![如果 vSphere 主机已经是启用 AD 的 vCenter 群集的一部分,则将其加入到 Active Directory](https://linux22.com/image/611235/%E5%A6%82%E6%9E%9C%20vSphere%20%E4%B8%BB%E6%9C%BA%E5%B7%B2%E7%BB%8F%E6%98%AF%E5%90%AF%E7%94%A8%20AD%20%E7%9A%84%20vCenter%20%E7%BE%A4%E9%9B%86%E7%9A%84%E4%B8%80%E9%83%A8%E5%88%86%EF%BC%8C%E5%88%99%E5%B0%86%E5%85%B6%E5%8A%A0%E5%85%A5%E5%88%B0%20Active%20Directory.png)
目前,我们的 vSphere 5.1 主机是 vCenter 5.1 集群的一部分。vCenter 已启用 AD,因此我只需进行 Windows 身份验证即可访问我们的主机。
我想知道,将每个 vSphere 主机加入 Active Directory 是否也是“最佳实践”?或者这是不必要的,因为 vCenter 已经启用了 AD?
谢谢。
答案1
这绝对没有必要,而且我认为对于这种情况确实不存在“最佳实践”方案。
将 vSphere 主机添加到域的好处是可以额外访问您的host
通过 AD 帐户而不是主机root
帐户。这样,如果您有多个用户需要它,您就不再需要管理root
每个主机上的用户凭据,让 AD 为您解决。
另一个好处是,如果您有一个笨蛋管理员,他会更改密码root
并且不让任何人知道,您仍然可以通过 AD 凭据访问服务器。
答案2
或者这是不必要的,因为 vCenter 已经启用了 AD?
这。