DevAdmin Blog

Blog di Ermanno Goletto (Microsoft MVP Directory Services - MCSE - MCSA - MCITP - MCTS)
posts - 1026, comments - 598, trackbacks - 8

My Links

News

Il blog si è trasferito al seguente link:

www.devadmin.it

Avatar

Visualizza il profilo di Ermanno Goletto su LinkedIn

Follow ermannog on Twitter


Il contenuto di questo blog e di ciascun post viene fornito “così come é”, senza garanzie, e non conferisce alcun diritto. Questo blog riporta il mio personale pensiero che non riflette necessariamente il pensiero del mio datore di lavoro.

Logo Creative Commons Deed


Logo SysAdmin.it SysAdmin.it Staff


Logo TechNet Forum TechNet Italia @ForumTechNetIt Follow TechNet Forum on Twitter


Logo MVP

Article Categories

Archives

Post Categories

Blogs

Friends

Knowledge Base

MVP Sites

Resources

Hyper-V: Backup di una VM come utente non amministratore

Nel seguente post Hyper-V backup di macchine virtuali avevo discusso uno script che utilizza la PowerShell management Library for Hyper-V per eseguire le seguenti operazioni:

  • Arresto della VM
  • Compattazione dei VHD della VM
  • Esportazione della VM
  • Avvio della VM

Nel caso sia necessario eseguire questo script mediante un utente senza privilegi amministrativi è necessario configurare alcune autorizzazioni sui file VHD e in Hyper-V.

Di seguito si ipotizzerà di voler eseguire lo script mediante l’account Operatore che appartiene solo al gruppo locale Users.

Se nello script si abilita l’esecuzione della compattazione dei VHD della VM è necessario che l’account abbia i diritti di modifica sui file VHD da compattare. Per limitare al massimo le autorizzazione concesse è possibile configurare i diritti di modifica direttamente sui file VHD.

image

Per quanto riguarda l’esecuzione di operazioni in Hyper-V da partedi account non amministratore è possibile utilizzare lo Snap-in Gestione autorizzazioni (Authorization Manager) per modificare il file \programdata\Microsoft\Windows\Hyper-V\InitialStore.xml che contiene le autorizzazioni per l’esecuzione di operazioni i Hyper-V (per dettagli si veda Allowing non-Administrators to control Hyper-V).

Per configurare le autorizzazioni necessarie utilizzare la seguente procedura:

  1. Aprire mmc.exe e aggiungere lo Snap-in Gestione autorizzazioni
  2. Aprire l’archivio autorizzazioni \programdata\Microsoft\Windows\Hyper-V\InitialStore.xml
  3. Aggiungere il Ruolo BackupVMs
    image
  4. Aggiungere al ruolo BackupVMs le seguenti operazioni:
    image
  5. Assegnare il ruolo BackupVMs all’account Operatore
    image 

Print | posted on Wednesday, June 29, 2011 3:16 PM | Filed Under [ Links Code, Snippets & Scripts Tips Virtualization ]

Powered by:
Powered By Subtext Powered By ASP.NET