Read-Only

Read-Only Administrator («Администратор только для чтения»). Члены роли Read-Only Administrator могут просматривать, но не в состоянии изменять параметры конфигурации для управляемых объектов VMM в пределах определенной области. Также они могут просматривать статус заданий, выполняемых внутри их области управления. Цель данной роли - контроль (проверка) системы. Например, если ваша виртуальная инфраструктура стандартизирована и вы хотите быть уверены в том, что управление изменениями находится на должном уровне, вы можете наделить членов команды проверки или команды управления изменениями этой пользовательской ролью. Также вы можете назначить данную роль начинающим администраторам, которым сначала нужно будет ознакомиться с настройками VMM, прежде чем им будут назначены роли с большими возможностями.
Tenant Administrator («Администратор абонентов»). Эта роль установлена только в VMM 2012 SP1 и не может быть создана в VMM 2012 RTM. Члены роли Tenant Administrator могут определять область задач, которые выполняются пользователями портала самообслуживания на их виртуальных машинах, включая создание и применение квот на доступных ресурсах. Таким образом, эта роль предназначена для того, чтобы вы могли дать администратору разрешение управлять пользователями портала самообслуживания и потребляемыми ими ресурсами. Члены роли Tenant Administrator также могут управлять сетями виртуальных машин, включая управление и развертывание их собственных виртуальных машин в пределах определенной области. Область ограничена объектами частного «облака». Application Administrator («Администратор приложений»). Члены роли Application Administrator могут развертывать собственные виртуальные машины и управлять ими в рамках области и квот, определенных администраторами более высокого уровня. Обратите внимание, что данная роль называется ролью пользователя Self-Service User в VMM 2012 RTM.
Выдача ролей
Назначение администратора роли в VMM 2012 SP1 - довольно простая задача. Например, если вы хотите добавить кого-то к роли Administrator, сделайте следующее.
1. Пройдите к разделу Settings в консоли VMM 2012, раскройте Security и щелкните «Роли пользователя».
2. Дважды щелкните Administrator на панели справа.
3. Выберите таблицу Members. Здесь вы можете добавить учетную запись пользователя из домена Active Directory (AD), которому принадлежит сервер VMM.
Обратите внимание, что вы должны использовать консоль VMM или PowerShell, чтобы добавить учетную запись пользователя AD. Вы не можете управлять ролями пользователя из другой утилиты AD.