1.2 配置自助服务用户角色
在安装好VMM自助服务门户网站之后，默认情况下，所有的用户都不能登录这个网站，你必须在VMM管理员控制台中，通过添加、配置"自助服务用户"之后，才能登录自助服务门户网站并管理虚拟机。在接下为的操作中，我们将创建两种权限用户：具有域管理员权限的用户对所管理的虚拟机有"所有"权限(可以启动、创建、删除虚拟机)、另一类"普通用户"或"指定的用户"只能管理"指定"的虚拟机并且只能有"指定"的权限。
(1)使用管理员帐户登录"VMM管理员控制台"，在左侧的窗格中选中"管理→用户角色"，在右侧的窗格中单击"新建用户角色"，如图7所示。
图7 新建用户角色
(2)在"常规"页中，在"用户角色名称"文本框中键入"自助服务用户-管理员帐户"，在"用户角色配置文件"列表中选择"自助服务用户"，如图8所示。
图8 指定用户角色名称
(3)在"添加成员"页，单击"添加"按钮，在弹出的"选择用户、计算机或组"对话框中，在"输入对象名称来选择"处，键入"Domain Admins"，单击"检查名称"按钮，然后单击"确定"按钮返回到"添加成员"页，如图9所示。
图9 添加成员
(4)在"选择范围"页，选择要部署用户的虚拟机的主机组，在此选择"Hyper-V"。
(5)在"虚拟机权限"页，选择"所有操作"，如图10所示。即允许指定成员可以在虚拟机上执行"启动、停止、暂停和继续、检查点、删除、本地管理员、远程连接、关闭"等权限。
图10 虚拟机权限
(6)在"虚拟机创建设置"页，选中"允许用户新建虚拟机"，并且单击"添加"按钮，选择可用的虚拟机模板(自助服务用户只能使用指定的模板创建虚拟机)，在本例中，当前的VMM服务器中有两个模板，分别是Windows 7与Windows Server 2003操作系统的模板，选中这两个模板。如果要限制用户创建虚拟机的数量，则选中"为部署的虚拟机设置配额"，即允许允许用户创建多少数量的虚拟机，例如，在本例中设置配置为100，则允许用户最多创建100个虚拟机。如果添加到"自助服务用户-管理员帐户"中的是多个用户，则每个用户最多可创建100个虚拟机。如果选中"在用户角色成员间共享配额"，则"自助服务用户-管理员帐户"中的所有用户一共可以创建100个虚拟机。你可以根据实际情况进行设置，如图11所示。
图11 虚拟机创建设置
(7)在"库共享"页，选择是否允许用户在库中存储虚拟机。
(8)在"摘要"页，显示了当前创建的"自助服务用户-管理员帐户"的相关设置，无误之后，单击"创建"按钮，开始创建用户。
(9)创建完成后，在"管理→用户角色"中，可以看到新创建的用户，如图12所示。
图12 创建用户完成
接下来，参照(1)～(9)的步骤，再创建一个名为"自助服务用户-普通用户"的用户角色，添加域用户add(你可以自己在域控制器的"Active Directory用户和计算机"中创建这个用户)具有使用Windows Server 2003模板创建虚拟机、管理虚拟机的权限，主要步骤如下：
(1)在"常规"页，设置"用户角色名称"为"自助服务用户-普通用户"，如图13所示。
图13 用户用色
(2)在"添加成员"页，添加heinfo\add用户，如图14所示。
图14 添加成员
(3)在"虚拟机权限"页，选择"仅限选定的操作"，你可以根据需要设置，在本例中选择"启动、停止、暂停和继续、检查点、远程连接、关闭"权限，如图15所示。
图15 虚拟机权限
(4)在"虚拟机创建设置"页，选中"允许用户新建虚拟机"，并设置"配额"为1，添加Windows Server 2003虚拟机模板，如图16所示。
图16 创建用户角色
(5)其他则选择默认值。
