Active Directory控制客户端超级v权限

Question

我已经做了很多谷歌搜索，我发现的唯一一件事，我相信，超级V服务器，而不是客户端Hyper-V。

情况是，我们在学院这里有一个域名，我们正试图在win8 pro机器上使用client。学生是Hyper-V管理员组的一部分，我们尝试使用授权管理器，但是没有任何东西可以让学生在没有管理员身份的情况下运行Hyper-V管理器，或者让管理员使用他们的凭据来运行具有更高权限的Hyper-V Manager。管理员在以更高的权限运行Hyper管理器时不太方便，所以我们正在寻找一种方法来控制学生运行Hyper管理器和加载他们的Win2012r2 VM的能力，并在没有管理员凭据的情况下创建新的VM，也不需要学生管理员。学生非常具体地只需要管理特权的客户超级-V或客户超级-V不需要行政特权。

Answer 1

您要找的是授权管理器MMC。基本上，这篇文章会告诉你所有的事情，但为了子孙后代的目的，我会解释一下。

这将允许您拥有管理特定角色的本地授权集。也就是说，“超级V服务”管理员组可以委托给特定用户(测试)或-most可能-组(即MyStudents、MyStaff)。

-You必须首先在MMC菜单中添加“授权管理器”。

-Once完成此操作后，从位于%programdata%\Microsoft\Windows\HyperV文件夹中的本地XML文件中提取授权凭据。

-From插件，转到授权Manager\InitialStore.xml\HyperV服务\角色分配\Administrators

您希望正确访问Hyper服务的-Add用户或组

-High五人