Hướng dẫn cài vmware esxi 6.0 trên máy thật năm 2024
|
– Các trung tâm đào tạo CNTT, viễn thông và các ngành đào tạo liên quan tới việc áp dụng trang thiết bị CNTT đều vướng vào việc phải đầu tư phòng Labs. Show – Các mô hình Labs thực hành truyền thống đều vướng tới giải pháp phần cứng, phần mềm từ đơn giản đến chuyên biệt. – Các thiết bị phần cứng thì đầu tư phải phù hợp với số lượng người học,cấu hình phải tối ưu và có thể co giãn “sizing” thu hẹp hoặc tăng trưởng đáp ứng với lượng người học và yêu cầu của phần mềm. – Các phần mềm đầu tư phải đáp ứng nhu cầu người học trong nhiều giai đoạn vận hành (có đầu tư thay thế mới, có bản quyền, có người quản trị vận hành chuyên nghiệp, có chuyên gia am hiểu và có kỹ năng vận hành các phần mềm…) – Chi phí tiền điện, điều hòa, hạ tầng và chi phí duy trì hệ thống máy chủ, máy trạm người dùng và các thiết bị mạng cũng không có gì là nhẹ nhàng, gánh nặng chi phí cho Doanh nghiệp khi vận hành. – Chạy theo các đối tác tiêu chuẩn đạt “Quốc tế” mà ngày nay người ta gọi là “hố đen hay cạm bẫy thời Công nghệ”. Giải pháp của thế giới: – Ảo trong ảo “VMware ESXi Nested”. Các trung tâm đào tạo Viet nam:
Tóm lại: – Nhìn vào mấy gạch đầu dòng trên, tôi nghĩ tưởng ngay đến việc các trung tâm đào tạo Việt nam đang đầu tư theo kiểu: đầu vào chi phí lớn, đầu ra doanh thu nhỏ và tự làm nó teo tóp, bấp bênh. – Vậy Công nghệ thông tin các bạn Doanh nghiệp cho nó đi đâu về đâu rồi, giải pháp trong ngành đào tạo ở Việt Nam coi như không áp dụng, hay chỉ là bề ngoài phòng Labs hoành tráng phù phiếm. Luận thuyết: Gần đây tôi đã viết một số bài về việc chạy ESXi lồng nhau “nặp tổ” hay còn gọi là “Nested ESXi” nhưng tất cả đều vướng vấn đề vMotion EVC (Enhanced vMotion Compatibility). Trong vSphere 4.x, bạn không thể join các máy chủ ESXi lồng nhau thành một cụm với EVC kích hoạt. Với vSphere 5, có thực sự là một cách dễ dàng để kết nối lồng nhau giữa 2 hoặc nhiều máy chủ ESXi 5.x ? để một cụm EVC kích hoạt và vẫn còn tổng hợp sức mạnh trên nền 64bit GuestOSes. Bữa nay tôi viết chi tiết bài này nhằm cấu hình kích hoạt EVC trên tổ hợp các máy chủ ESXi Host 6.0 đã được lồng nhau. Theo bạn chúng có khoai chiên hơn không ? Mục đích chính: Hiện tại chúng tôi đang giảng dạy hệ thống ảo hóa trên cả các máy chủ Vật lý Pi / pServer và máy chủ ảo trong ảo ESXi Nested (mục đích giảm giá thành các khóa học Công nghệ cao, cần ảo hóa và tối ưu nhằm tăng thêm được nhiều bài thực hành trong các lĩnh vực khoa học khác nhau) . Tôi phải cảm ơn các bạn học trò, các bạn học viên đã cùng tôi học các bộ môn chính khóa ảo hóa của VMware ICM 5.5 / 6.0 và các giảng viên, các trợ giảng và các kỹ sư thực hành trong các Doanh nghiệp đã cùng nêu ra các vấn đề tồn tại, vướng