关于虚拟机的权限设置问题?

baoyijscai

原帖由 肉包子 于 2008-11-13 16:48 发表
偶也很希望虚拟机和影子能在受限用户里正常使用，咱们等宋班来指点下把

好的，只好盼宋大班出来看有没有答案了。
或者还有其他高手出现了。

htoziwy

VM吗？我就是怕会有这种麻烦才会用上MS自家的VPC的，我平时都是用的受限帐户。我个人觉得，一个软件写出来，如果连多用户都不支持，那它也好不到哪去。
楼主，我建议你先在管理员下安装VM，并且要安装到受限用户有写入权限的目录。然后再到受限用户下面试试看能不能运行。不行的话在注册表HKEY_LOCAL_MACHINE\SOFTWARE里面，把VM所在的那项加上受限帐户写入权限。基本上能做的就这样了。最麻烦的方法就是弄个监视文件操作的软件，看看在写哪个地方的时候权限不够，然后加给权限，不过我觉得还是不要那样做的好，软件本身不支持，勉强弄成能运行说不定有什么隐患。搞不好出现什么能越权的BUG，那就失去使用受限帐户的意义了。
PS：Runas肯定可以用但是没法保存密码，每次都要输入很麻烦，不实际。

SONGBOWEN

方法一：

1. set a=CreateObject("wscript.shell")
   
2. a.run "runas /user:用户名 ""C:\Program Files\VMware\VMware Workstation\vmware.exe"""
   
3. wscript.sleep 500
   
4. a.sendkeys "密码{enter}"
   

复制代码

通过VBS脚本运行runas命令，自动输入密码，无需人工干预，实现受限账户下，通过管理员帐户运行VMware

方法二：

设置受限账户对VM虚拟机所在文件夹的完全访问权限：


然后直接运行VMWare就行了


PS：偷点懒，截图时，我是管理员帐户下，用runas受限账户运行的VMWare。。。。

[ 本帖最后由 SONGBOWEN 于 2008-11-13 23:02 编辑 ]

htoziwy

版主真是太太太强大了，那个脚本，哈哈哈，佩服佩服

lyljj

昨天我是因为显卡驱动问题，管理员帐号也不能启动虚拟机的。今天已经换过显卡驱动了，特意测试了一下，Users用户组的完全也能使用VMWare啊。
我的系统是XP专业版，所有分区格式都是NTFS。先确保VMWare的服务都是自动运行的（我这里平时都是关着的），假如没运行的话，进了users用户就没权利启动服务了。
然后在管理里的用户里建立一个用户，默认就是在Users组的。打开我的电脑，在我的电脑上面的工具菜单里的文件夹选项，去掉选中查看里的“使用简单共享（推荐）”的勾。然后再找到已经做好的虚拟机系统文件夹，在这个文件夹上点右键“共享和安全”里面就多出来一个安全选项。这时候这个文件夹里应该没有你新建的受限用户的访问权限，点“添加”---“高级”----“立即查找”，下面出来所有的用户和用户组，找到你新建的受限用户，点确定确定。回到“安全”标签，把“完全控制权限”给这个受限用户就行了。
受限用户不能启动VMWare，就是因为不能完全控制这个虚拟系统所在的文件夹，有了完全控制权限就能顺利启动了。当然这个权限控制也是NTFS分区特有的，如果你存放虚拟系统的文件夹在FAT32上，就没有设置权限这一步了。应该是直接就能运行的。这个我就没试了，只是想当然的说说。

[ 本帖最后由 lyljj 于 2008-11-14 09:40 编辑 ]

lyljj

回完帖子才看到宋版的回复，我说的其实就是宋版里的第二个方法。
只是按这个理论上来说，要是你的分区都是FAT32的话，受限用户应该是没有阻碍的可以直接运行的，不用做这些设置了。

[ 本帖最后由 lyljj 于 2008-11-14 09:39 编辑 ]

fufuji97

貌似受限用户用不来影子吧，sd碰到过

lyljj

我就是在SD的影子保护下，新建的受限用户，直接注销进受限用户，运行虚拟机一点问题没有，来回注销都没事。以前用老PS就不允许注销换用户的，不知道现在的PS2008还允许注销不，SD没事。

fufuji97

原帖由 lyljj 于 2008-11-14 09:59 发表
我就是在SD的影子保护下，新建的受限用户，直接注销进受限用户，运行虚拟机一点问题没有，来回注销都没事。以前用老PS就不允许注销换用户的，不知道现在的PS2008还允许注销不，SD没事。

2008注销不用重启，另外很奇怪，我的一个朋友用的是局域网，sd就用不了

肉包子

宋班果然强悍啊。。 收藏先
也向猪头兄等各位学习下。
这方法都挺省事。可惜了vm本身不支持多用户，哪位鹰文好的去给官方提个意见啊（sd等影子同上）