Quelltext der Seite ESXi in Active Directory aufnehmen - aber richtig


[[Kategorie:Active_Directory]]
[[Kategorie:VMware]]
[[Kategorie:VSphere]]
Seit einigen Versionen kann ein ESXi Server auch direkt im Active Directory aufgenommen werden.<br>
Danach kann man sich auch mit seinem Windows-Benutzernamen und Passwort am Server anmelden.<br>
<br>
Wenn man das aber so blauäugig macht wird man feststellen das es nicht reicht den ESXi zum Mitglied der Domäne zu machen - man muss auch noch die Gruppe anpassen oder setzen.<br>
<br>
<br>
----
==DNS-Einstellungen setzen / prüfen==
Wir gehen zu '''''Konfiguration - DNS und Routing''''' denn<br>
zunächst müssen wir die DNS-Einstellungen des Servers richtig setzen:<br>
* Hostnamen
* Domäne
* DNS-Server - dies sollte dann ein Active Directory Domänencontroller sein
* Suchdomäne
:[[Datei:ESXi-in-Active-Directory-aufnehmen-001.png]]<br>
<br>
<br>
----
==ESXi Host im AD aufnehmen==
Wir gehen zu '''''Konfiguration - Software - Authentifizierungsdienste''''' und nehmen den Server nun in die Domäne auf:<br>
:[[Datei:ESXi-in-Active-Directory-aufnehmen-002.png]]<br>
Die Domäne eintragen und dann auf {{key|Domäne beitreten}} klicken.<br>
Er fragt dann nach Benutzername und Passwort eines Kontos welche Computer in die Domäne aufnehmen darf:<br>
:[[Datei:ESXi-in-Active-Directory-aufnehmen-003.png]]<br>
<br>
:[[Datei:ESXi-in-Active-Directory-aufnehmen-004.png]]<br>
<br>
<br>
----
==Gruppe anpassen==
Wenn wir uns nun versuchen mit einem Active Directory Benutzerkonto direkt am ESXi anzumelden bekommen wir jedoch folgende Fehlermeldung:<br>
:[[Datei:ESXi-in-Active-Directory-aufnehmen-005.png]]<br>
 Sie haben keine Berechtigung für die Anmeldung am Server
Jeder Benutzer müsste also zunächst für eine lokale Anmeldung erst berechtigt werden.<br>
Es gibt aber auch eine "Default" Gruppe die automatisch volle Rechte auf den ESXi Servern hat und die man anpassen kann:<br>
<br>
<br>
----
==Variante 1: Gruppe im AD erstellen==
Wir erstellen im Active Directory eine Gruppe
 ESX Admins
und fügen alle Benutzer hinzu die sich auch lokal an den ESXi Servern anmelden können sollen:<br>
:[[Datei:ESXi-in-Active-Directory-aufnehmen-006.png]]<br>
<br>
:[[Datei:ESXi-in-Active-Directory-aufnehmen-007.png]]<br>
<br>
Und schon können wir uns mit unserem Windows Benutzer anmelden!<br>
<br>
<br>
----
==Variante 2: Gruppe auf dem ESXi anpassen==
Statt die Standard Gruppe '''''ESX Admins''''' zu nehmen können wir auch unsere eigene Gruppe einsetzen.<br>
Dazu gehen wir auf dem ESXi Server zu '''''Konfiguration - Software - Erweiterte Einstellungen'''''<br>
und dort auf den Schlüssel<br>
 Config
   --> HostAGent
         --> plugins
               --> hostsvc
und passen dort die Einstellung<br>
 Config.HostAgent.plugins.hostsvc.esxAdminsGroup
an:<br>
:[[Datei:ESXi-in-Active-Directory-aufnehmen-008.png]]<br>
<br>
Dort steht die Standard-Gruppe '''''ESX Admins''''' bereits eingetragen.<br>
Tragt dort den gewünschten Gruppennamen ein. An Gruppennamen mit Umlauten habe ich mich nicht versucht, könnt ihr selbst ausprobieren<br>
<br>
Nach der Änderung einfach etwa eine Minute warten, dann funktioniert es.<br>
<br>
<br>
----
==Quellen==
* http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2075361
<br>
<br>
----
==Kommentare==
<comments />