Konfigurera självbetjäning i VMM

Den här artikeln beskriver hur du konfigurerar självbetjäning i System Center – Virtual Machine Manager (VMM).

VMM erbjuder många alternativ för självbetjäningsanvändare:

• Virtuella datorer/tjänster: Användare kan distribuera sina virtuella datorer och tjänster till privata moln. Ett privat moln kan tilldelas flera självbetjäningsanvändarroller. Kvoter på rollnivå för varje självbetjäningsanvändarroll med det privata molnet i omfånget används för att allokera molnberäknings- och lagringskapacitet. Kvoter på medlemsnivå anger individuella gränser för medlemmar i självbetjäningsanvändarrollen.
• Virtuella hårddiskar: Användare kan distribuera virtuella datorer från virtuella hårddiskar och mallar.
• mallar/profiler: Användare kan skapa egna mallar och profiler. Åtgärden Author för en självbetjäningsanvändarroll som ger dessa redigeringsrättigheter för att skapa maskinvaruprofiler, gästoperativsystemprofiler, appprofiler, SQL Server-profiler, VM-mallar och tjänstmallar.

Självbetjäningsanvändare använder VMM-konsolen (eller PowerShell) för att skapa och hantera virtuella datorer, tjänster och så vidare. I VMM-konsolen kan självbetjäningsanvändare visa status, resursanvändning, jobb och PRO-tips (om de är aktiverade) för sina egna virtuella datorer och tjänster. De kan visa tillgänglig kapacitet och kvotanvändning i sina privata moln. De kan inte se värdgrupper, värdar, biblioteksservrar och resurser eller konfigurationsinställningar för nätverk och lagring.

Du konfigurerar självbetjäning i VMM på följande sätt:

1. Skapa en självbetjäningsanvändarroll. Ange åtgärder som rollen kan utföra, tilldela resurser till rollen och konfigurera Kör som-konton som självbetjäningsanvändare kan använda när de interagerar med VMM.
2. Konfigurera VMM-biblioteket. Tilldela en biblioteksdelning där resurser som är tillgängliga för självbetjäningsanvändare ska finnas. Dessutom ska du ställa in en delning så att självbetjäningsanvändare kan dela sina resurser med andra användare.

Konfigurera en självbetjäningsanvändarroll

1. Välj Inställningar>Skapa>Skapa användarroll.

2. I guiden Skapa användarrollanger du ett namn och en valfri beskrivning för rollen och väljer Nästa.

3. På sidan Profil väljer du Self-Service Användareoch väljer Nästa.

4. I Medlemmarväljer du Lägg till för att lägga till användarkonton och Active Directory-grupper i rollen. Välj Nästa.

5. I Omfångväljer du minst ett privat moln som medlemmar i rollen ska använda. Välj Nästa.

6. I kvoteranger du en kvot för varje privat moln. Varje kvot anger en individuell gräns för varje medlem i användarrollen. Om du vill att alla rollmedlemmar ska dela övergripande kvoter skapar du en säkerhetsgrupp i Active Directory och tilldelar gruppen till användarrollen. Kvottyper som stöds är:

   • virtuella processorer: Begränsar det totala antalet VM-processorer som kan användas från det privata molnet.
   • minne (MB): Begränsar mängden vm-minne som kan förbrukas från det privata molnet.
   • Storage (GB): Begränsar mängden vm-lagring som kan användas från det privata molnet.
   • Quota (points): Ställer in en kvot för virtuella datorer som distribueras i det privata molnet baserat på totalt antal kvotpunkter som tilldelats till de virtuella datorerna via deras VM-mallar.
   • Virtuella datorer: Begränsar det totala antalet virtuella datorer som kan distribueras i ett privat moln.

7. I Resurserväljer du Lägg till för att lägga till resurser som rollen kan använda. Du kan tilldela maskinvaruprofiler, OS-profiler, VM-mallar, appprofiler, SQL Server-profiler och tjänstmallar som kan användas när du skapar virtuella datorer och tjänster.

8. I Ange sökväg för användarrolldataväljer du Bläddra för att ange en bibliotekssökväg som medlemmar i den här användarrollen kan använda för att ladda upp och dela sina egna data. Välj sedan Nästa.

