VMware ESXI को Samba4 AD डोमेन नियंत्रक से एकीकृत करें - भाग 16
यह मार्गदर्शिका वर्णन करेगी कि कैसे VMware ESXI को VMware vSphere Hypervisers को नेटवर्क के बुनियादी ढांचे में प्रमाणित करने के लिए Samba4 सक्रिय निर्देशिका डोमेन नियंत्रक में एकीकृत करें। एकल केंद्रीकृत डेटाबेस द्वारा प्रदान किए गए खातों के साथ।
- Create an Active Directory Infrastructure with Samba4 on Ubuntu
चरण 1: Samba4 AD DC के लिए VMware ESXI नेटवर्क कॉन्फ़िगर करें
1। VMware ESXI से Samba4 में शामिल होने से पहले प्रारंभिक चरणों के लिए आवश्यक है कि हाइपरविजर के पास उचित Samba4 AD हो। DNS सेवा के माध्यम से डोमेन को क्वेरी करने के लिए कॉन्फ़िगर किए गए पते।
VMware ESXI डायरेक्ट कंसोल से इस चरण को पूरा करने के लिए, हाइपरविजर को रिबूट करें, डायरेक्ट कंसोल को खोलने के लिए F2 दबाएं (जिसे DCUI भी कहा जाता है) और इसके साथ प्रमाणित करें होस्ट के लिए रूट क्रेडेंशियल असाइन किए गए हैं।
फिर, कीबोर्ड तीर का उपयोग करके नेविगेट करें प्रबंधन नेटवर्क कॉन्फ़िगर करें - > DNS कॉन्फ़िगरेशन और प्राथमिक और वैकल्पिक DNS सर्वर फ़ील्ड में आपके Samba4 डोमेन नियंत्रकों के IP पते जोड़ें।
इसके अलावा, एक विवरणात्मक नाम के साथ हाइपरविजर के लिए होस्टनाम को कॉन्फ़िगर करें और परिवर्तनों को लागू करने के लिए [दर्ज करें दबाएं। एक गाइड के रूप में नीचे दिए गए स्क्रीनशॉट का उपयोग करें।
2। अगला, कस्टम DNS प्रत्यय पर जाएं, अपने डोमेन का नाम जोड़ें और [Enter] कुंजी लिखें परिवर्तन लिखने और मुख्य पर लौटने के लिए मेन्यू।
फिर, प्रबंधन नेटवर्क पुन: प्रारंभ करें पर जाएं और अब तक किए गए सभी परिवर्तनों को लागू करने के लिए नेटवर्क सेवा को फिर से शुरू करने के लिए [Enter] कुंजी दबाएं।
3। अंत में, सुनिश्चित करें कि गेटवे और सांबा DNS आईपी हाइपरवाइजर से उपलब्ध हैं और परीक्षण करें यदि DNS रिज़ॉल्यूशन टेस्ट मैनेजमेंट नेटवर्क मेनू से।
चरण 2: साम्बा 4 एडी डीसी के लिए वीएमवेयर ईएसएक्सआई में शामिल हों
4। अब से निष्पादित सभी चरण VMware vSphere Client के माध्यम से किए जाएंगे। VMware vSphere Client खोलें और यदि आपका मामला है तो डिफ़ॉल्ट रूट खाता क्रेडेंशियल्स के साथ या हाइपरवाइजर पर रूट विशेषाधिकारों के साथ अन्य खाते के साथ अपने हाइपरविजर आईपी पते पर लॉगिन करें।
5। एक बार जब आप vSphere कंसोल में प्रवेश करते हैं, तो वास्तव में डोमेन में शामिल होने से पहले, सुनिश्चित करें कि हाइपरविजर का समय सांबा डोमेन नियंत्रकों के साथ सिंक में है।
इसे पूरा करने के लिए, ऊपरी मेनू पर जाएँ और कॉन्फ़िगरेशन टैब पर हिट करें। फिर, बाएं बॉक्स पर जाएं सॉफ़्टवेयर - > समय कॉन्फ़िगरेशन और हिट गुण बटन ऊपरी दाएँ विमान से और समय कॉन्फ़िगरेशन विंडो नीचे के रूप में सचित्र खुलनी चाहिए।
6। पर समय कॉन्फ़िगरेशन खिड़की पर मारा विकल्प बटन, NTP सेटिंग पर नेविगेट करें और अपने आईपी पते जोड़ें डोमेन समय प्रदाता (आमतौर पर आपके सांबा डोमेन नियंत्रकों के आईपी पते)।
फिर सामान्य मेनू पर जाएं और NTP डेमॉन प्रारंभ करें और नीचे दिए गए उदाहरण के रूप में हाइपरविजर के साथ NTP सेवा शुरू करने और बंद करने का विकल्प चुनें। परिवर्तन लागू करने और दोनों विंडो बंद करने के लिए ठीक बटन दबाएं।
