Utilizamos cookies propias y de terceros. Al navegar entendemos que aceptas el uso de cookies. +Info.
Política de cookies
Proyecto AjpdSoft

· Inicio
· Buscar
· Contactar
· Cookies
· Descargas
· Foros
· Historia
· Nosotros
· Temas
· Top 10
· Trucos
· Tutoriales
· Usuario
· Wiki

Nick


Contraseña


Nuevo usuario


English

VMware: Agregar servidor VMware ESXi a dominio Windows Active Directory
Virtualizacion


Cómo agregar un servidor de virtualización con VMware ESXi 5 a un dominio Microsoft Windows Active Directory. Validación para acceso a administración de VMware ESXi mediante VMware vSphere Client usando usuario y contraseña de dominio Windows. Mostramos cómo asignar determinados permisos para administración de VMware ESXi a un usuario o grupo de seguridad del dominio Windows.



 

Escenario inicial, servidor ESX/vSphere, Dominio W2008

En este tutorial explicaremos cómo agregar un servidor de virtualización con VMware ESXi 5 a un dominio de Microsoft Windows (Active Directory). De esta forma, los usuarios que necesiten administrar el servidor ESXi accederán mediante VMware vSphere Client con el usuario y contraseña del dominio Windows. El dominio establecido para las pruebas de validación se realizó con un equipo con sistema operativo Microsoft Windows Server 2008.

Usaremos VMware vSphere Client para administrar el servidor servidor vSphere/ESX/ESXi y configurar la validación en dominio Windows. En el siguiente tutorial explicamos cómo instalar esta herramienta y cómo acceder a los servidores de virtualización ESX:

Es evidente que el escenario inicial es disponer de un sevidor de virtualización con VMware ESX como indicamos en el siguiente tutorial (teniendo en cuenta que VMware ESX/vSphere debe instalarse en una máquina por sí mismo, no sobre VMware Workstation):

Y un dominio de Windows establecido con al menos un servidor con Windows Server 2000/2003/2008, en los siguientes tutoriales explicamos cómo crear un dominio Windows con W2000, W2003 y W2008:

Explicaremos también cómo asignar permisos de administración de VMware ESXi a un grupo de seguridad de usuarios del dominio Windows.

Por seguridad, siempre que realicemos un proceso de configuración en un servidor de VMware ESX/ESXi/vSphere es conveniente realizar una copia de seguridad previa de todas las máquinas virtuales. En el siguiente tutorial explicamos cómo hacer backup de una máquina virtual VMware ESX/ESXi/vSphere:

 

Agregar ESXi a dominio Windows, establecer permisos de ESX a grupo de seguridad de Windows

Abriremos VMware vSphere Client e iniciaremos sesión con un usuario administrador de VMware ESX (por defecto superusuario "root"):

Agregar ESXi a dominio Windows

Configuraremos en primer lugar las DNS, para ello seleccionaremos el servidor de ESXi en la parte izquierda, en la parte derecha pulsaremos en la pestaña "Configuration", en "Software" pulsaremos en "DNS and Routing":

Agregar ESXi a dominio Windows

Pulsaremos en "Properties" en la parte superior derecha:

Agregar ESXi a dominio Windows

Introduciremos los siguientes datos en la ventana de "DNS and Routing Configuration":

  • Name: nombre de red (hostname), nombre DNS que tendrá el equipo en el dominio Windows, por ejemplo ESX001.
  • Domain: nombre DNS del dominio Windows al cual queremos conectar el ESX, por ejemplo "ajpdsoft.local.com".
  • Preferred DNS server: IP del servidor DNS preferente.
  • Alternate DNS server: IP del servidor DNS secundario.
  • Look for hosts in the following domains: nombre del dominio Windows, por ejemplo "ajpdsoft.local.com".

Agregar ESXi a dominio Windows

En la pestaña "Routing" de la ventana anterior podremos indicar la puerta de enlace (gateway) de nuestra red:

Agregar ESXi a dominio Windows

En el siguiente paso agregaremos el equipo ESX al dominio Windows, para ello pulsaremos en la pestaña "Configuration", en "Software" - "Authentication Services" pulsaremos en "Propierties", en la ventana de "Directory Services Configuration" introduciremos los siguientes datos:

  • Select Directory Service Type: seleccionaremos en este desplegable la opción "Active Directory".
  • Domain: introduciremos el nombre del dominio Windows al que nos conectaremos, en nuestro caso "ajpdsoft.local.com".

Una vez introducidos los datos pulsaremos en "Join Domain" para agregar el equipo ESX al dominio:

Agregar ESXi a dominio Windows

Si el dominio está disponible y todo es correcto nos solicitará usuario y contraseña, introduciremos un usuario y contraseña del dominio Windows con permisos suficientes para agregar un equipo a un dominio, en nuestro caso usaremos un usurio de Windows perteneciente al grupo de seguridad "Administradores":

Agregar ESXi a dominio Windows

Por último estableceremos los permisos que queramos darles a los grupos de seguridad del dominio Windows (o a usuraios individuales) para administrar el servidor ESX, podremos indicar permisos de sólo lectura o de modificación para alarmas, datacenter, datastores (explorar, configurar, operaciones de bajo nivel, mover, eliminar, renombrar, configurar...), clúster de datastores, carpetas (crear, eliminar, mover, renombrar), extensiones, agentes, tareas programadas, sesiones, permisos, máquinas virtuales, vApp, etc. Para ello pulsaremos en la pestaña "Permissions", pulsaremos con el botón derecho del ratoón y en el menú emergente seleccionaremos "Add Permission":

Agregar ESXi a dominio Windows

Pulsaremos "Add" en la ventana de "Assign Permissions":

Agregar ESXi a dominio Windows

En el desplegable "Domain" seleccionaremos el dominio anteriormente agregado (ajpdsoft.local.com), el asistente para seleccionar usuarios y grupos nos mostrará todos los usuarios y grupos de seguridad del dominio Windows, en "Users and Groups" seleccionaremos "Show Groups First", podremos buscar en la parte derecha introduciendo el nombre y pulsando en "Search", el asistente nos mostrará los grupos o usuarios que cumplan el filtro y criterio de búsqueda, seleccionaremos el que quereamos y pulsaremos "Add". En nuestro caso agregaremos el grupo de seguridad "Admins. del dominio":

Agregar ESXi a dominio Windows

En la parte derecha indicaremos los permisos que queramos establecer para este grupo de seguridad (o usuarios) del dominio Windows, estos serán los permisos que se establecerán para administrar VMware ESX. Puesto que se trata de administradores y queremos darle todos los permisos posibles para el ESX en el desplegable seleccionaremos "Administrator", automáticamente marcará la opción "All Privileges" por lo que, a partir de ahora, cualquier usuario del dominio Windows que inicie sesión (con sus credenciales de Windows) en el servidor ESX mediante VMware vSphere Client tendrá los mismos permisos que si hubiera entrado como superusuario "root". Pulsaremos "OK" para guardar los cambios:

Agregar ESXi a dominio Windows

El equipo ESX quedará agregado al dominio, podremos consultarlo en "Usuarios y equipos de Active Directory", en la unidad organizativa "Computers":

Agregar ESXi a dominio Windows

 

 

Artículos relacionados

 

Créditos

Artículo realizado íntegramente por Alonsojpd miembro fundador del proyecto AjpdSoft.

Artículo en inglés.


Anuncios


Enviado el Viernes, 31 agosto a las 13:34:04 por ajpdsoft
Este sitio web NO CONTIENE malware, todos los programas con código fuente aquí. Autor: Alonso Javier Pérez Díaz Google+ Síguenos en Google+