Handbuch zur Serverkonfiguration für ESX - VMware

Handbuch zur Serverkonfiguration für ESX
3 Wählen Sie im Dialogfeld für die Verzeichnisdienstkonfiguration die gewünschte Authentifizierungsmethode
aus dem Dropdown-Menü.
Option
Wenn Sie Active Directory auswählen
Wenn der Host bereits einen Verzeichnisdienst
verwendet
Beschreibung
Geben Sie einen Domänennamen im Format Name.tld oder
Name.tld/Container/Pfad ein und klicken Sie auf [Domäne beitreten] .
Wählen Sie [Domäne verlassen] , um die Domäne zu verlassen und einer
anderen Domäne beizutreten.
4 Geben Sie den Benutzernamen und das Kennwort eines Active Directory-Benutzers ein, der über die
Berechtigung verfügt, den Host mit der Domäne zu verbinden, und klicken Sie auf [OK] .
5 Klicken Sie auf [OK] um das Dialogfeld für die Verzeichnisdienstkonfiguration zu schließen.
Verwenden von Hostprofilen zum Anwenden von Berechtigungen auf Hosts
Wenn ein Host mit einer Active Directory-Domäne verbunden wird, müssen Sie auf dem Host Rollen für einen
Benutzer oder eine Gruppe in dieser Domäne definieren. Anderenfalls ist der Host für Active Directory-Benutzer
oder -Gruppen nicht verfügbar. Sie können Hostprofile verwenden, um eine erforderliche Rolle für
einen Benutzer oder eine Gruppe festzulegen und die Änderung auf einen oder mehrere Hosts anzuwenden.
Voraussetzungen
Es muss ein Hostprofil vorhanden sein. Weitere Informationen hierzu finden Sie unter „Ein Hostprofil wird
erstellt“, auf Seite 246.
Stellen Sie sicher, dass sich die Hosts, auf die Sie ein Profil anwenden, im Wartungsmodus befinden.
Vorgehensweise
1 Wählen Sie im vSphere-Client [Ansicht] > [Management] > [Hostprofile] .
2 Klicken Sie mit der rechten Maustaste auf ein vorhandenes Hostprofil und wählen Sie [Profil bearbeiten]
.
3 Erweitern Sie die Profilstruktur und anschließend [Sicherheitskonfiguration] .
4 Klicken Sie mit der rechten Maustaste auf den Ordner [Berechtigungsregeln] und wählen Sie [Profil
hinzufügen] .
5 Erweitern Sie [Berechtigungsregeln] und wählen Sie [Berechtigung] .
6 Klicken Sie auf der Registerkarte [Konfigurationsinformationen] im rechten Teilfenster, klicken Sie auf
das Dropdown-Menü [Berechtigung konfigurieren] und wählen Sie [Berechtigungsregel ist erforderlich]
.
7 Geben Sie den Namen eines Benutzers und einer Gruppe ein.
Verwenden Sie das Format DOMÄNE\Name, wobei DOMÄNE der Name der Active Directory-Domäne und Name
der Benutzer- oder Gruppenname ist.
8 (Optional) Wenn der von Ihnen eingegebene Name eine Gruppe ist (und nicht ein einzelner Benutzer),
aktivieren Sie das Kontrollkästchen [Der Name bezieht sich auf eine Gruppe von Benutzern] .
9 Geben Sie den Namen der zugewiesenen Rolle für den Benutzer oder die Gruppe ein (in der Regel
Admin).
Beim Rollennamen wird die Groß-/Kleinschreibung berücksichtigt. Wenn es sich um eine Systemrolle
handelt, müssen Sie den unübersetzten Rollennamen verwenden. Geben Sie beispielsweise für die Administratorrolle
Admin ein. Geben Sie für die Rolle „Nur lesen“ ReadOnly ein.
10 Aktivieren Sie das Kontrollkästchen [Berechtigung weitergeben] und klicken Sie auf [OK] .
204 VMware, Inc.