Cómo agregar un servidor de virtualización con VMware ESXi 5 a un dominio Microsoft Windows Active Directory. Validación para acceso a administración de VMware ESXi mediante VMware vSphere Client usando usuario y contraseña de dominio Windows.
Mostramos cómo asignar determinados permisos para administración de
VMware ESXi a un usuario o grupo de seguridad del dominio Windows.
- Escenario inicial, servidor ESX/vSphere, Dominio W2008.
- Agregar ESXi a dominio Windows, establecer permisos de ESX a grupo de seguridad de Windows.
- Artículos relacionados.
- Créditos.
Escenario inicial, servidor ESX/vSphere, Dominio W2008
En este tutorial explicaremos cómo agregar un
servidor de virtualización con VMware ESXi 5 a un dominio de Microsoft
Windows (Active Directory). De esta forma, los usuarios que necesiten
administrar el servidor ESXi accederán mediante VMware vSphere Client
con el usuario y contraseña del dominio Windows. El dominio establecido
para las pruebas de validación se realizó con un equipo con sistema
operativo Microsoft Windows Server 2008.
Usaremos VMware vSphere Client
para administrar el servidor servidor vSphere/ESX/ESXi y configurar la
validación en dominio Windows. En el siguiente tutorial explicamos cómo
instalar esta herramienta y cómo acceder a los servidores de
virtualización ESX:
Es evidente que el escenario inicial es disponer de
un sevidor de virtualización con VMware ESX como indicamos en el
siguiente tutorial (teniendo en cuenta que VMware ESX/vSphere debe
instalarse en una máquina por sí mismo, no sobre VMware Workstation):
Y un dominio de Windows establecido con al menos un
servidor con Windows Server 2000/2003/2008, en los siguientes tutoriales
explicamos cómo crear un dominio Windows con W2000, W2003 y W2008:
- Instalar Active Directory, promocionar controlador dominio, Windows Server 2008.
- Promocionar servidor W2003 a Controlador de Dominio (Active Directory).
- Promocionar un equipo con Windows Server 2003 a controlador de dominio.
Explicaremos también cómo asignar permisos de
administración de VMware ESXi a un grupo de seguridad de usuarios del
dominio Windows.
Por seguridad, siempre que realicemos un proceso de
configuración en un servidor de VMware ESX/ESXi/vSphere es conveniente
realizar una copia de seguridad previa de todas las máquinas virtuales.
En el siguiente tutorial explicamos cómo hacer backup de una máquina
virtual VMware ESX/ESXi/vSphere:
Agregar ESXi a dominio Windows, establecer permisos de ESX a grupo de seguridad de Windows
Abriremos VMware vSphere Client e iniciaremos sesión con un usuario administrador de VMware ESX (por defecto superusuario "root"):
Configuraremos en primer lugar las DNS, para ello
seleccionaremos el servidor de ESXi en la parte izquierda, en la parte
derecha pulsaremos en la pestaña "Configuration", en "Software"
pulsaremos en "DNS and Routing":
Pulsaremos en "Properties" en la parte superior derecha:
Introduciremos los siguientes datos en la ventana de "DNS and Routing Configuration":
- Name: nombre de red (hostname), nombre DNS que tendrá el equipo en el dominio Windows, por ejemplo ESX001.
- Domain: nombre DNS del dominio Windows al cual queremos conectar el ESX, por ejemplo "ajpdsoft.local.com".
- Preferred DNS server: IP del servidor DNS preferente.
- Alternate DNS server: IP del servidor DNS secundario.
- Look for hosts in the following domains: nombre del dominio Windows, por ejemplo "ajpdsoft.local.com".
En la pestaña "Routing" de la ventana anterior podremos indicar la puerta de enlace (gateway) de nuestra red:
En el siguiente paso agregaremos el equipo ESX al
dominio Windows, para ello pulsaremos en la pestaña "Configuration", en
"Software" - "Authentication Services" pulsaremos en "Propierties", en
la ventana de "Directory Services Configuration" introduciremos los
siguientes datos:
- Select Directory Service Type: seleccionaremos en este desplegable la opción "Active Directory".
- Domain: introduciremos el nombre del dominio Windows al que nos conectaremos, en nuestro caso "ajpdsoft.local.com".
