Добрый день!
Есть настроенный vCenter 6 привязанный к домену. Появилась необходимость разграничить права доступа для пользователей AD и натолкнулся на пару непонятных ситуаций.
По умолчанию все пользователи которых видно в AD имеют право логина на vcenter. Конечно без прав они ничего не видят в инфраструктуре, но возможно ли полностью дать запрет на логин для всех, кроме определенных учеток AD?
Второй момент с группами AD. Вижу группу, добавляю права, но пользователи группы не читаются. VCenter не умеет читать пользователей групп AD?
Может кто-нибудь сможет мне подсказать, куда смотреть)
С уважением, Никита.