понедельник, 13 июля 2015 г.

Восстановление административного доступа к консоли VMware App Volumes Manager

При первоначальной настройке App Volumes администратор указывает служебную учетную запись для подключения к Active Directory и выбирает доменную группу, которой будет предоставлен административный доступ к консоли App Volumes Manager.

Если по какой-либо причине административная группа была удалена, перенесена в другой контейнер или переименована, то при попытке подключения возникнет ошибка "You must be in the Administrators group to login".

Чтобы решить эту проблему требуется заново создать административную группу в исходном контейнере. Имя группы и ее расположение можно посмотреть в базе SQL, которую использует App Volumes, в таблице dbo.group_permissions.

В качестве альтернативного варианта можно поправить запись в БД (столбец group_name), указав Distinguished Name административной группы (например, "CN=appvol admins, CN=users,DC=company,DC=local").

После правки записи потребуется перезапустить службы App Volumes Manager и App Volumes PowerShell Remoting на всех серверах App Volumes для того, чтобы изменения вступили в силу.