云服务器价格_云数据库_云主机【优惠】最新活动-搜集站云资讯

_浙江网站建设公司电话_促销

小七 141 0

使用vPower虚拟实验室来收紧对服务帐户的权限

拉斯维加斯的VMWorld2011是一个了不起的一周!Veeam团队全力以赴,我们希望参加活动的每个人都有机会来拜访一下,打个招呼,看看我们在展位上预演的Veeam Backup&Replication v6;的新功能。关于VMworld和其他活动,我最喜欢的一点是与IT社区的持续互动。在此过程中,我与一位Veeam客户进行了一次谈话,这是一个很好的故事。基本上,他的情况是这样的:使用随需应变的虚拟实验室来安全地测试并调整catch-all服务帐户的权限。我们都这么做了,简单地给一个帐户分配太多的权限来"让它正常工作"似乎是一个快速摆脱困境的方法。但是,当我们必须回来清理任何过度许可的帐户时,我们可能会在确定服务帐户的影响时有点厌倦。在我解释如何使用虚拟实验室更正服务帐户之前,让我花一点时间来解释一下什么是虚拟实验室。Veeam备份和复制版本5引入了vPower,简单地说,它允许虚拟机直接从备份文件运行。我们可以使用它进行即时虚拟机恢复,以获得最快的恢复时间。此外,借助附加功能(一个自动管理、隔离的"虚拟实验室"环境),我们可以利用vPower执行诸如备份作业的SureBackup验证、项目级恢复(包括利用U-AIR向导)和按需沙箱等操作,以应对服务帐户修复等情况。对于虚拟实验室功能,该图显示了它在一般设置中的存在方式:没有什么值得注意的。首先,虚拟实验室功能使这些虚拟机与生产隔离。为了不干扰生产虚拟机以及环境中的其他系统,这一点非常重要。其次,在这个操作期间,备份文件保持为只读。这是为了确保备份文件的完整性。从CPU、网络和内存的角度来看,虚拟实验室是从生产vSphere群集(在指定主机上)运行的。从存储角度来看,Veeam备份存储库(或备份文件)是一个虚拟NFS数据存储。从那里,独立的vm被枚举,能够被加电并被放置在一个私有网络上(同样是为了隔离)。这就是我与VMware管理员的谈话的重点。他向我解释了,一旦这些虚拟机在隔离的环境中通电,他就能够修正具有太多权限的服务帐户的权限模型。他在vPower虚拟实验室提供的安全区域完成了这项工作。此外,通过在备份作业和虚拟实验室中包含域控制器,他很容易对这个多层应用程序进行额外的更改。通过使用隔离的虚拟实验室,他很容易对分配给服务帐户的权限进行细微的更改,记录这些更改,测试应用程序,并能够自信地将安全更改实施到生产中。你有没有一个vPower的故事要分享?如果是,请在下面分享或让我知道:瑞克。万诺威@Veeam.com网站.VN:F[1.9.22_1171]评级:5.0/5(1次投票),使用vPower虚拟实验室来加强对服务帐户的权限,根据1个评级,5分之5