Una vez introducidos los datos pulsaremos en "Join Domain" para agregar el equipo ESX al dominio:
Si el dominio está disponible y todo es correcto nos
solicitará usuario y contraseña, introduciremos un usuario y contraseña
del dominio Windows con permisos suficientes para agregar un equipo a un
dominio, en nuestro caso usaremos un usurio de Windows perteneciente al
grupo de seguridad "Administradores":
Por último estableceremos los permisos que queramos
darles a los grupos de seguridad del dominio Windows (o a usuraios
individuales) para administrar el servidor ESX, podremos indicar
permisos de sólo lectura o de modificación para alarmas, datacenter,
datastores (explorar, configurar, operaciones de bajo nivel, mover,
eliminar, renombrar, configurar...), clúster de datastores, carpetas
(crear, eliminar, mover, renombrar), extensiones, agentes, tareas
programadas, sesiones, permisos, máquinas virtuales, vApp, etc. Para
ello pulsaremos en la pestaña "Permissions", pulsaremos con el botón
derecho del ratoón y en el menú emergente seleccionaremos "Add
Permission":
Pulsaremos "Add" en la ventana de "Assign Permissions":
En el desplegable "Domain" seleccionaremos el dominio
anteriormente agregado (ajpdsoft.local.com), el asistente para
seleccionar usuarios y grupos nos mostrará todos los usuarios y grupos
de seguridad del dominio Windows, en "Users and Groups" seleccionaremos
"Show Groups First", podremos buscar en la parte derecha introduciendo
el nombre y pulsando en "Search", el asistente nos mostrará los grupos o
usuarios que cumplan el filtro y criterio de búsqueda, seleccionaremos
el que quereamos y pulsaremos "Add". En nuestro caso agregaremos el
grupo de seguridad "Admins. del dominio":
En la parte derecha indicaremos los permisos que
queramos establecer para este grupo de seguridad (o usuarios) del
dominio Windows, estos serán los permisos que se establecerán para
administrar VMware ESX. Puesto que se trata de administradores y
queremos darle todos los permisos posibles para el ESX en el desplegable
seleccionaremos "Administrator", automáticamente marcará la opción "All
Privileges" por lo que, a partir de ahora, cualquier usuario del
dominio Windows que inicie sesión (con sus credenciales de Windows) en
el servidor ESX mediante VMware vSphere Client tendrá los mismos permisos que si hubiera entrado como superusuario "root". Pulsaremos "OK" para guardar los cambios:
El equipo ESX quedará agregado al dominio, podremos
consultarlo en "Usuarios y equipos de Active Directory", en la unidad
organizativa "Computers":
Artículos relacionados
- Instalar Active Directory, promocionar controlador dominio, Windows Server 2008.
- Promocionar servidor W2003 a Controlador de Dominio (Active Directory).
- Promocionar un equipo con Windows Server 2003 a controlador de dominio.
- Cómo exportar una máquina virtual de VMware Workstation 7 a VMware ESXi 5.
- Instalar VMware ESXi 5 en VMware Workstation, instalar vSphere Client.
- Instalar y testear Windows Server 2008 Enterprise Release Candidate.
- Convertir máquina física a virtual VMware ESXi, convertir XenServer a VMware.
- Convertir máquina virtual VMware Workstation a ESXi con vCenter Converter.
- Instalar Microsoft Windows Server 2003 Enterprise Edition SP2.
- Instalar Windows 8, virtualizar con VMware Workstation.
- Cómo instalar GNU Linux Debian 5.0.7 virtualizado en VMware Workstation.
- Instalar Windows Server 2008 64 bits virtualizado con VirtualBox en Linux Ubuntu.
- Copia de seguridad gratuita de máquinas virtuales VMware ESX con Veeam Backup.
- Virtualización profesional gratuita con Citrix XenServer Free Edition.
- Instalación de Microsoft Windows 7 Ultimate virtualizado en VMware Server 2.0.1.
- Virtualización con VMware Server 2.0, acceso remoto a máquinas virtuales.
- Artículos, trucos y manuales del Proyecto AjpdSoft sobre virtualización (VMware, VirtualBox, Citrix XenServer).
- Artículos, trucos, manuales sobre virtualización con VirtualBox.
- Ampliar tamaño partición sistema máquina virtual Windows Server 2008 VMware ESX.
- Ampliar y extender un disco duro de una SAN en un equipo con Windows Server 2003.
- Aumentar tamaño partición raíz máquina virtual Linux VMware Workstation GParted.
- Ampliar tamaño partición sistema máquina virtual W2003 VMware ESXi con GParted.
- Cómo arrancar un equipo con un pendrive y GNU Linux Ubuntu 9.04 Live.
- Virtualizar en GNU Linux, instalar VirtualBox en GNU Linux Ubuntu 10.10 64 bits.
- Instalar GNU Linux Ubuntu 9.10 virtualizado con Sun VirtualBox 3.0.12.
- Virtualización con Sun xVM VirtualBox del sistema operativo OpenSolaris 11.
- Cómo crear una imagen de un disco duro con Clonezilla de forma gratuita free.
- Cómo instalar GNU Linux Debian 5.0.7 virtualizado en VMware Workstation.
- AjpdSoft Copia de seguridad.
- AjpdSoft Inventario PCs.
- AjpdSoft Información de fichero.
- AjpdSoft Obtención datos Active Directory.
- Definición RAM.
- Definición CPU.
- Definición URL.
- Mozilla Firefox.