9. I Actionsväljer du de åtgärder som användarna får utföra.

   • Author: Användare kan skapa mallar och profiler, inklusive maskinvaruprofiler, operativsystemprofiler, programprofiler, SQL Server-profiler, mallar för virtuella datorer och tjänstmallar.
   • Kontrollpunkt: Användare kan skapa, redigera och ta bort kontrollpunkter för sina egna virtuella datorer och återställa en virtuell dator till en tidigare kontrollpunkt. VMM stöder inte kontrollpunktsåtgärder för tjänster.
   • Kontrollpunkt (endast återställning): Användare kan återställa sina egna virtuella datorer till en kontrollpunkt men kan inte skapa, redigera och ta bort kontrollpunkter.
   • Distribuera: Användare kan distribuera virtuella datorer och tjänster från mallar och virtuella hårddiskar som har tilldelats deras roll. De kan inte skapa mallar och profiler.
   • Distribuera (endast från mall): Användare kan endast distribuera virtuella datorer och tjänster från mallar. De har inte redigeringsrättigheter.
   • lokal administratör: Användare kan vara lokala administratörer på sina egna virtuella datorer. Du måste aktivera lokal administratör för alla användarroller som har Deploy (From template) aktiverat så att dessa användare kan ange lösenordet för lokal administratör under distributionen av den virtuella datorn och tjänsten. Användare med åtgärden Distribuera behöver inte ange autentiseringsuppgifter.
   • Pausa och återuppta: Användare kan pausa och återuppta sina egna virtuella datorer och tjänster.
   • Ta emot: Användare kan använda resurser som delas av medlemmar i andra självbetjäningsanvändarroller.
   • Fjärranslutning: Användare kan ansluta till sina virtuella datorer från VMM-konsolen eller appstyrenheten.
   • Ta bort/spara: Användare kan ta bort eller spara sina virtuella datorer.
   • Dela: Användare kan dela resurser som de äger med andra självbetjäningsanvändarroller. Delbara resurser omfattar maskinvaruprofiler, operativsystemprofiler, programprofiler, SQL Server-profiler, mallar för virtuella datorer, virtuella datorer, tjänstmallar och tjänster. En självbetjäningsanvändare måste vara ägare till en resurs för att kunna dela den. För att en användarroll ska kunna använda resurserna måste den ha åtgärden Ta emot.
   • Starta/stoppa: Användare kan starta och stoppa sina egna virtuella datorer och tjänster.
   • Lagra och distribuera om: Användare kan lagra sina egna virtuella datorer i VMM-biblioteket och distribuera om de virtuella datorerna. Virtuella datorer som lagras i biblioteket räknas inte mot en användares kvot för virtuella datorer. VMM stöder inte lagring av tjänster.

10. Om sidan Kör som-konton visas lägger du till Kör som-konton som du vill att medlemmarna i den här rollen ska kunna använda i åtgärderna för att skapa virtuella datorer och tjänster. Välj sedan Nästa.

11. På sidan Sammanfattning granskar du inställningarna och väljer Slutför för att skapa rollen. Kontrollera att rollen visas i Inställningar>Security>Användarroller.

När du har skapat rollen kan du ändra dess inställningar på egenskapssidan.

Förbereda VMM-biblioteket för självbetjäning

Självbetjäningsanvändare med nödvändiga behörigheter kan komma åt VMM-biblioteket. Användare med åtgärden Författare kan skapa mallar och profiler i biblioteket. De kan också dela dessa mallar och profiler med andra självbetjäningsanvändare. För att självbetjäningsanvändare ska kunna interagera med biblioteket måste du förbereda följande:

• sv-SE: skrivskyddade biblioteksdelningar: Om du vill dela fysiska resurser, till exempel virtuella hårddiskar och ISO-avbildningar med självbetjäningsanvändare, konfigurerar du skrivskyddade biblioteksdelningar för privata moln och lägger till resurserna i sökvägen. Resurserna är sedan tillgängliga för självbetjäningsanvändare som har det privata molnet i sitt omfång. Du kan också lagra resurser som Application Frameworks på dessa resurser för att göra det möjligt för självbetjäningsanvändare att konfigurera mallar och profiler med skript.
• användardatasökvägar för självbetjäning: Konfigurera användardatasökvägar för självbetjäningsroller för att tillhandahålla en plats där medlemmar i rollen kan ladda upp och dela sina egna resurser. En sökväg kan till exempel lagra apppaket för tjänster som hanteras av en användarroll med självbetjäning. Läs- och skrivbehörigheter för sökvägen styrs via filsystemet. VMM identifierar alla sökvägar som den aktuella självbetjäningsanvändaren kan komma åt. Dessa datasökvägar måste finnas på en biblioteksdelning.

Innan du börjar

Alla dessa procedurer måste utföras av en VMM-administratör. Delegerade administratörer kan lägga till biblioteksresurser på biblioteksservrar som ingår i användarrollens omfång, kan konfigurera skrivskyddade biblioteksresurser i privata moln som de har skapat och kan konfigurera användardatasökvägar för självbetjäningsanvändarroller som de har skapat. Endast medlemmar i den lokala gruppen Administratörer kan bevilja åtkomstbehörigheter för sina användardatasökvägar.

Skapa skrivskyddade bibliotekdelningar

1. Skapa en delad mapp för att lagra resurser. Mappen innehåller skrivskyddade biblioteksresurser för privata moln och sökvägar för användardata för självbetjäningsanvändarroller. Vi rekommenderar att du skapar mappen nära din standardbiblioteksresurs så att den är enkel att komma åt när du hanterar biblioteket. Till exempel C:\ApplicationData\Virtual Machine Manager Cloud Resources.
2. I den delade mappen skapar du en mapp för att lagra \ApplicationFrameworks-resurserna om du vill använda dem. Till exempel C:\ApplicationData\Virtual Machine Manager Cloud Resources\ApplicationFrameworks. Dela mappen så att du kan lägga till den som en biblioteksresurs.

