צירוף vCenter
ל-Active Directory

תמלול ההרצאה: צירוף vCenter ל-Active Directory

הטקסט המלא של הדקות הראשונות בהרצאה «צירוף vCenter ל-Active Directory» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו אנחנו רוצים לצרף את vCenter ל-Active Directory שנוכל לחלק הרשאות ליוזרים שלנו בתוך ESX. נניח אני רוצה שיוזר יוכל להפעיל מכונה וירטואלית מסוימת או לעשות לה ריסט ולא לראות ולא לגעת במכונות אחרות.

2. 00:20

   וזה מה שאנחנו הולכים לעשות, לחלק הרשאות ליוזרים מתוך Active Directory על ה-ESX שלנו. דבר ראשון, בואו ניכנס לשרת DC שלנו וניצור לנו יוזר שאיתו ה-V-Center יתחבר לתוך Active Directory.

3. 00:35

   אני לוחץ פה על הקונסול, אני לוחץ כאן Tools למעלה, ובוחר Active Directory Users and Computers. יש גם שיטה מהירה לפתוח את הכלי הזה, לבוא להתחיל ללחוץ כפתור ימני Run ולכתוב dsa.msc Microsoft Console.

4. 00:53

   dsa זה למעשה הקובץ עם הכלי הזה, ואם אתם עושים Enter נפתח לכם הכלי הזה. מה אנחנו רוצים לעשות? אנחנו רוצים לעשות יוזר בשם vCenter, מקף הקיצור של vCenter, vCenter Server Appliance, מקף יוזר.

5. 01:11

   אני בכוונה רוצה ללמד אתכם את המושגים המקצועיים האלו, כי תפגשו אותם המון בגוגל. vCSA זה vCenter Server Appliance. אז בואו נעשה יוזר כזה, נקרא לו vCenter, מקף vCSA, מקף יוזר.

6. 01:28

   כמובן שאתם יכולים להמציא כל שם שבא לכם. סיסמה פסוורד ופסוורד never expires שאף פעם לא יפוג תוקף ואסור לשנות את הסיסמה הזאת. זה היוזר שאיתו ה-v-center התחבר לתוך האקטיב דירקטורי כדי לאמת משתמשים.

7. 01:47

   אז איך אנחנו מלמדים את ה-v-center לעשות את זה? לא מכאן. יש פה תפריט בצד מניו בצד ההמבורגר הזה ובפנים יש administration זה התפריט הראשי.

8. 01:59

   אנחנו כל הזמן נמצאים בתוך inventory ועכשיו אנחנו עוברים לאדמיניסטריישנס, לניהול של המערכת. ומה שמעניין אותי כאן זה Users and Groups. דרך אגב, ה-single sign-on זה הכוונה לדומיין ובתוך Users and Groups אנחנו רואים שני דומיינים.

9. 02:17

   LocalOS זאת מערכת ההפעלה של ה-VCenter, זה הערוץ שאיתו אנחנו עושים לוגין, זה ה-Linux הזה שעליו VCenter מבוסס, הרי VCenter זה סך הכל מכונה וירטואלית, שיש בתוכה מערכת הפעלה של לינוקס, יש בתוכה רוט הזה, ובתוך המכונה הווירטואלית הזאת רצה תוכנה של ה-V-Center.

10. 02:38

    ואנחנו מתחברים לתוכנה הזאת. אז היוזרים שאנחנו רואים ב-LocalOS זה מעשה היוזרים שיושבים בתוך לינוקס של המכונה הווירטואלית של ה-V-Center.

11. 02:50

    אנחנו כל הזמן חושבים ש-V-Center זה איזשהו אתר אינטרנט שדרכו אנחנו מנהלים את המערכת, אבל אתר אינטרנט הזה נמצא במכונה וירטואלית שבתוכה יושב הלינוקס. וכאן יש את כל היוזרים של הלינוקס, והאמת אנחנו אף פעם לא נוגעים כאן.

12. 03:05

    ויש כאן את הדומיין האמיתי של VMware שנקרא vSphere Local, ולדומיין הזה מצטרפים כל ה-V-Centרים שלנו. אתם זוכרים, אפשר לחבר יחד 12 V-Centרים שיעבדו כיחידה אחת בתוך הדומיין הזה.

