Integrasi VMware ESXI ke Samba4 AD Domain Controller - Bagian 16

Panduan ini akan menjelaskan cara mengintegrasikan a Vmware esxi tuan rumah menjadi a Pengontrol Domain Direktori Aktif Samba4 untuk mengotentikasi Hypervisors VMware vSphere di seluruh infrastruktur jaringan dengan akun yang disediakan oleh database terpusat tunggal.

Persyaratan

1. Buat infrastruktur Direktori Aktif dengan Samba4 di Ubuntu

Langkah 1: Konfigurasikan jaringan ESXI VMware untuk Samba4 Ad DC

1. Langkah awal sebelum bergabung dengan a Vmware esxi ke a Samba4 mengharuskan hypervisor memiliki yang tepat SAMBA4 AD IP Alamat yang dikonfigurasi untuk meminta domain melalui layanan DNS.

Untuk mencapai langkah ini dari Vmware esxi Konsol langsung, reboot hypervisor, tekan F2 untuk membuka konsol langsung (juga disebut Dcui) dan mengotentikasi dengan kredensial root yang ditetapkan untuk host.

Kemudian, menggunakan panah keyboard navigasi ke Konfigurasikan Jaringan Manajemen -> Konfigurasi DNS dan tambahkan alamat IP pengontrol domain SAMBA4 Anda di bidang server DNS primer dan alternatif.

Juga, konfigurasikan nama host untuk hypervisor dengan nama deskriptif dan tekan [Memasuki] untuk menerapkan perubahan. Gunakan tangkapan layar di bawah ini sebagai panduan.

Konsol ESXI VMware Konfigurasi VMware ESXI DNS Vmware esxi set hostname

2. Selanjutnya, pergi ke Sufiks DNS khusus, Tambahkan nama domain Anda dan tekan [Memasuki] kunci untuk menulis perubahan dan kembali ke menu utama.

Lalu, pergi ke Restart Jaringan Manajemen dan tekan [Memasuki] Kunci restart layanan jaringan untuk menerapkan semua perubahan yang dibuat sejauh ini.

VMware ESXi Kustom DNS Suffix Manajemen Jaringan VMware ESXi

3. Akhirnya, pastikan gerbang itu dan IPS SAMBA DNS dapat dicapai dari hypervisor dan menguji jika resolusi DNS berfungsi seperti yang diharapkan dengan memilih Jaringan Manajemen Uji dari menu.

Jaringan Manajemen Tes ESXI VMware Uji IP Samba DNS Konfirmasi IP Samba DNS

Langkah 2: Bergabunglah dengan VMware ESXi ke Samba4 Ad DC

4. Semua langkah yang dilakukan mulai sekarang akan dilakukan melalui Klien VMware vSphere. Membuka Klien VMware vSphere dan masuk ke alamat IP hypervisor Anda dengan kredensial akun root default atau dengan akun lain dengan hak istimewa root pada hypervisor jika itu masalahnya.

Klien VMware vSphere

5. Setelah Anda memasuki VSphere Console, Sebelum benar -benar bergabung ke domain, pastikan bahwa waktu hypervisor selaras dengan pengontrol domain Samba.

Untuk mencapai ini, arahkan ke menu atas dan tekan Konfigurasi tab. Lalu, buka kotak kiri Perangkat lunak -> Konfigurasi Waktu dan memukul Properti tombol dari bidang kanan atas dan Konfigurasi Waktu Jendela harus terbuka seperti yang diilustrasikan di bawah ini.

Konfigurasi Waktu Klien VMware Vsphere

6. Pada Konfigurasi Waktu Jendela menyala Pilihan tombol, navigasikan ke Pengaturan NTP dan tambahkan alamat IP penyedia waktu domain Anda (biasanya alamat IP pengontrol domain SAMBA Anda).

Lalu pergi ke Umum menu dan mulai NTP daemon dan pilih untuk memulai dan menghentikan layanan NTP dengan hypervisor seperti yang diilustrasikan di bawah ini. Tekan OKE Tombol untuk menerapkan perubahan dan menutup kedua jendela.