   Not

   Den delade mappen kan inte finnas i standardsökvägen för biblioteksresursen. Du kan inte lägga till en biblioteksresurs som finns i sökvägen till en befintlig biblioteksresurs.

3. Kopiera mappen \ApplicationFrameworks från standardbiblioteksresursen till den resurs som du skapade för privata molnresurser.
4. Lägg till resursen i VMM-biblioteket. I Bibliotek>Biblioteksserver>Lägg till biblioteksresursväljer du varje delad mapp som du vill lägga till i biblioteket. Kontrollera att delningen har lagts till i biblioteksservrar.
5. Om du vill lägga till den skrivskyddade delningen i ett privat moln, öppnar du virtuella datorer samt Services>molnoch väljer det privata moln som du vill uppdatera.
6. I molnet väljer du Mapp>Egenskaper>Bibliotek>skrivskyddade biblioteksresurser>Lägg till.

Aktivera självbetjäningsanvändare för att dela resurser

Om du vill göra det möjligt för självbetjäningsanvändare med åtgärden Författare att dela resurser som de skapar måste du skapa en mapp för att lagra delade resurser och sedan aktivera resursdelning för självbetjäningsanvändarrollen.

Skapa en mapp för att dela användarresurser

Konfigurera en sökväg för användardata för självbetjäningsanvändarrollen och bevilja läs-/skrivbehörighet för mappen.

1. Skapa en mapp för att lagra alla resurser som ska delas av självbetjäningsanvändare. Till exempel C:\ProgramData\Virtual Machine Manager Cloud Resources\Self-Service Användardata.

2. I den mappen skapar du en undermapp för att lagra resurser för självbetjäningsanvändarrollen. Till exempel C:\ProgramData\Virtual Machine Manager Cloud Resources\Self-Service User Data\Finance Service Managers.

3. I den undermappen skapar du en undermapp på tredje nivån för att lagra alla programpaket för alla versioner av det virtuella programmet som du ska använda i det här scenariot. Till exempel C:\ProgramData\Virtual Machine Manager Cloud Resources\Self-Service User Data\Finance Service Managers<MyApplication>.

4. I den undermappen skapar du en undermapp på fjärde nivån för att lagra programpaketet för den första versionen av tjänsten. Till exempel C:\ProgramData\Virtual Machine Manager Cloud Resources\Self-Service User Data\Finance Service Managers<MyApplication>\MyApplication v1>.

   Varje gång du uppdaterar och återställer ett program med Server App-V måste du lagra det nya programpaketet i en separat mapp.

5. Om du vill göra det möjligt för medlemmar i självbetjäningsanvändarrollen att komma åt resurserna och ladda upp sina egna resurser till mappen, beviljar du alla medlemmar läs-/skrivbehörighet för mappen.

6. Om det behövs delar du mappen som innehåller användardata för alla självbetjäningsanvändarroller och lägger till resursen i VMM-biblioteket. För att tilldelas en roll för självbetjäning måste en sökväg för användardata finnas på en biblioteksdelning.

7. Konfigurera sökvägen för en självbetjäningsanvändarroll på följande sätt:

   1. I Inställningar>Security>Användarrollerväljer du självbetjäningsanvändarrollen.
   2. I gruppen Användarroll väljer du Egenskaper>Resurs.
   3. Bläddra och välj den mapp som ska innehålla de delade resurserna. När du har sparat ändringarna läggs datasökvägen till i biblioteket. Kontrollera sökvägen i -biblioteket>Self-Service användarinnehåll.

Aktivera delning för självbetjäningsanvändare

Om du vill dela en resurs med en medlem i en annan självbetjäningsanvändarroll behöver du följande:

• Självbetjäningsanvändaren som delar resursen måste vara resursens ägare.
• Resursägaren måste tillhöra en självbetjäningsanvändarroll som har tilldelats åtgärden Dela.
• Resursmottagaren måste tillhöra en självbetjäningsanvändarroll som har tilldelats åtgärden Ta emot.

Aktivera resursdelning på följande sätt:

1. Välj Inställningar>Security>Användarrolleroch välj den självbetjäningsanvändarroll som du vill aktivera resursdelning för.
2. I gruppen användarroll väljer du Egenskaper.
3. I Actionsväljer du Delaoch väljer OK. Medlemmar i den här självbetjäningsanvändarrollen kan nu dela sina egna resurser med medlemmar i valfri självbetjäningsanvändarroll som har åtgärden Ta emot tilldelad till sig.
4. Om du vill konfigurera en användarroll med åtgärden Ta emot väljer du rollen >Egenskaper>Åtgärdoch väljer Ta emot.