 |
|
|
VMware: Agregar servidor VMware ESXi a dominio Windows Active Directory
Cómo agregar un servidor de virtualización con VMware ESXi 5 a un dominio Microsoft Windows Active Directory. Validación para acceso a administración de VMware ESXi mediante VMware vSphere Client usando usuario y contraseña de dominio Windows. Mostramos cómo asignar determinados permisos para administración de VMware ESXi a un usuario o grupo de seguridad del dominio Windows.
Escenario inicial, servidor ESX/vSphere, Dominio W2008En este tutorial explicaremos cómo agregar un servidor de virtualización con VMware ESXi 5 a un dominio de Microsoft Windows (Active Directory). De esta forma, los usuarios que necesiten administrar el servidor ESXi accederán mediante VMware vSphere Client con el usuario y contraseña del dominio Windows. El dominio establecido para las pruebas de validación se realizó con un equipo con sistema operativo Microsoft Windows Server 2008. Usaremos VMware vSphere Client para administrar el servidor servidor vSphere/ESX/ESXi y configurar la validación en dominio Windows. En el siguiente tutorial explicamos cómo instalar esta herramienta y cómo acceder a los servidores de virtualización ESX: Es evidente que el escenario inicial es disponer de un sevidor de virtualización con VMware ESX como indicamos en el siguiente tutorial (teniendo en cuenta que VMware ESX/vSphere debe instalarse en una máquina por sí mismo, no sobre VMware Workstation): Y un dominio de Windows establecido con al menos un servidor con Windows Server 2000/2003/2008, en los siguientes tutoriales explicamos cómo crear un dominio Windows con W2000, W2003 y W2008:
Explicaremos también cómo asignar permisos de administración de VMware ESXi a un grupo de seguridad de usuarios del dominio Windows. Por seguridad, siempre que realicemos un proceso de configuración en un servidor de VMware ESX/ESXi/vSphere es conveniente realizar una copia de seguridad previa de todas las máquinas virtuales. En el siguiente tutorial explicamos cómo hacer backup de una máquina virtual VMware ESX/ESXi/vSphere:
Agregar ESXi a dominio Windows, establecer permisos de ESX a grupo de seguridad de WindowsAbriremos VMware vSphere Client e iniciaremos sesión con un usuario administrador de VMware ESX (por defecto superusuario "root"):
Configuraremos en primer lugar las DNS, para ello seleccionaremos el servidor de ESXi en la parte izquierda, en la parte derecha pulsaremos en la pestaña "Configuration", en "Software" pulsaremos en "DNS and Routing":
Pulsaremos en "Properties" en la parte superior derecha:
Introduciremos los siguientes datos en la ventana de "DNS and Routing Configuration":
En la pestaña "Routing" de la ventana anterior podremos indicar la puerta de enlace (gateway) de nuestra red:
En el siguiente paso agregaremos el equipo ESX al dominio Windows, para ello pulsaremos en la pestaña "Configuration", en "Software" - "Authentication Services" pulsaremos en "Propierties", en la ventana de "Directory Services Configuration" introduciremos los siguientes datos:
Una vez introducidos los datos pulsaremos en "Join Domain" para agregar el equipo ESX al dominio:
Si el dominio está disponible y todo es correcto nos solicitará usuario y contraseña, introduciremos un usuario y contraseña del dominio Windows con permisos suficientes para agregar un equipo a un dominio, en nuestro caso usaremos un usurio de Windows perteneciente al grupo de seguridad "Administradores":
Por último estableceremos los permisos que queramos darles a los grupos de seguridad del dominio Windows (o a usuraios individuales) para administrar el servidor ESX, podremos indicar permisos de sólo lectura o de modificación para alarmas, datacenter, datastores (explorar, configurar, operaciones de bajo nivel, mover, eliminar, renombrar, configurar...), clúster de datastores, carpetas (crear, eliminar, mover, renombrar), extensiones, agentes, tareas programadas, sesiones, permisos, máquinas virtuales, vApp, etc. Para ello pulsaremos en la pestaña "Permissions", pulsaremos con el botón derecho del ratoón y en el menú emergente seleccionaremos "Add Permission":
Pulsaremos "Add" en la ventana de "Assign Permissions":
En el desplegable "Domain" seleccionaremos el dominio anteriormente agregado (ajpdsoft.local.com), el asistente para seleccionar usuarios y grupos nos mostrará todos los usuarios y grupos de seguridad del dominio Windows, en "Users and Groups" seleccionaremos "Show Groups First", podremos buscar en la parte derecha introduciendo el nombre y pulsando en "Search", el asistente nos mostrará los grupos o usuarios que cumplan el filtro y criterio de búsqueda, seleccionaremos el que quereamos y pulsaremos "Add". En nuestro caso agregaremos el grupo de seguridad "Admins. del dominio":
En la parte derecha indicaremos los permisos que queramos establecer para este grupo de seguridad (o usuarios) del dominio Windows, estos serán los permisos que se establecerán para administrar VMware ESX. Puesto que se trata de administradores y queremos darle todos los permisos posibles para el ESX en el desplegable seleccionaremos "Administrator", automáticamente marcará la opción "All Privileges" por lo que, a partir de ahora, cualquier usuario del dominio Windows que inicie sesión (con sus credenciales de Windows) en el servidor ESX mediante VMware vSphere Client tendrá los mismos permisos que si hubiera entrado como superusuario "root". Pulsaremos "OK" para guardar los cambios:
El equipo ESX quedará agregado al dominio, podremos consultarlo en "Usuarios y equipos de Active Directory", en la unidad organizativa "Computers":
Artículos relacionados
CréditosArtículo realizado íntegramente por Alonsojpd miembro fundador del proyecto AjpdSoft. Anuncios
Enviado el Viernes, 31 agosto a las 13:34:04 por ajpdsoft
|
|
