Aufgrund der Vorbereitungen für den Relaunch von phoeney.de gibt es auch einige infrastrukturelle Veränderungen. Ohne jetzt zu weit ausschweifen zu wollen, phoeney.de wird sich auf einem ESX(i) 5 Host befinden und um das Ganze ein wenig einfacher zu managen, ist eine Benutzerkontensteuerung über das Active Directory doch recht nett.
Kurz zu den Vorbereitungen:
Ich habe bereits ein bestehendes Windows Server 2008 R2 Active Directory als virtuellen Host auf meinem ESX Server. Über einen vKernel Adapter habe ich das interne Management Netzwerk für den ESX Server zugänglich gemacht. Dabei sind die DNS Server Einstellungen von großer Bedeutung, da mittels Domain-Name in die Domäne betreten werden muss.
Wenn wir so weit sind, können wir mittel vSphere Client unter dem Punkt Konfiguration -> Authentifizierungsdienste die Domänenintegration starten. Unter dem Punkt Eigenschaften können wir nun den Verzeichnisdiensttyp wählen, also Active Directory und unsere Domäne angeben, in meinem Fall „phoeney.int“. Anschließend werden wir nach Benutzerdaten von einem Domänen-Administrator gefragt.
Ob die Domänenintegration erfolgreich abgeschlossen wurde, können wir an zwei Stellen überprüfen. Zum einen direkt bei den Authentifizierungsdiensten, welche nun auf Active Directory gestellt sein sollte.
Zum anderen können wir im Active Directory selbst unter Computer sehen, dass ein neuer Host hinzugefügt wurde.
Um nun Benutzer oder Benutzergruppen zu Berechtigen. Dies können wir im vSphere Client unter dem Punkt Berechtigung tun. Hier fügen wir lediglich eine neue Berechtigung hinzu und wählen den gewünschten User bzw. Gruppe und die Rolle. Ich nehme in meinem Fall die Gruppe Domänen-Admins und weise die Rolle Administrator zu.
Nun können wir uns mit einem Benutzer, welcher in der AD-Gruppe Domänen-Admins Mitglied ist über den vSphere Client an unserem ESX Server anmelden. Unten rechts können wir übrigens den Benutzer sehen, mit welchem wir eingeloggt sind.
