1、使用管理員賬號登陸vi
2、新建一個角色，讓這個角色只擁有對虛擬機的交互權限
點擊管理-添加角色，添加一個只有對虛擬機有交互權限，沒有更改虛擬機配置權限的角色，名稱叫做test
3、新建用戶
選中localhost.localdomain，右邊點擊“用戶和組”，在下方右鍵點擊“添加”，輸入登錄、用戶名、密碼，選中“授予該用戶shell程序訪問權限”，用戶名也叫test
4、 對單獨一個虛機appv設置權限
左邊選擇需要設置權限的虛機，右邊選擇“權限”，右鍵點擊"添加權限"
進入界面之後，左邊選擇賬號test，右邊選擇要賦予的"角色"test
建立完成後，可以在appv這個虛擬機的權限中看到該用戶test，他的角色是我們剛纔新建一個角色也叫做test
5、使用新建的賬號登陸vi，登陸後應該只能看見appv這臺虛機並且對appv虛擬機僅擁有交互權限![]()
用test賬號登陸，只能看到有交互權限的app-v虛擬機
該虛機的編輯配置中的“添加”爲灰色，對該虛機的配置沒有更改權限
但是對該虛擬家卻有查看控制檯，連接CD等交互權限，這樣就可以給各個系統的管理員分配擁有這樣一個權限的賬號，實現各個虛擬機的獨立管理了。