7। अब आप सांबा डोमेन में VMware ESXI शामिल हो सकते हैं। कॉन्फ़िगरेशन पर दबाकर निर्देशिका सेवा कॉन्फ़िगरेशन विंडो खोलें - > प्रमाणीकरण सेवाएँ - > गुण ।
विंडो प्रॉम्प्ट से सक्रिय निर्देशिका के रूप में निर्देशिका सेवा प्रकार का चयन करें, अपने डोमेन का नाम अपरकेस के साथ लिखें डोमेन से जुड़ने के लिए डोमेन से जुड़ें बटन पर क्लिक करें बंधन।
नए प्रॉम्प्ट पर आपको एक डोमेन खाते की साख को जोड़ने के लिए उन्नत विशेषाधिकारों के साथ जोड़ने के लिए कहा जाएगा। व्यवस्थापकीय विशेषाधिकारों के साथ एक डोमेन खाते का उपयोगकर्ता नाम और पासवर्ड जोड़ें और विंडो बंद करने के लिए दायरे और ठीक बटन में एकीकृत करने के लिए डोमेन बटन से जुड़ें।
8। यह सत्यापित करने के लिए कि ESXI हाइपरवाइजर को Samba4 AD DC में एकीकृत किया गया है, AD उपयोगकर्ता और कंप्यूटर आरएसएटी उपकरणों के साथ एक विंडोज मशीन से स्थापित और अपने डोमेन कंप्यूटर कंटेनर में नेविगेट करें।
VMware ESXI मशीन का होस्टनाम सही विमान पर नीचे सचित्र के रूप में सूचीबद्ध होना चाहिए।
चरण 3: ESXI हाइपरवाइज़र के लिए डोमेन खातों के लिए अनुमतियाँ निर्दिष्ट करें
9। VMware हाइपरवाइजर के विभिन्न पहलुओं और सेवाओं में हेरफेर करने के लिए आप VMware ESXI होस्ट में डोमेन खातों के लिए कुछ अनुमतियाँ और भूमिकाएँ असाइन करना चाह सकते हैं।
ऊपरी अनुमतियाँ टैब पर अनुमतियों को जोड़ने के लिए, अनुमतियों के विमान में कहीं भी राइट-क्लिक करें और मेनू से अनुमति जोड़ें चुनें।
10। में असाइन करें अनुमतियाँ विंडो बाईं ओर नीचे जोड़ें बटन पर, अपने डोमेन का चयन करें और दर्ज खोज में एक डोमेन खाते का नाम टाइप करें ।
सूची से उचित उपयोगकर्ता नाम चुनें और खाता जोड़ने के लिए जोड़ें बटन दबाएं। यदि आप अन्य डोमेन उपयोगकर्ता या समूह जोड़ना चाहते हैं तो चरण को दोहराएँ। जब आप डोमेन उपयोगकर्ताओं को जोड़ने को समाप्त करते हैं तो खिड़की को बंद करने और पिछली सेटिंग को वापस करने के लिए ठीक बटन दबाएं।
11। एक डोमेन खाते के लिए एक भूमिका सौंपने के लिए, बाएं विमान से वांछित नाम चुनें और एक पूर्वनिर्धारित भूमिका चुनें, जैसे रीड-ओनली या एडमिनिस्ट्रेटर सही विमान से।
उन उचित विशेषाधिकार की जाँच करें जिन्हें आप इस उपयोगकर्ता के लिए देना चाहते हैं और परिवर्तनों को प्रतिबिंबित करने के लिए समाप्त होने पर ठीक मारा।
12। यह सब है! वीएमवेयर ईएसएक्सआई हाइपरवाइजर से प्रमाणीकरण प्रक्रिया वीसफ़ेयर क्लाइंट के साथ सांबा डोमेन खाता अब बहुत सीधा है।
नीचे दिए गए चित्र में दिखाए अनुसार लॉगिन स्क्रीन में उपयोगकर्ता नाम और डोमेन खाते का पासवर्ड जोड़ें। डोमेन खाते के लिए अनुमत अनुमतियों के स्तर के आधार पर आप हाइपरविज़र को पूरी तरह से या इसके कुछ हिस्सों का प्रबंधन करने में सक्षम होना चाहिए।
हालाँकि इस ट्यूटोरियल में मुख्य रूप से VMware ESXI हाइपरवाइजर को Samba4 AD DC में शामिल होने के लिए आवश्यक कदमों को शामिल किया गया था, लेकिन इस ट्यूटोरियल में वर्णित एक ही प्रक्रिया एक को एकीकृत करने के लिए लागू होती है। VMware ESXI Microsoft Windows Server 2012/2016 में होस्ट करें दायरे।