד מתוך הכתיב דירקטורי נעשה פסוורד וזה נראה הכל רגיל אבל בפועל כשדייוויד

  8. 02:18

    הזה יבוא נניח לעשות על המכונה הווירטואלית right click power הוא יראה שהוא לא יכול לעשות שום פעולה על guestOS הוא לא יכול לעשות שום פעולה יש לו רק אופציה אחת ובתוכה אי אפשר לעשות כלום הוא read only נניח הוא רוצה לעשות

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: צפיה ב-Log - של vCenter

ההרצאה הבאה: הגדרת הרשאות - ותפקידים ב-vCenter

הרצאות קשורות מקורסים אחרים

  • משתנים לקריאה בלבד - readonly
  • סיכום ב-3 דקות - חשבון משתמש
  • שיטה לניהול Reducer אחד בלבד
  • בדיקות ממשק משתמש - GUI

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack