Konfigurera självbetjäning i VMM

Viktigt

Den här versionen av Virtual Machine Manager (VMM) har nått slutet av supporten, vi rekommenderar att du uppgraderar till VMM 2022.

I den här artikeln beskrivs hur du konfigurerar självbetjäning i System Center – Virtual Machine Manager (VMM).

VMM erbjuder flera alternativ för självbetjäningsanvändare:

  • Virtuella datorer/tjänster: Användare kan distribuera sina virtuella datorer och tjänster till privata moln. Ett privat moln kan tilldelas till flera självbetjäningar. Rollnivåkvoter för varje självbetjäning med det privata molnet i molnrymden används till att allokera kapacitet för molnberäkning och lagring. Medlemsnivåkvoter anger individuella gränser för medlemmar i självbetjäningen.
  • Virtuella hårddiskar: Användare kan distribuera både virtuella datorer från virtuella hårddiskar och mallar.
  • Mallar/profiler: Användare kan skapa sina egna mallar och profiler. Åtgärden Författare i självbetjäningen innehåller följande redigeringsbehörighet för att skapa maskinvaruprofiler, profiler för gästoperativsystem, approfiler, SQL Server-profiler, VM-mallar och tjänstmallar. Observera att dessa resurser kan skapas av en användare med självbetjäningsrollen och delas med andra medlemmar i självbetjäningen.

Självbetjäningsanvändare använder VMM-konsolen (eller PowerShell) för att skapa och hantera virtuella datorer, tjänster osv. I VMM-konsolen kan självbetjäningsanvändare visa status, resursanvändning, jobb och PRO-tips (om de är aktiverade) för sina egna virtuella datorer och tjänster. De kan se tillgänglig kapacitet och kvotanvändning i sina privata moln. De kan inte se värdgrupper, värdar, biblioteksservrar och resurser, eller inställningarna för nätverks- och lagringskonfiguration.

Du konfigurerar självbetjäning i VMM enligt följande:

  1. Skapa en självbetjäning. Ange åtgärder som rollen kan utföra, tilldela resurser till rollen och konfigurera Kör som-konton som självbetjäningsanvändare kan använda när de interagerar med VMM.
  2. Konfigurera VMM-biblioteket. Tilldela en biblioteksresurs där resurser finns tillgängliga för självbetjäningsanvändare. Dessutom kan du ställa in en resurs så att självbetjäningsanvändare kan dela sina resurser med andra användare.

Konfigurera en självbetjäning

  1. Klicka på Inställningar>SkapaSkapa>användarroll.

  2. I guiden Skapa användarroll anger du ett namn och en valfri beskrivning av rollen. Klicka sedan på Nästa.

  3. På sidan Profil väljer du Självbetjäningsanvändare och klickar sedan på Nästa.

  4. I Medlemmar klickar du på Lägg till för att lägga till användarkonton och Active Directory-grupper i rollen. Klicka på Nästa.

  5. I Molnrymd väljer du minst ett privat moln som medlemmar i rollen ska använda. Klicka på Nästa.

  6. I Kvoter anger du en kvot för varje privat moln. Varje kvot anger en enskild gräns för varje medlem i användarrollen. Om du vill att alla rollmedlemmar ska dela övergripande kvoter skapar du en säkerhetsgrupp i Active Directory och tilldelar gruppen till användarrollen. Kvottyper som stöds:

    • Virtuella processorer: Begränsar det totala antalet virtuella processorer som kan användas från det privata molnet.
    • Minne (MB): Begränsar mängden minne i virtuella datorer som kan användas från det privata molnet.
    • Lagring (GB): Begränsar mängden lagring i virtuella datorer som kan användas från det privata molnet.
    • Kvot (poäng): Anger en kvot för virtuella datorer som har distribuerats i det privata molnet, baserat på totalt antal kvotpoäng som tilldelats de virtuella datorerna via deras VM-mallar.
    • Virtuella datorer: Begränsar det totala antalet virtuella datorer som kan distribueras i ett privat moln. inkludera
  7. I Resurser klickar du på Lägg till för att lägga till resurser som rollen kan använda. Du kan tilldela maskinvaruprofiler, OS-profiler, VM-mallar, approfiler, SQL Server-profiler och tjänstmallar som kan användas när du skapar virtuella datorer och tjänster.

  8. I Ange datasökväg för användarroll klickar du på Bläddra för att ange en bibliotekssökväg som medlemmar i den här användarrollen kan använda för att överföra och dela sina egna data. Klicka på Nästa.

