Mein Blog - Liebes Tagebuch...

PS: Wenn ihr das hier gut oder schlecht findet - Anregungen / Fragen habt - hinterlasst mir eine Nachricht!

Fehler bei vSphere 7.x und vTPM / Virtualization Based Security enabled VMs10.11.2021 17:44 ausblenden
Ich habe ein paar VMs mit Virtualization Based Security und vTPM „Chips“ deployed.
Nutzer mit Administrator-Rolle alles unauffällig, ABER: Es gibt Umgebungen, in denen auch nicht-Admin-Nutzer „ihre“ VMs verwalten können sollen.
Dabei kamen zwei Fehler hoch – nur bei vTPM!

A: KMS Error: Unable to connect to MKS: Permission to perform this operation was denied.
B: Power on Error: Permission to perform this operation was denied. NoPermission.message.format
Dieser Fehler trat nur bei automatischem DRS auf, wenn DRS versucht vor bzw. aufgrund von DRS, die VMs bei powerOn von einem ESX-Host zu einem anderen Host zu verlagern.

Zu A:
In der Fehler werfenden Rolle ist als zusätzliches Recht mindestens erforderlich:
- Cryptographic operations -> Direct Access
- Cryptographic operations -> Read KMS information

Zu B, falls automatisches DRS im Cluster aktiv ist:
- Cryptographic operations -> Migrate

Aktuell gibt es keinen KB Artikel dazu, mir wurde Besserung versprochen.
Meine Support-Case Nummern @vmware dazu sind:
#21222390805
#21266702210
HP Color Laser Drucker MFP 179 – Anmeldung Weboberfläche11.06.2020 11:42 anzeigen
VMCS 6.5+ neuen ESXi-Host hinzufügern schlägt Fehl wegen Zertifikat21.11.2019 09:44 anzeigen
EMC Isilon IOps mit PRTG-Monitoring überwachen26.10.2016 14:30 anzeigen
Windows Sicherung Fehler 0X8078002A07.06.2016 10:58 anzeigen
VMware vSphere Update Manager Paket / Patch manuell entfernen08.12.2015 08:27 anzeigen
Fail2Ban für Teamspeak3 Server21.08.2015 10:46 anzeigen
PhpMyAdmin root Login auf bestimmte Clients beschränken17.06.2015 08:13 anzeigen
Debian 8 (Kernel >=3.9) VMware Konsole bleibt schwarz05.05.2015 11:20 anzeigen
Thunderbird Lightning Google Kalender (CalDAV)04.12.2014 07:41 anzeigen
Pure-FTPd TLS "PEM_read_bio:no start line"20.11.2014 08:44 anzeigen
PHP5 + MySQL load data local infile Error 114817.04.2014 13:27 anzeigen
Pure-FTPd und MySQL Last User Access Logging13.12.2013 11:55 anzeigen
MySQL / PhpMyAdmin Fehler: Doppelte InnoDB Foreign Key Constraints25.10.2013 11:25 anzeigen
vSphere Replication Fehler: MISSING PLACEHOLDER14.10.2013 08:34 anzeigen
MySQL ERROR 130 (HY000)13.06.2013 11:46 anzeigen
MS-SQL Server 2008 - Aktivitätsmonitor Fehler06.03.2013 12:20 anzeigen
Thunderbird IMAP Posteingang (Inbox) & Papierkorb (Trash) doppelt vorhanden05.11.2012 13:18 anzeigen
Redirect Verzeichnis zu URL Parameter mit Apache2 mod_rewrite22.03.2012 08:22 anzeigen
DKIM und SPF mit united-domains.de12.01.2012 08:55 anzeigen
VMware vCenter 5 - Verbindung zu Diensten bricht manchmal ab & PlugIns werden deaktiviert29.09.2011 09:49 anzeigen
Linux V2V Konvertierung XEN -> VMware13.07.2011 12:30 anzeigen
VMware Workstation 7.x (und andere) Bandbreite beschränken10.03.2011 19:22 anzeigen
DSL Zugangsdaten / Kennwort vergessen - Herausfinden mit Fritz!Box20.02.2011 23:44 anzeigen
PHP 5.3.5 - Problem mit MySQL 5 und OLD_PASSWORD Kennwörtern04.02.2011 09:42 anzeigen
HP Proliant DL160 G6, B110i RAID und SLES11-SP1 X84_64 Installation14.12.2010 14:36 anzeigen
Informatiker-Wetter10.11.2010 11:59 anzeigen
Informatikerwitz10.11.2010 11:56 anzeigen
Das ist doch mal 'ne vernünftige Erklärung, die man auch begreift...20.09.2010 11:18 anzeigen
Windows: Zuletzt verwendet Einträge löschen (Recent)16.08.2010 09:13 anzeigen
Canon ScanLIDE 35 mit Windows 7 (64Bit)13.01.2010 07:00 anzeigen
MSI Eclipse Plus (MS-7566) DriveBooster für Windows 7 (64Bit)05.01.2010 10:05 anzeigen
MSI Eclipse Plus (MS-7566) BIOS05.01.2010 10:00 anzeigen
Archiv folgt... (todo!)