הגדרת LDAP
ב-vCenter

תמלול ההרצאה: הגדרת LDAP ב-vCenter

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת LDAP ב-vCenter» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה זו אנחנו רוצים להוסיף ל-V-Center את הדומיין שלנו, את Active Directory, כדי שאני אוכל לחלק הרשאות ליוזרים מתוך Active Directory על אובייקטים ב-V-Center.

2. 00:16

   ואני לא רוצה להקים פה בתוך הדומיין של Vsphere Local את כל היוזרים שלי מ-Active Directory, ואם הוא מחליף שם סיסמה, להחליף לו פה סיסמה ולעשות ניהול כפול.

3. 00:27

   אני רוצה ללמד את ה-V-Center להתחבר ל-Active Directory. והוא יודע שפת אלדאפ כי יש לו אקטיב דירקטורי משלו. עכשיו פה בקונפיגוריישן אנחנו נוסיף לו אקטיב דירקטורי נוסף.

4. 00:41

   אז יש לנו פה באנדנטיטי סורסס מקור הזהויות, מאיפה לקחת זהויות של יוזרים. כרגע יש לנו vSphere לוקאל הדומיין שלנו של vCenter ו-LocalOS. דרך אגב, LocalOS הזה נמצא בדיפולט, בגלל זה אנחנו חייבים כל פעם לרשום strudel vSphere.local.

5. 01:00

   היינו באים לפה ועושים סטס דיפולט היינו יכולים לעשות לוגין בלי לרשום את כל השטרודל הארוך הזה תראו ברגע שעשיתי את זה כדיפולט כברירת מחדל תראו איזה יופי אני יכול לעשות לוגאוט ולהיכנס מחדש כאשר אני כותב רק אדמיניסטרטור והוא לבד יודע לאיזה דומיין ללכת ואיזה שטרודל להוסיף הרי יכולים להיות כמה דומיינים בתוך ארגון מה שנקרא פורסט והם מחוברים

6. 01:26

   אחד לשני וסומכים אחד על השני ראיתם הקשתי רק אדמיניסטרטור והוא לבד הוסיף את השטרודל הזה כי עשיתי אותו דיפולט. אז עכשיו אני רוצה באדנטיטי סורס להוסיף לו עוד דומיין, שיהיה לו עוד שטרודל.

7. 01:39

   אני יכול להוסיף לו גם עשרה דומיינים ואנחנו עושים פה אד ויש לנו כאן אפשרות למעלה לבחור איך אנחנו מתחברים למערכת חיצונית. אז יש לנו פה Active Directory בשיטת Integrated Windows Authentication.

8. 01:55

   השיטה הזאת של Integrated Windows Authentication אם נבחר אותה נקבל אזהרה ש-Integrated Windows Authentication will be Deprecated. Deprecated זה אומר שהם הולכים להעיף אותה בגרסאות הבאות.

9. 02:09

   הם קיבלו החלטה שהם לא רוצים לעבוד בשיטה הזאת. ומה זה השיטה הזאת? השיטה הזאת להתחבר ל-Active Directory על ידי חשבון מחשב.

10. 02:19

    כמו תחנת עבודה ה-VCenter מצטרף ל-Domain ודרך חשבון מחשב שלו מתשאל את Active Directory שאלות. האמת זאת שיטה הכי זריזה להגדיר אותה, אני אראה לכם איך עושים את זה, אבל אנחנו לא נשתמש בה, כי הולכים פשוט להעיף אותה עוד מעט.

11. 02:37

    אז אם היינו רוצים לעשות אותה, היינו צריכים קודם להגיע ל-Active Directory Domain, לצרף את ה-VCenter שלנו ל-Domain Join AD, וזה מאוד פשוט, כותבים פה את השם של ה-Domain שלנו, ActiveDirectory.Practice.com, את ה-User Name שלנו, זה יכול להיות אדמיניסטרטור, זה גם יכול להיות יוזר פשוט,

12. 02:57

    אין שום בעיה שיוזר פשוט יצרף עד עשרה מחשבים לדומיין וסיסמה וצריך לעשות ריסטארט ואז בתוך אקטיב דירקטורי נוצר חשבון מחשב עבור vCenter כמו תחנת עבודה רגילה ואז אנחנו באים לאדנטיטי סורסס ועושים אד ומוסיפים פה באינטגרייטד ווינדוס אוטיטיקיישן רק את השם של הדומיין משתמשים במשין אקאונט ואד זאת

13. 03:24

    אומרת שהוא יתשאל את אקטיב דירקטורי דרך חשבון מחשב שלנו כי חשבון מחשב באקטיב דירקטורי זה כמו יוזר רגיל אז אם הייתי מצרף אותו לדומיין הייתי צריך לעשות פה רק כפתור של אד וזהו אבל אנחנו נלך לשיטה הרבה יותר קשה לעבוד עם אקטיב דירקטורי דרך שפת אלדאפ מבחוץ בלי להיות חברים באקטיב דירקטורי בלי שהמחשב שלנו מצורף אנחנו מדברים עם אקטיב דירקטורי בשפת אלדאפ יש לנו שם בסיסמה לעימות

14. 03:54

    כי סתם בצורה אנונימית אי אפשר לתשאל אותו ויש פה LDAP עבור Active Directory, יש LDAP עבור לינוקסים, האמת אין הבדל ביניהם כל כך, תראו ב-LDAP של Active Directory יש אופציה להגיד Any Domain Controller ואז הוא יחפש את זה לבד דרך DNSים וב-Open LDAP אין את האופציה הזאת, צריך לכתוב לו URL את הכתובת של

15. 04:18

    DC. אז זה בעצם ההבדל ביניהם שפה צריך לכתוב כתובת של DC ופה הוא יודע לשאול לבד דרך ה-DNS מי זה ה-DC שלנו. אבל בגדול זה אותו פרוטוקול של LDAP.

16. 04:30

    טוב, אז בואו נעשה את זה. דבר ראשון, הוא שואל אותי איזה שם אני רוצה. ניתן לו שם שיהיה ברור, Practical Active Directory, אתם יכולים להמציא כל שם.

17. 04:39

    עכשיו הוא שואל אותי איפה לחפש יוזרים, כשיגידו לי לחפש יוזר, מאיפה להתחיל. אני אומר לו, תתחיל מהשורש, תחפש בכל העת. למעשה זה שם של דומיין שכתוב בשפת ה-LDAP בצורה כזאת.

18. 04:54

    עכשיו הוא שואל אותי מה השם של הדומיין, מה השם של הדומיין בשפת נד ביוס זה פשוט החלק הראשון מה היוזרניים שאיתו אני רוצה לתשאל את אקטיב דירקטורי שאלות לעשות חיפושים ושימו לב אני לא נותן לו אדמיניסטרטור אני נותן לו יוזר פשוט יוזר שהוא לא חבר באף קבוצה חוץ מקבוצת היוזרים הפשוטים אני בכוונה מראה לכם שלא צריך

19. 05:18

    אדמיניסטרטור כדי לשאול באלדאפ שאלות נותן לו את הסיסמה ואני יכול לציין פה כתובת של שרת dc ואני יכול להגיד לו תחפש לבד אם