1、使用管理员账号登陆vi
2、新建一个角色，让这个角色只拥有对虚拟机的交互权限
点击管理-添加角色，添加一个只有对虚拟机有交互权限，没有更改虚拟机配置权限的角色，名称叫做test
3、新建用户
选中localhost.localdomain，右边点击“用户和组”，在下方右键点击“添加”，输入登录、用户名、密码，选中“授予该用户shell程序访问权限”，用户名也叫test
4、 对单独一个虚机appv设置权限
左边选择需要设置权限的虚机，右边选择“权限”，右键点击"添加权限"
进入界面之后，左边选择账号test，右边选择要赋予的"角色"test
建立完成后，可以在appv这个虚拟机的权限中看到该用户test，他的角色是我们刚才新建一个角色也叫做test
5、使用新建的账号登陆vi，登陆后应该只能看见appv这台虚机并且对appv虚拟机仅拥有交互权限
用test账号登陆，只能看到有交互权限的app-v虚拟机
该虚机的编辑配置中的“添加”为灰色，对该虚机的配置没有更改权限
但是对该虚拟家却有查看控制台，连接CD等交互权限，这样就可以给各个系统的管理员分配拥有这样一个权限的账号，实现各个虚拟机的独立管理了。
