5
Wie Zugriff auf einzelne Hyper-V-Konsolensitzung gewähren?
Ich hoffe auf Kommentare, die aus Erfahrung sprechen.
Moin Kollegen.
Ich beginne mit einer Analogie zu ESXI: Man kann als ESXI-Admin Rechte auf einzelne ESXI-Guests (=VMs) vergeben. Unter anderem kann man somit Entwicklern via VSphere Client Konsolenzugriff auf eine Maschine geben UND die Möglichkeit, eine hängende Maschine zu resetten - beides ist über RDP nicht möglich und somit definitiv wünschenswert!
Wie geht das Selbe nun mit Hyper-V-Maschinen?
Ich weiß sehr wohl, dass man ein MMC-Snapin "Hyper-V-management" einsetzen kann, aber dieses leistet überhaupt nur dann irgendwas, wenn man auf dem HYper-V-Host Adminrechte hat.
Ohne Adminrechte bleibt nur das hier (was auf 2012 Hyper-V nicht mal funktioniert): http://blogs.technet.com/b/jhoward/archive/2008/03/28/part-1-hyper-v-re ...
Leider vergibt man so Zugriff auf ALLE Maschinen.
Ich hoffe, das Dilemma wird klar und jemand kennt einen Ausweg.
Moin Kollegen.
Ich beginne mit einer Analogie zu ESXI: Man kann als ESXI-Admin Rechte auf einzelne ESXI-Guests (=VMs) vergeben. Unter anderem kann man somit Entwicklern via VSphere Client Konsolenzugriff auf eine Maschine geben UND die Möglichkeit, eine hängende Maschine zu resetten - beides ist über RDP nicht möglich und somit definitiv wünschenswert!
Wie geht das Selbe nun mit Hyper-V-Maschinen?
Ich weiß sehr wohl, dass man ein MMC-Snapin "Hyper-V-management" einsetzen kann, aber dieses leistet überhaupt nur dann irgendwas, wenn man auf dem HYper-V-Host Adminrechte hat.
Ohne Adminrechte bleibt nur das hier (was auf 2012 Hyper-V nicht mal funktioniert): http://blogs.technet.com/b/jhoward/archive/2008/03/28/part-1-hyper-v-re ...
Leider vergibt man so Zugriff auf ALLE Maschinen.
Ich hoffe, das Dilemma wird klar und jemand kennt einen Ausweg.
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 193137
Url: https://administrator.de/forum/wie-zugriff-auf-einzelne-hyper-v-konsolensitzung-gewaehren-193137.html
Ausgedruckt am: 02.04.2025 um 23:04 Uhr
5 Kommentare
Neuester Kommentar
Hallo,
leider muß ich Deine Hoffnung zerstreuen. Ich denke, dazu benötigt man den SCVMM. Hier sind die verfügbaren Rollen beschrieben.
kristov
leider muß ich Deine Hoffnung zerstreuen. Ich denke, dazu benötigt man den SCVMM. Hier sind die verfügbaren Rollen beschrieben.
kristov
Moin,
Für diese Funktionalität brauchst du, analog zum vCenter, den SCVMM und sinnvollerweise auch den SC App Controller. Damit kann man die VMs gruppenbasiert via Browser starten, stoppen, pausieren und noch viel mehr.
Thomas
Für diese Funktionalität brauchst du, analog zum vCenter, den SCVMM und sinnvollerweise auch den SC App Controller. Damit kann man die VMs gruppenbasiert via Browser starten, stoppen, pausieren und noch viel mehr.
Thomas
Hallo @Dani und danke für die glänzenden Ansätze. Leider konnte ich zwar mit azman.msc die Rechte modifizieren, jedoch brachte das keinerlei Effekt. Der erste Link verlinkt leider einen veralteten Link, der beschreibt, wie man mit der Powershell die VM-Attribute ändern soll - vermutlich fehlt das noch...und mir erstmal das Wissen dazu. Wer's kann, bitte melden.
@thomas und @kristov: ich lade mir gerade den VM-Manager aus dem SCVMM-Paket runter, mal schauen.
@thomas und @kristov: ich lade mir gerade den VM-Manager aus dem SCVMM-Paket runter, mal schauen.
So.
SCVMM und VM-Manager sind erstmal auf Eis, da man hierfür einen Server braucht und ich damit derzeit keinen zuseuchen will nur für diesen schmalen Zweck - ich bin nämlich mit Danis Tipp weitergekommen. Ich konnte http://technet.microsoft.com/en-us/library/cc794756%28WS.10%29.aspx verfolgen, nachdem ich per Remote Powershell die Distributed COM Users Gruppe modifizieren konnte. Ergebnis: Ich kann festlegen, wer rauf auf's Managent darf und was er darf, jedoch bislang leider nur für alle Maschinen gleichermaßen. Bin zuversichtlich, den Rest noch zu finden.
SCVMM und VM-Manager sind erstmal auf Eis, da man hierfür einen Server braucht und ich damit derzeit keinen zuseuchen will nur für diesen schmalen Zweck - ich bin nämlich mit Danis Tipp weitergekommen. Ich konnte http://technet.microsoft.com/en-us/library/cc794756%28WS.10%29.aspx verfolgen, nachdem ich per Remote Powershell die Distributed COM Users Gruppe modifizieren konnte. Ergebnis: Ich kann festlegen, wer rauf auf's Managent darf und was er darf, jedoch bislang leider nur für alle Maschinen gleichermaßen. Bin zuversichtlich, den Rest noch zu finden.