mắc của công nghệ ảo hóa, những ý kiến vô cùng cần thiết nhằm giúp tôi kiên định theo đuổi và tìm ra những kẽ hở, lỗi và những vướng mắc cần vượt qua. Điều khẳng định: – Vẫn như mọi khi, những thứ vướng mắc này đều không nằm trong những gì dạy dỗ hay bài giảng chính thức của VMware. – Các bạn sẽ gặp phải các nguy cơ rủi ro của riêng bạn. Dưới đây là các bước thực hiện: Bước 1. Bạn phải chạy vSphere 6, tạo một cụm tối thiểu 2 máy chủ ESXi 6 lồng nhau. Lưu ý: Các máy chủ ESXi host 6.0 lồng nhau cần phải bật cả chế độ VT/HT trước khi bật chạy, hãy xem bài: Lỗi dựng hệ thống vCenter Server Appliance 64bit trên nền ESXi Host Nested 6.xBước 2. Tạo mới một cụm EVC kích hoạt hoặc sử dụng một cụm CPUID hiện có để giúp bạn chọn lựa nhanh cái bạn muốn và nhấp vào “Current CPUID chi tiết” trong cài đặt cluster. Chọn mục VMware EVC eax 0000:0000:0000:0001:0000:0110:1010:0100 ecx 0000:0000:1001:1000:1110:0010:0011:1101 edx 1000:1111:1110:1011:1111:1011:1111:1111 ecx 0000:0000:0000:0000:0000:0000:0000:0001 edx 0010:1000:0001:0000:0000:1000:0000:0000 eax 0000:0000:0000:0000:0000:0000:0000:0000 ecx 0000:0000:0000:0000:0000:0000:0000:0000 edx 0000:0000:0000:0000:0000:0000:0000:0000 Bước 3. Sao chép các lá cờ “flag” có trong CPUID Mask của cụm EVC đã được kích hoạt trên vào 1 file txt để bạn có thể dùng nó trong các bước tiếp theo Bước 4. Shutdown các máy chủ ESXi 6 đã chạy ảo trong ảo “lồng nhau” và bắt đầu chỉnh sửa các thiết lập của VM, chọn “Options” tab, kích vào “CPUID Mask-> Advanced”. – Phải shutdown ESxi host 6.0 trước khi cấu hình CPUID – Bấm nút Advanced để cấu hình các lá cờ “Flags” của CPUID Mask theo đúng EVC đã được sao chép ra file text. Bước 5. Bắt đầu copy / paste các thông số từ file text (lưu ý phải đúng vị trí các Flags tương ứng). Bước 6. Sau khi đã đưa các thông số CPUID mask vào cho từng máy chủ ESXi 6 Nested rồi, bạn hãy bật các máy chủ ESXi host đó lên. Hãy dùng vSphere Client 6 hoặc Web Sphere client 6 để cấu hình Clusted cụm các máy chủ ESXi host 6 Nested, bật VMware EVC nên và chạy các tính năng vMotion EVC. Bạn biết đấy, bây giờ thì tôi đang ngồi chờ đợi trước màn kết quả của các bạn rồi Đấy đúng không phải là công nghệ VMware ;( . Chúc bạn thành công ! Tình huống lỗi như sau: Từ khi nâng cấp vCenter Server Appliance 5.5 lên VCVA 6.0, toàn bộ 3 máy chủ ESXi host có Chip Set Intel Core i7- E-2653 v3 giống hệt nhau của hạ tầng tôi quản trị bị mất tính năng EVC, mặt dù làm theo đúng hướng dẫn của VMware hoặc của thầy dậy đều không tài nào bật được EVC. Câu trả lời đơn giản: Do VCVA 6 được nâng cấp nhưng các ESXi Host chưa được nâng cấp từ 5.5 lên ESXi 6.0 Cụ thể tính huống: Theo như bạn viết, chúng tôi phân tích và cho rằng lí do VCVA 6 được nâng cấp nhưng