PracticU

צירוף ESXi לדומיין
חלק 2

בלי כתוביותעם כתוביות
PracticU › קורס וירטואליזציה - VMware ESXi 8 › צירוף ESXi לדומיין חלק 2
מילון מושגים:
ESXi - מערכת ההפעלה (היפרווייזר) של VMware שמותקנת ישירות על השרת ומריצה עליו מכונות וירטואליות.
קבוצה - אוסף של משתמשים או אובייקטים שמנוהלים יחד, כדי להעניק הרשאות או הגדרות משותפות בבת אחת.
TCP/IP - אוסף הפרוטוקולים שעליו בנוי האינטרנט, המגדיר כיצד נתונים נארזים, מנותבים ומועברים בין מכשירים.
TCP - פרוטוקול תקשורת אמין שמוודא שכל חבילות המידע מגיעות ליעד בשלמות ובסדר הנכון.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.
vCenter - כלי ניהול מרכזי של VMware לניהול מספר שרתי ESXi והמכונות הווירטואליות שעליהם ממקום אחד.
צירוף ESXi לדומיין חלק 2
ההרצאה ממשיכה את הצירוף של ESXi לדומיין עם שני ההוסטים הנותרים, ומציגה את השיטה התקינה לניהול הרשאות הכניסה: קבוצה אחת שמחוברת למשאב (ה-ESXi) וקבוצה אחרת שמחוברת לאנשים.
השלבים העיקריים
1. בדיקת DNS: ב-ESXi השלישי, ב-Configure, ב-TCP/IP, בודקים ב-Edit שה-DNS מצביע על ה-DC. שם הדומיין שמופיע שם הוא רק לצורך DNS ואינו מעיד שההוסט חבר בדומיין.
2. הצטרפות: ב-Authentication Services (תחת System) לוחצים Join Domain, כותבים שם דומיין ויוזר כלשהו. החשבון משמש רק ליצירת חשבון מחשב, ויוזר רגיל יכול ליצור עד עשרה מחשבים בדומיין. אחר כך ב-Active Directory Users and Computers רואים את ESXi Node 3 ב-Computers.
3. למה האדמיניסטרטור נדחה: ההוסט בודק רק את הקבוצה שמוגדרת ב-Advanced Settings ב-ESX Admin Group, כברירת מחדל ESX Admins, ומרענן את הרשימה פעם בדקה. אם רק David בקבוצה, האדמיניסטרטור לא נכנס.
4. קבוצה בתוך קבוצה: מוסיפים לקבוצה ESX Admins את Domain Admins. כך אדמיניסטרטור נכנס ישירות ל-ESXi, בלי vCenter, וניגש לסטורג', לרשת ולוילאנים של ההוסט.
5. ברירת מחדל: ב-ESXi הראשון מחזירים בהגדרה את שם הקבוצה המקורי, ESX Admins, ומוסיפים אליה את Domain Admins. המרצה מעדיף לא לשנות הגדרות ברירת מחדל בלי צורך. מוחקים את David מהקבוצה ומשאירים רק Domain Admins.
6. בדיקה: יוני, שאינו Domain Admin, מקבל Operation was denied, ו-David, שהוא Domain Admin, נכנס.
7. ESXi השני: באותו אופן מוודאים את ה-DNS ומצטרפים. כאן מעדיפים אדמיניסטרטור במקום יוזר רגיל, כי יוזר רגיל מוגבל ל-10 מחשבים. אין צורך באתחול, כי לא חלות על ה-ESXi פוליסות מהדומיין. כניסה כ-David עובדת מיד.
חיבור קבוצה למשאב וקבוצה אחרת לאנשים נותן בסוף ניהול הרשאות מרכזי וברור.

פרקי ההרצאה: צירוף ESXi לדומיין חלק 2

  1. 00:00

    צירוף ESXi שלישי לדומיין

  2. 00:41

    הגדרת DNS ו-Search Domains

  3. 01:17

    יצירת חשבון מחשב בדומיין

  4. 01:54

    אימות החשבון ב-Active Directory

  5. 02:35

    כניסת מנהל הדומיין ישירות ל-ESX

  6. 03:12

    קבוצת ESX Admins

תמלול ההרצאה: צירוף ESXi לדומיין חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «צירוף ESXi לדומיין חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם בהרצאה הזו אנחנו רוצים לצרף את e6i השלישי שלנו את ההוסט הפיזי גם כן לדומיין בואו נתחיל מזה שניגש לקנפיגוריישן להגדרות של ה-e6i השלישי שלנו וניכנס להגדרות של tcp-ip כאן בהגדרות של tcp-ip בדפולט נוכל לעשות אדיט ולוודא שה-dns של ה-e6 הפיזי מסתכל על דומיין קונטרולר ככה הוא יוכל למצוא את

  2. 00:29

    הדומיין שלנו פה כתוב השם של הדומיין אבל זה רק לצורך של DNS. הוא לא באמת חבר בדומיין. נתתי לו שם xxi.node3 נקודה הדומיין שלנו. וגם ב-search domains אמרתי כל פעם שמחפשים שם קצר, תוסיף לו את הזנב של הדומיין שלנו.

