Изучите интеграцию vCenter с Active Directory через LDAPS за 5 минут!

Изучите интеграцию vCenter с Active Directory через LDAPS за 5 минут!

🔑 Основные этапы, рассматриваемые в видео

(00:42) Доступ к конфигурации источника удостоверений: выберите в меню vCenter «Администрирование» - «Конфигурация» - «Источник удостоверений».

(01:00) Выбор аутентификации LDAPS: выберите вариант «Защищённый Active Directory через LDAP».

(01:30) Генерация сертификата: ознакомьтесь с командой Linux для генерации необходимого SSL-сертификата непосредственно с устройства Linux с сетевым доступом к серверу Active Directory.

(03:35) Подробности конфигурации: настройка базового различающегося имени для пользователей и групп, использование правильного доменного имени и предоставление защищённой учётной записи службы (например, VCDAdmin).

(06:15) Указание основного сервера: введите полное доменное имя и порт 636 сервера LDAPS и загрузите сгенерированный сертификат.

(06:45) Проверка: успешное добавление домена AD и назначение групп домена ролям vCenter.

Прекратите использовать незашифрованный LDAP! Улучшите свою безопасность уже сегодня с помощью этого быстрого и простого руководства по интеграции LDAPS.

Команда для создания SSL-сертификата:

openssl s_client -connect ELSVPWVAADDC01.els.com:636 -showcerts

#vmware #vcenter #activedirectory #ldap #ldaps #ssl #sslcertificate #certificate #domain #domaincontroller #windows #integration #authenticationmethods #vCenter #ActiveDirectory #LDAPS #VMware #Security #IdentitySource