1. root 用户
默认情况下，每个 ESXi 主机都有一个具有管理员角色的 root 用户帐户。该 root 用户帐户可用于本地管理，并可用于将主机连接到 vCenter Server。
此公共 root 帐户可以更方便地访问 ESXi 主机，但难以确定特定管理员执行的操作。
为 root 帐户设置一个高度复杂的密码，并限制 root 帐户的使用，例如向 vCenter Server 添加主机时使用 root 帐户。不要移除 root 帐户。在 vSphere 5.1 及更高版本中，仅允许使用 root 用户向 vCenter Server 中添加主机，而不允许使用其他具有管理员角色的指定用户。
最佳做法是确保将 ESXi 主机上具有管理员角色的任何帐户分配给具有指定帐户的特定用户。如果可能，请使用 ESXi Active Directory 功能，以便管理 Active Directory 凭据。
2. vpxuser 特权
管理主机的活动时，vCenter Server 使用 vpxuser 特权。
vCenter Server 对其管理的主机拥有管理员特权。例如，vCenter Server 可将虚拟机移至和移离主机，并执行支持虚拟机所必需的配置更改。
vCenter Server 管理员可在主机上执行可以由 Root 用户执行的大多数任务，并调度任务和处理模板等。但是，vCenter Server 管理员不能为主机直接创建、删除或编辑本地用户和组。这些任务只能由具有管理员权限的用户直接在每个主机上执行。
3. dcui 用户特权
dcui 用户以管理员权限在主机上操作。此用户的主要目的是从直接控制台用户界面 (DCUI) 配置锁定模式的主机。
此用户将充当直接控制台的代理，无法由交互式用户来修改或使用。