1. Define Users and Their Privileges

• Granting Privileges

• 查阅vCenter拥有的所有的权限

Get-VIPrivilege | Select Name, Description

• 查看你可以管理的管理的子对象的数目

Get-VIPrivilege | Measure-Object



• 你可以查看你对特定object的权限

Get-VIPrivilege -Name *Host*

Get-VIPrivilege -Name *vm*



• 查看权限组

Get-VIPrivilege -PrivilegeGroup | select name, description



• Creating New Roles      

• 查看vCenter已经有的定义的角色

Get-VIRole | Select Name, Description



• 定义新的角色并给相应的权限

PowerCLI C:\> New-VIRole -Name "New Custom Role" -Privilege (Get-VIPrivilege -PrivilegeGroup Datacenter)

创建一个新的角色：New Custom Role并具有对Datacenter操作组的所有的特权：



PowerCLI C:\> New-VIRole -Name "New Custom Role1" -Privilege (Get-VIPrivilege -PrivilegeItem "create datacenter")

创建一个新的角色：New Custom Role1并具有 对Datacenter有新建的子权限：



Note：可以在vCenter上看到相关的结果：



可以从更小的粒度来定义角色并给角色赋予相应的权限

$MyPriv = "Host Profile"（定义你需要的权限）

New-VIRole "New Custom Role3" -Privilege $MyPriv （定义新的角色并赋予相应的权限）



• 把角色授权给用户

语法

New-VIPermission [-Entity] [-Principal] [-Role] [-Propagate []] [-Server ] [-WhatIf] [-Confirm] []

三个最基本的参数：

• Role The role which you will assign to the user

• Principal The user or group to which you wish to assign permissions

• Entity The object, folder, cluster, datacenter, or resource pool for which you would like to grant permissions to the user

前提：首先你要授权的用户是已经存在你的vCenter上的，可以是本地的，也是可以域的成员

New-VIPermission -Entity (Get-Datacenter) -Principal Virtual\test2 -Role "New Custom Role" -Propagate 1



结果：在Datacenter上Virtual\test2用户拥有New Custom Role角色的权限，即对Datacenter有操作的权限

2. Configure Datacenters and Clusters    

• Creating Datacenters

http://www.vmware.com/support/developer/PowerCLI/PowerCLI51R2/html/New-Datacenter.html

必要的参数：location ，name



先创建一个folder， 然后把新建的数据中心放进去

$folder = Get-Folder -NoRecursion | New-Folder -Name DC_Folder

New-Datacenter -Location $folder -Name ITC_Test_DC



脚本执行后的结果如下：



• Creating Clusters

New-Cluster -Name ITC_Test -Location ITC_Test_DC

默认情况下：HA和DRS都是没有开启的，如果你没有选择开启这连个选项的话



脚本执行后的结果：



• Configuring High Availability      

  • 创建新的集群并对集群进行开启HA的操作

  
  

$ProductionCluster = New-Cluster

-Location $BostonDC

-Name Production

-HAEnabled -HAAdmissionControlEnabled

-HAFailoverLevel 1

-HARestartPriority Medium

• 对已经存在的集群做HA的操作

Set-Cluster



脚本实现后的结果：



• Configuring Distributed Resource Scheduler      

  • Configuring DRS on a new cluster（新建并开启DRS）

  • Configuring DRS on an existing cluster（对存在的进行操作）

  
  

Set-Cluster



脚本操作的结果：



• Configuring DPM on a cluster

要使用脚本来定制

• Viewing License Information



• Licensing a Host