  9. I Åtgärder väljer du de åtgärder som användarna får utföra.

    • Författare: Användare kan redigera mallar och profiler, inklusive maskinvaruprofiler, operativsystemprofiler, programprofiler, SQL Server-profiler, mallar för virtuella datorer och tjänstmallar.
    • Kontrollpunkt: Användare kan skapa, redigera och ta bort kontrollpunkter för sina egna virtuella datorer, samt återställa en virtuell dator till en tidigare kontrollpunkt. VMM stöder inte kontrollpunktsåtgärder på tjänster.
    • Kontrollpunkt (enbart återställning): Användare kan återställa sina egna virtuella datorer till en kontrollpunkt, men kan inte skapa, redigera och ta bort kontrollpunkter.
    • Distribuera: Användare kan distribuera virtuella datorer och tjänster från mallar och virtuella hårddiskar som är tilldelade till deras roll. De kan inte redigera mallar och profiler.
    • Distribuera (enbart från mall): Användare kan enbart distribuera virtuella datorer och tjänster från mallar. De har inte redigeringsbehörighet.
    • Lokal administratör: Användare kan vara lokala administratörer på sina egna virtuella datorer. Du måste aktivera Lokal administratör på en användarroll som har Distribuera (från mall) aktiverad, så att användarna kan ange lösenord för lokal administratör vid distributionen av virtuella datorer och tjänster. Användare med åtgärden Distribution behöver inte ange autentiseringsuppgifter.
    • Pausa och återuppta: Användare kan pausa och återuppta sina egna virtuella datorer och tjänster.
    • Ta emot: Användare kan använda resurser som delas av medlemmar i annan självbetjäning.
    • Fjärranslutning: Användare kan ansluta till sina virtuella datorer från VMM-konsolen eller App Controller.
    • Ta bort/spara: Användare kan ta bort eller spara sina virtuella datorer.
    • Dela: Användare kan dela resurser som de äger med annan självbetjäning. Exempel på resurser som kan delas är maskinvaruprofiler, operativsystemprofiler, programprofiler, SQL Server-profiler, profiler för virtuella datorer, tjänstmallar och tjänster. En självbetjäningsanvändare måste vara ägare till en resurs för att kunna dela den. För att en användarroll ska kunna använda resurserna måste den ha åtgärden Ta emot. Starta/stoppa: Användare kan starta och stoppa sina egna virtuella datorer och tjänster. Lagra och omdistribuera: Användare kan lagra sina egna virtuella datorer i VMM-biblioteket, samt omdistribuera de virtuella datorerna. Virtuella datorer som lagras i biblioteket räknas inte i en användares virtuella datorkvot. VMM stöder inte lagring av tjänster.
  10. Om sidan Kör som-konton visas lägger du till de Kör som-konton som du vill att medlemmarna i den här rollen ska kunna använda för att skapa virtuella datorer och tjänster. Klicka på Nästa.

  11. Granska inställningarna på sidan Sammanfattning och klicka sedan på Slutför för att skapa rollen. Kontrollera att rollen visas i Inställningar>SäkerhetAnvändareroller>.

När du har skapat rollen kan du ändra dess inställningar på egenskapssidan.

Förbereda VMM-biblioteket för självbetjäning

Självbetjäningsanvändare med rätt behörighet har åtkomst till VMM-biblioteket. Användare med åtgärden Författare kan skapa mallar och profiler i biblioteket. De kan också dela dessa mallar och profiler med andra självbetjäningsanvändare. För att självbetjäningsanvändarna ska kunna interagera med biblioteket måste du förbereda följande:

  • Skrivskyddade biblioteksresurser: För att dela fysiska resurser, till exempel virtuella hårddiskar och ISO-avbildningar, med självbetjäningsanvändare konfigurerar du skrivskyddade biblioteksresurser för privata moln och lägger till resurserna i sökvägen. Resurserna är sedan tillgängliga för självbetjäningsanvändare som har det privata molnet i sin molnrymd. Du kan också lagra resurser, t.ex. programramverksresurser, på dessa resurser för att självbetjäningsanvändarna ska kunna konfigurera mallar och profiler med skript.
  • Datasökvägar för självbetjäningsanvändare: Ange användardatasökvägar för självbetjäningsroller till en plats där medlemmarna i en roll kan lägga upp och dela sina egna resurser. En sökväg kan till exempel lagra appaket för tjänster som distribueras av en självbetjäning. Läs- och skrivbehörighet för sökvägen styrs via filsystemet. VMM identifierar alla sökvägar som den aktuella självbetjäningsanvändaren har åtkomst till. Dessa datasökvägar måste finnas på en biblioteksresurs.

Innan du börjar

Alla de här procedurerna måste utföras av en VMM-administratör. Delegerade administratörer kan lägga till biblioteksresurser på biblioteksservrar som ingår i omfånget för deras användarroll, kan konfigurera skrivskyddade biblioteksresurser för privata moln som de har skapat, samt konfigurera datasökvägar för användaren i självbetjäning som de har skapat. Endast medlemmar i den lokala gruppen Administratörer kan bevilja åtkomstbehörighet för sina datasökvägar.

