Unganisha VMware ESXI hadi Samba4 AD Domain Controller - Sehemu ya 16

Mwongozo huu utaelezea jinsi ya kuunganisha seva pangishi ya VMware ESXI kwenye Kidhibiti cha Kikoa cha Samba4 Active Directory ili kuthibitisha katika VMware vSphere Hypervisors kwenye miundombinu ya mtandao kwa akaunti zinazotolewa na hifadhidata moja ya kati.

1. Unda Muundo Amilifu wa Saraka ukitumia Samba4 kwenye Ubuntu

Hatua ya 1: Sanidi Mtandao wa VMware ESXI kwa Samba4 AD DC

1. Hatua za awali kabla ya kujiunga na VMware ESXI kwa Samba4 zinahitaji kwamba kiboreshaji kidhibiti kiwe na anwani sahihi za IP za Samba4 AD zilizosanidiwa ili kuuliza kikoa kupitia huduma ya DNS.

Ili kukamilisha hatua hii kutoka kwa dashibodi ya moja kwa moja ya VMware ESXI, washa kiboreshaji sauti upya, bonyeza F2 ili kufungua dashibodi ya moja kwa moja (pia inaitwa DCUI) na uidhinishe kwa kitambulisho kikuu kilichokabidhiwa kwa mwenyeji.

Kisha, kwa kutumia vishale vya kibodi, nenda hadi kwa Kusanidi Mtandao wa Usimamizi -> Usanidi wa DNS na uongeze anwani za IP za Vidhibiti vyako vya Kikoa cha Samba4 katika sehemu za Msingi na Nyingine za Seva ya DNS.

Pia, sanidi jina la mpangishaji la hypervisor na jina la maelezo na ubonyeze [Enter] ili kutekeleza mabadiliko. Tumia picha za skrini zilizo hapa chini kama mwongozo.

2. Kisha, nenda kwa Viambishi Maalum vya DNS, ongeza jina la kikoa chako na ubonyeze kitufe cha [Enter] ili kuandika mabadiliko na urudi kwenye menyu kuu.

Kisha, nenda kwa Anzisha Upya Mtandao wa Kusimamia na ubonyeze kitufe cha [Enter] anzisha upya huduma ya mtandao ili kutekeleza mabadiliko yote yaliyofanywa kufikia sasa.

3. Hatimaye, hakikisha kuwa lango na IP za Samba DNS zinaweza kufikiwa kutoka kwa hypervisor na ujaribu ikiwa azimio la DNS litafanya kazi inavyotarajiwa kwa kuchagua Mtandao wa Kudhibiti Majaribio kutoka kwenye menyu.

Hatua ya 2: Jiunge na VMware ESXI hadi Samba4 AD DC

4. Hatua zote zinazotekelezwa kuanzia sasa na kuendelea zitafanywa kupitia Mteja wa VMware vSphere. Fungua Mteja wa VMware vSphere na uingie kwenye anwani yako ya IP ya hypervisor ukitumia kitambulisho cha akaunti ya msingi au kwa akaunti nyingine iliyo na haki za mizizi kwenye hypervisor ikiwa ndivyo.

5. Mara tu unapoingiza dashibodi ya vSphere, kabla ya kujiunga na kikoa, hakikisha kwamba muda wa hypervisor unalingana na vidhibiti vya kikoa cha Samba.

Ili kufanya hivyo, nenda kwenye menyu ya juu na ubonyeze kichupo cha Usanidi. Kisha, nenda kwa kisanduku cha kushoto Programu -> Usanidi wa Wakati na ubofye kitufe cha Sifa kutoka kwa ndege ya juu kulia na dirisha la Usanidi wa Wakati linapaswa kufunguliwa kama inavyoonyeshwa hapa chini.

6. Dirisha la Usanidi wa Wakati gonga kwenye kitufe cha Chaguzi, nenda kwenye Mipangilio ya NTP na uongeze anwani za IP za watoa huduma wako wa saa za kikoa (kawaida anwani za IP za vidhibiti vyako vya Samba).

Kisha nenda kwenye menyu ya Jumla na uanzishe daemoni ya NTP na uchague kuanza na kusimamisha huduma ya NTP na hypervisor kama inavyoonyeshwa hapa chini. Bonyeza kitufe cha Sawa ili kutekeleza mabadiliko na ufunge madirisha yote mawili.