  3. 00:49

    אבל זה לא אומר שהוא באמת בדומיין, זה רק לצורך של DNSים. מה שהיה חשוב לי כאן בחלון הזה לוודא שאני מסתכל על ה-DC שלנו. ועכשיו כשאנחנו מסתכלים על ה-DC, אפשר לבוא בסטינגס לאותיטיקיישן סרוויסס פה, זה בתוך הסיסטם, וללחוץ join domain, להצטרף לדומיין, לתת לו שם של הדומיין שלנו,

  4. 01:12

    שם של כל יוזר בדומיין, שימו לב, אני נותן לו דוד, והוא יצטרף לדומיין עם שם של דוד, זה לא משנה. החשבון הזה נועד רק ליצירה של computer account, של חשבון מחשב בתוך Active Directory, וכל יוזר באקטיב דירקטורי יכול ליצור עד עשרה מחשבים בדומיין.

  5. 01:33

    ברגע שאני אעשה את זה, תראו מה יקרה. בתוך DC שלנו, ב-Launch Remote Console, אנחנו נקבל חיבור ישיר מ-VMU Workstation לתוך מכונה וירטואלית לקונסול שלה.

  6. 01:46

    זה לא Remote Desktop, אני לא תלוי בתקשורת. זה ה-VCenter מעביר לי את התקשורת של הקונסול הפיזי של המכונה הווירטואלית, כאילו זאת מכונה וירטואלית שמותקנת אצלי מקומית.

  7. 01:57

    זה ממש ממש נוח ופה בטולס נוכל לפתוח את הכלי של Active Directory Users and Computers ולראות כאן בתוך ה-computers בתוך המחשבים ש-Active Directory מנהל יש לנו עכשיו ESXI Node 3 יהיו פה כל התחנות העבודה והשרתים של הארגון אפשר גם להפריד אותם ל-OUים לתיקיות ולעשות כל מיני הגדרות לתיקיות האלו זה כלי לניהול מרכזי של יוזרים ושל המחשבים בקיצור אנחנו רואים פה שיש לנו את החשבון מחשב

  8. 02:28

    ועכשיו אני רוצה לתת לאדמיניסטרטור מתוך הדומיין לעשות לוגין לתוך ה-ESX. זאת אומרת שהאדמיניסטרטור של הדומיין מתוך תחנת העבודה שלו ניגש ישירות ל-ESX, לא דרך V-Center, ישירות, וכותב כאן שם וסיסמה שלו, השאלה אם הוא ייכנס, והוא לא מצליח להיכנס, אין לו Permissions, אין לו הרשאות.

  9. 02:50

    למי יש הרשאות? בואו נבדוק את זה. נחפש ב-ESX-I השלישי שלנו ב-Configuration Advanced Settings, הגדרות מתקדמות שאין להם ממשק גרפי יפה ונסנן כאן את המאפיין, את המפתח של ESX Admin Group ונראה שהקבוצה נקראת ESX Admins זאת הקבוצה באקטיב דירקטורי ש-ESX בודק שמה ופעם בדקה גם מעדכן את כל מי ששמה שיש לו אישור

  10. 03:16

    כניסה ל-ESX בוא נלך לקבוצה הזאת יצרנו אותה לבד בהרצאות קודמות ופה בקבוצה הזאת אני יכול להוסיף את מי שאני רוצה נניח יש פה דאגיד

לקורס המלא: קורס וירטואליזציה VMware ESXi 8

ההרצאה הקודמת: צירוף ESXi לדומיין - חלק 1

ההרצאה הבאה: הצפנה של מכונה וירטואלית

הרצאות קשורות מקורסים אחרים

  • צירוף לינוקס לדומיין - חלק 1
  • צירוף וונדוס 11 לדומיין
  • צירוף 2019 DC נוסף לדומיין - חלק 1
  • צירוף Windows 11 - הראשון לדומיין

קורסים נוספים במסלול

  • קורס וירטואליזציה - Hyper-V
  • קורס OpenStack