Skapa skrivskyddade biblioteksresurser

  1. Skapa en delad mapp för att lagra resurserna. Mappen innehåller skrivskyddade biblioteksresurser för privata moln och datasökvägar för självbetjäningen. Vi rekommenderar att du skapar mappen nära din standardbiblioteksresurs, så att den är enkel att komma åt när du hanterar biblioteket. Till exempel C:\ApplicationData\Virtual Machine Manager Cloud Resources.
  2. I den delade mappen skapar du en mapp för att lagra \ApplicationFrameworks-resurserna, om du skulle vilja använda dem. Till exempel C:\ApplicationData\Virtual Machine Manager Cloud Resources\ApplicationFrameworks. Dela mappen så att du kan lägga till den som en biblioteksresurs. Observera att den delade mappen inte får finnas i standardsökvägen till biblioteksresursen. Du kan inte lägga till en biblioteksresurs som finns i sökvägen till en befintlig biblioteksresurs.
  3. Kopiera mappen \ApplicationFrameworks från standardbiblioteksresursen till den resurs som du skapade för privata molnresurser.
  4. Lägga till resursen i VMM-biblioteket. I BibliotekBiblioteksserverLägg>> till biblioteksresurs väljer du varje delad mapp som du vill lägga till i biblioteket. Kontrollera att resursen har lagts till i Biblioteksservrar.
  5. Om du vill lägga till den skrivskyddade resursen i ett privat moln öppnar du virtuella datorer och tjänstmoln > och väljer det privata moln som du vill uppdatera.
  6. I molnet klickar du på MappEgenskaperBibliotekLäs>>>endast biblioteksresurserLägg>till.

Aktivera självbetjäningsanvändare till att dela resurser

Om du vill låta självbetjäningsanvändare med åtgärden Författare dela resurser som de skapar, måste du skapa en mapp för att lagra delade resurser och sedan aktivera resursdelning för självbetjäningen.

Skapa en mapp för att dela användarresurser

Konfigurera en användardatasökväg för självbetjäning och tilldela läs- och skrivbehörighet till mappen.

  1. Skapa en mapp för att lagra alla resurser som ska delas av självbetjäningsanvändarna. Till exempel C:\ProgramData\Virtual Machine Manager Cloud Resources\Self-Service User Data.

  2. I mappen skapar du en undermapp där du ska lagra resurser för självbetjäningen. Exempel: C:\ProgramData\Virtual Machine Manager Cloud Resources\Self-Service User Data\Finance Service Managers.

  3. I undermappen skapar du sedan en undermapp på tredje nivån för att lagra alla programpaket för alla versioner av det virtuella programmet som ska användas i det här scenariot. Exempel: C:\ProgramData\Virtual Machine Manager Cloud Resources\Self-Service User Data\Finance Service ManagersMyApplication<>.

  4. I en undermappen skapar du en undermapp på fjärde nivån där du lagrar programpaketet för den första versionen av tjänsten. Till exempel: C:\ProgramData\Virtual Machine Manager Cloud Resources\Self-Service User Data\Finance Service ManagersMyApplication<>\MyApplication v1>.

    Varje gång du uppdaterar och gör en ny sekvens av ett program med hjälp av Server App-V, måste du lagra det nya programpaketet i en separat mapp.

  5. Om du vill aktivera medlemmar i självbetjäningen så att de får åtkomst till resurserna och kan överföra sina egna resurser till mappen, beviljar du alla medlemmar läs- och skrivbehörighet för mappen.

  6. Om det behövs delar du mappen som innehåller användardata för all självbetjäning och lägger sedan till resursen i VMM-biblioteket. För att kunna bli tilldelad till en självbetjäning måste datasökvägen finnas i en biblioteksresurs.

  7. Konfigurera sökvägen för självbetjäning enligt följande:

    1. I Inställningar>SäkerhetAnvändareroller> klickar du på självbetjäningsanvändarrollen.
    2. I gruppen Användarroll klickar du på Egenskaper>Resurs.
    3. Bläddra och välj den mapp som ska innehålla de delade resurserna. När du har sparat ändringarna har datasökvägen lagts till i biblioteket. Kontrollera sökvägen i BibliotekSjälvbetjäningsanvändarinnehåll>.

Aktivera delning av självbetjäningsanvändare

Om du vill dela en resurs med en medlem i en annan självbetjäning, behöver du följande:

  • Självbetjäningsanvändaren som delar resursen måste vara ägare till resursen.
  • Resursägaren måste tillhöra en självbetjäning som har tilldelats åtgärden Dela.
  • Resursmottagaren måste tillhöra en självbetjäning som har tilldelats åtgärden Ta emot.

Aktivera resursdelning enligt följande:

  1. Klicka på Inställningar>Säkerhetsanvändarroller> och klicka på den självbetjäningsanvändarroll som du vill aktivera resursdelning för.
  2. I gruppen Användarroll klickar du på Egenskaper.
  3. I Åtgärder väljer du Dela och klickar sedan på OK. Medlemmar i den här självbetjäningen kan nu dela sina egna resurser med medlemmar i alla självbetjäningar som har tilldelats åtgärden Ta emot.
  4. Om du vill konfigurera en användarroll med åtgärden Ta emot väljer du rollen >EgenskaperÅtgärd> och väljer Ta emot.