13. 03:21

    ממש כמו שהמיקרוסופט עשו Active Directory, שמבוסס על LDAP ככה VMware גם לקחו את ה-LDAP ועשו עליו את הדומיין שלהם שימו לב בדומיין הזה נמצא היוזר שלנו אדמיניסטרטור שאיתו אנחנו מתחברים לתוך ה-VCenter האתר אינטרנט של ה-VCenter התוכנה של VCenter לוקחת מכאן את היוזרים שלה אז מערכת ההפעלה לוקחת את זה מפה והאפליקציה

14. 03:46

    של ה-VCenter אתר אינטרנט לוקח את זה כבר מהדומיין דרך אגב אנחנו יכולים להתחבר למערכת ההפעלה של ה-VCenter לכתוב vCenter ואת הפורט 5480.

15. 03:57

    אתר אינטרנט בפורט 5480 הוא למעשה מנהל את המכונה הווירטואלית וכאן כותבים רוט ופסוורד אז לא להתבלבל יש אתר אינטרנט בפורט 5480 שמנהל את הלינוקס את המערכת ההפעלה של ה-vCenter ולכאן נכנסים עם יוזרים של לינוקס ה-localOS האלו שפה ויש אתר אינטרנט בפורט 443 שעליו יושבת התוכנה שלנו של ה-vCenter ולכאן נכנסים עם יוזרים מתוך דומיין כל אפליקציה

16. 04:31

    כל אתר אינטרנט בודק במקום שלו את היוזרים וזה ממש מבלבל באיזה מקרה משתמשים ברוט והתשובה היא משתמשים ברוט כשנכנסים לתוך אדמיניסטריישן של הלינוקס עצמו ושימו לב בניהול של הלינוקס עצמו יש לנו גם דרישות פה לסיסמה כל כמה זמן חייבים להחליף את הסיסמה כמה אותיות חייבים לשים בסיסמה, זה הכל ניהול של הלינוקס עצמו.

17. 04:57

    לדוגמה, איזה סרוויסים מופעלים, כאשר המטרה של כל מערכת ההפעלה הזאת זה להריץ בצורה חלקה את האתר אינטרנט של ה-V-Center. דרך אגב, יש פה Firewall ויש פה Networking עם כתובות IP, פה אני יכול להגדיר את שרת DNS, אבל הכי חשוב פה זה לעשות גיבויים לכל ה-V-Center שלנו ולעשות עדכונים ל-V-Center שלנו.

18. 05:21

    זאת אומרת, אני אומר ללינוקס, למערכת ההפעלה, תעדכני לי את האפליקציה שלך, של ה-V-Center. זה כאילו עדכון של ה-V-Center מבחוץ. הנה, יצאה איזושהי גרסה חדשה שמתקנת איזשהו באג.

19. 05:34

    הם כותבים אפילו שזה קריטי. אז מפה אני יכול לעדכן את האפליקציה, את אתר האינטרנט של ה-V-Center, וגם לעשות לו גיבויים. טוב, כשהבנו מה ההבדל בין vSphere לוקאל, שזה הדומיין של כל ה-V-Centרים, אצלנו בארגון יש רק vCenter אחד כי יש לנו ארגון קטן אבל אם היה לי אתר גיבוי אז

20. 05:54

    הייתי שם באתר גיבוי vCenter נוסף ומחבר אותו לאותו דומיין וזה היה נותן לי ניהול נוח של כל המערכת כמו Active Directory אבל של vCentרים אבל בשביל מה התכנסנו פה?

21. 06:08

    בשביל להוסיף לכאן לרשימה הזאת את ה-Active Directory שלנו כי אנחנו לא רוצים לנהל את היוזרים שלנו כאן בתוך ה-Bsphere Local כי זאת תהיה כפילות אני יכול לעשות פה אד ולרשום פה דייוויד ולתת לו איזושהי סיסמה ודייוויד הזה יוכל להיכנס לתוך הוויספר אבל זה דורש ממני ניהול כפול כי אני צריך

22. 06:29

    להקים את הדייוויד הזה עם הסיסמה הזאת גם באקטיב דירקטורי וגם בתוך וויספר אחרי זה אני אחלק לו גם הרשאות אז אני לא רוצה