Tambahkan IP Server NTP Kelola Layanan NTP

7. Sekarang Anda bisa bergabung Vmware esxi hypervisor ke domain samba. Membuka Konfigurasi Layanan Direktori jendela dengan memukul Konfigurasi -> Layanan Otentikasi -> Properti.

Dari prompt jendela pilih Direktori Aktif sebagai Jenis Layanan Direktori, Tuliskan nama domain Anda dengan huruf besar klik Bergabunglah dengan domain tombol untuk melakukan pengikatan domain.

Pada prompt baru Anda akan diminta untuk menambahkan kredensial akun domain dengan hak istimewa yang tinggi untuk melakukan bergabung. Tambahkan nama pengguna dan kata sandi akun domain dengan hak administratif dan tekan Bergabunglah dengan domain tombol untuk berintegrasi ke ranah dan OKE Tombol untuk menutup jendela.

Bergabunglah dengan VMware ESXi Hypervisor ke Samba Konfigurasi Layanan Direktori

8. Untuk memverifikasi apakah Hypervisor ESXI telah terintegrasi SAMBA4 AD DC, membuka Pengguna iklan dan komputer Dari mesin windows dengan alat RSAT yang diinstal dan navigasikan ke wadah Komputer Domain Anda.

Nama host Vmware esxi Mesin harus terdaftar di bidang kanan seperti yang diilustrasikan di bawah ini.

Pengguna iklan dan komputer

Langkah 3: Tetapkan izin untuk akun domain ke ESXI Hypervisor

9. Untuk memanipulasi berbagai aspek dan layanan hypervisor VMware, Anda mungkin ingin menetapkan izin dan peran tertentu untuk akun domain di vmware ESXI Host.

Untuk menambahkan izin yang terkena di atas Izin tab, klik kanan di mana saja di bidang izin dan pilih Tambahkan izin dari menu.

Tetapkan izin untuk akun domain

10. Dalam Tetapkan izin Jendela tekan di kiri bawah Menambahkan tombol, pilih domain Anda dan ketikkan nama akun domain dalam pencarian yang diajukan.

Pilih nama pengguna yang tepat dari daftar dan tekan Menambahkan tombol untuk menambahkan akun. Ulangi langkah jika Anda ingin menambahkan pengguna atau grup domain lain. Setelah Anda selesai menambahkan hit pengguna domain OKE Tombol untuk menutup jendela dan mengembalikan pengaturan sebelumnya.

Tetapkan izin Pilih Pengguna dan Grup

11. Untuk menetapkan peran untuk akun domain, pilih nama yang diinginkan dari pesawat kiri dan pilih peran yang telah ditentukan, seperti Hanya baca atau Administrator dari pesawat kanan.

Periksa hak istimewa yang tepat yang ingin Anda berikan untuk pengguna ini dan tekan OKE Saat Anda selesai untuk mencerminkan perubahan.

Tetapkan Pengguna Admin untuk Domain

12. Itu saja! Proses otentikasi di Hypervisor ESXI VMware dari Klien vSphere dengan Akun domain samba cukup mudah sekarang.

Cukup tambahkan nama pengguna dan kata sandi akun domain di layar login seperti yang ditunjukkan pada gambar di bawah ini. Bergantung pada tingkat izin yang diparut untuk akun domain, Anda harus dapat mengelola hypervisor sepenuhnya atau hanya beberapa bagian darinya.

VMware VSphere Client Login

Meskipun tutorial ini terutama hanya menyertakan langkah -langkah yang diperlukan untuk bergabung dengan a Hypervisor ESXI VMware ke a SAMBA4 AD DC, Prosedur yang sama seperti yang dijelaskan dalam tutorial ini berlaku untuk mengintegrasikan a Vmware esxi tuan rumah menjadi a Microsoft Windows Server 2012/2016 dunia.