1. root 用戶
默認情況下，每個 ESXi 主機都有一個具有管理員角色的 root 用戶帳戶。該 root 用戶帳戶可用於本地管理，並可用於將主機連接到 vCenter Server。
此公共 root 帳戶可以更方便地訪問 ESXi 主機，但難以確定特定管理員執行的操作。
為 root 帳戶設置一個高度復雜的密碼，並限制 root 帳戶的使用，例如向 vCenter Server 添加主機時使用 root 帳戶。不要移除 root 帳戶。在 vSphere 5.1 及更高版本中，僅允許使用 root 用戶向 vCenter Server 中添加主機，而不允許使用其他具有管理員角色的指定用戶。
最佳做法是確保將 ESXi 主機上具有管理員角色的任何帳戶分配給具有指定帳戶的特定用戶。如果可能，請使用 ESXi Active Directory 功能，以便管理 Active Directory 憑據。
2. vpxuser 特權
管理主機的活動時，vCenter Server 使用 vpxuser 特權。
vCenter Server 對其管理的主機擁有管理員特權。例如，vCenter Server 可將虛擬機移至和移離主機，並執行支持虛擬機所必需的配置更改。
vCenter Server 管理員可在主機上執行可以由 Root 用戶執行的大多數任務，並調度任務和處理模板等。但是，vCenter Server 管理員不能為主機直接創建、刪除或編輯本地用戶和組。這些任務只能由具有管理員權限的用戶直接在每個主機上執行。
3. dcui 用戶特權
dcui 用戶以管理員權限在主機上操作。此用戶的主要目的是從直接控制台用戶界面 (DCUI) 配置鎖定模式的主機。
此用戶將充當直接控制台的代理，無法由交互式用戶來修改或使用。