Differences

This shows you the differences between two versions of the page.

--- интеграция_vcenter_с_active_directory [2023/12/21 13:24] – jp
+++ интеграция_vcenter_с_active_directory [2024/03/07 14:50] (current) – jp
@@ Line 3: / Line 3: @@
 **Ввод в домен**
-После развёртывания vCenter с локальным SSO мы можем подключить его к Active Directory.
+После развёртывания vCenter с локальным SSO - мы можем подключить его к Active Directory.
 Для этого войдём в меню конфигурации (пункт //configuration//), далее выберем //Active Directory Domain//и пункт //join//.
 ;#;
-{{::vcenter_ad_join.jpg?600|}}
+{{::vcenter_ad_join.jpg|}}
 ;#;
-Введём имя домена (к примеру, //arasaka.local//), опционально OU в Active Directory (в котором будет создан объект типа "компьютер", представляющий vCenter) и креды пользователя, обладающего привиллегиями на ввод в домен.
+Введём имя домена (к примеру, //arasaka.local//), опционально OU - в Active Directory (в котором будет создан объект типа "компьютер", представляющий vCenter) и креды пользователя, обладающего привиллегиями на ввод в домен.
 :!: //Креды указываем в формате пользователь и отдельно пароль, без домена.//
+После введения в домен - перезагружаем vCenter.
+После перезагрузки добавим наш домен в качестве провайдера учётных записей в //Identity Sources//.
+{{::vcenter_ad_prov_source.jpg|}}
+**Предоставление прав пользователю**
+По умолчанию у пользователей AD не будет прав в vSphere. Добавим какого-нибудь пользователя (например, администратора домена) в глобальные администраторы.
+{{::vcenter_global_role_add.jpg|}}
+Чтобы пользователь AD имел доступ на вход и администрирование vCenter - его необходимо также добавить в группу локальных администраторов в разделе //users and groups.//
+{{::vcenter_local_administrators_ad.jpg|}}
+{{tag>VMWare VM ActiveDirectory vCenter}}