7. Sasa unaweza kujiunga na hypervisor ya VMware ESXI kwenye kikoa cha Samba. Fungua dirisha la Usanidi wa Huduma za Saraka kwa kugonga kwenye Usanidi -> Huduma za Uthibitishaji -> Sifa.

Kutoka kwa kidirisha cha dirisha chagua Saraka Inayotumika kama Aina ya Huduma ya Saraka, andika jina la kikoa chako kwa kubofya kwa herufi kubwa kwenye kitufe cha Jiunge na Kikoa ili kutekeleza kufunga kikoa.

Kwa kidokezo kipya utaombwa kuongeza vitambulisho vya akaunti ya kikoa iliyo na mapendeleo ya juu ya kujiunga. Ongeza jina la mtumiaji na nenosiri la akaunti ya kikoa iliyo na haki za msimamizi na ubofye kitufe cha Jiunge na Kikoa ili kujumuisha kwenye ulimwengu na kitufe cha SAWA ili kufunga dirisha.

8. Ili kuthibitisha ikiwa kiboreshaji sauti cha ESXI kimeunganishwa kwa Samba4 AD DC, fungua Watumiaji wa AD na Kompyuta kutoka kwa mashine ya Windows iliyo na zana za RSAT zilizosakinishwa na uende kwenye kontena la Kompyuta za kikoa chako.

Jina la mpangishaji wa mashine ya VMware ESXI linapaswa kuorodheshwa kwenye ndege inayofaa kama inavyoonyeshwa hapa chini.

Hatua ya 3: Weka Ruhusa za Akaunti za Kikoa kwa ESXI Hypervisor

9. Ili kudhibiti vipengele na huduma tofauti za hypervisor ya VMware unaweza kutaka kupeana ruhusa na majukumu fulani kwa akaunti za kikoa katika seva pangishi ya VMware ESXI.

Ili kuongeza ruhusa kwenye kichupo cha juu cha Ruhusa, bofya kulia popote kwenye ndege ya ruhusa na uchague Ongeza Ruhusa kutoka kwenye menyu.

10. Katika dirisha la Weka Ruhusa gonga kitufe cha Ongeza chini kushoto, chagua kikoa chako na uandike jina la akaunti ya kikoa katika utafutaji uliowasilishwa.

Chagua jina la mtumiaji sahihi kutoka kwenye orodha na ubofye kitufe cha Ongeza ili kuongeza akaunti. Rudia hatua ikiwa unataka kuongeza watumiaji au vikundi vingine vya kikoa. Unapomaliza kuongeza watumiaji wa kikoa bonyeza OK ili kufunga dirisha na kurudisha mpangilio uliopita.

11. Ili kukabidhi jukumu la akaunti ya kikoa, chagua jina unalotaka kutoka kwa ndege ya kushoto na uchague jukumu lililobainishwa mapema, kama vile Kusoma pekee au Msimamizi kutoka kwa ndege ya kulia.

Angalia haki zinazofaa unazotaka kumpa mtumiaji huyu na ubofye Sawa ukimaliza ili kuakisi mabadiliko.

12. Hiyo ndiyo yote! Mchakato wa uthibitishaji katika hypervisor ya VMware ESXI kutoka kwa Mteja wa VSphere na akaunti ya kikoa cha Samba ni rahisi sana sasa.

Ongeza tu jina la mtumiaji na nenosiri la akaunti ya kikoa kwenye skrini ya kuingia kama inavyoonyeshwa kwenye picha hapa chini. Kulingana na kiwango cha ruhusa iliyokunwa kwa akaunti ya kikoa unapaswa kuwa na uwezo wa kudhibiti hypervisor kabisa au sehemu zake kadhaa.

Ingawa somo hili lilijumuisha tu hatua zinazohitajika ili kujiunga na hypervisor ya VMware ESXI kwenye Samba4 AD DC, utaratibu sawa na uliofafanuliwa katika somo hili unatumika kwa kuunganisha seva pangishi ya VMware ESXI kwenye eneo la Microsoft Windows Server 2012/2016.