các ESXi Host chưa được nâng cấp từ 5.5 lên ESXi 6.0 Như vậy sẽ dẫn tới các chỉ số CPUID trên các ESXi Host sẽ khác với chỉ số renew mới về CPUID có trên phiên bản VCVA 6 (thông thườn lỗi này là do bạn đã không nâng cấp từ VCVA 5.5 lên VCVA 6.0 mà do bạn cài mới vcenter VCVA do vậy bản version 6.0 không có thông số CPUID cũ, hệ thống tạo mới và CPUID này # với CPU ID có trong các máy ESXi 5.5) Biện pháp đơn giản là , bạn nên upgrade nâng cấp từng ESXi Host từ 5.5 lên 6.0 sau đó vào lại phần Cluster của các Host và bật tính năng EVC lên. Chúc bạn thành công ! Từ các bản vá của ESXi 5.5 (patch ESXi 5.5) ta có rất nhiều cách nâng cấp lên A,B, E, U2 … và quan trọng khi lên ESXi 6.0 chạy ổn định và nhiều tính năng mới. Có 2 cách phổ biến nhất đó là:
Lưu ý: cả 2 cách đều phải downtime các máy ảo, gây gián đoạn các ESXi Host. Cách 1: Bước 1: Download file VMware-ESXi-6.0.0-2494585-depot.zip từ trang web http://vmware.com ESXi Offline Bundle (VMware-ESXi-6.0.0-2494585-depot.zip) Bước 2: sao chép file VMware-ESXi-6.0.0-2494585-depot.zip vào phân vùng datastore của máy chủ ESXi host cần nâng cấp Bước 3: Chuyển máy chủ Host về trạng thái maintenance Mode Thông qua vSphere client > phải chuột > chọn chế độ enter maintenance mode) Sau đó dùng lệnh của CLI được kết nối thông qua PuTTy client để điều khiển lệnh nâng cấp Cấu trúc lệnh: esxcli software vib update -d /vmfs/volumes/your_datastore/VMware-ESXi-6.0.0-2494585-depot.zip Trường hợp không chạy được lệnh trên do cổng SSH (TCP/IP port 22) không mở Dùng vSphere client chọn máy chủ Host > Mở Configuration TAB > chọn mục Security Profile > Bấm link Properties > chọn SSH và bấm Bước 4: Khởi động lại máy chủ ESXi Host sau khi nâng cấp bằng lệnh CLI nói trên, sau đó hãy thoát khỏi chế độ maintenance mode. Cách 2: Nâng cấp ESXi 5.x lên ESXi 6.0 thông qua file ISO VMware-VMvisor-Installer-6.0.0-2494585.x86_64.iso Bước 1: Bạn hãy download file iso này từ hãng VMware theo link: Free version of VMware ESXi 6.0 hypervisor. Bước 2: Hãy burn file iso ra đĩa CD/DVD hoặc USB bootable Bước 3: Khởi động lại máy chủ Host, chỉnh BIOS để có thể boot máy chủ host bằng CD/DVD hoặc USB nói trên. Bước 4: Hãy chạy từng bước cho tới phần thông báo chọn nâng cấp “upgrade” Hãy ấn phím Enter sau đó bấm F11 để xác nhận việc nâng cấp Hoàn thành việc nâng cấp xong, bạn sẽ chọn chế độ khởi động lại ESXi Host Sau bước trên bạn sẽ thấy màn hình boot lên ESXi Host 6.0 Nếu có một số trường hợp ngoại lệ xẩy ra như (card mạng không nhận được sau khi khởi động lên, gọi là màn hình Hồng chết chóc xuất hiện “purle screen of death – PSOD” bạn có thể phải dùng cách roll back / revert back để quay về phiên bản ESXi 5.5 dễ dàng. Dưới đáy màn hình bên phải có dòng chữ SHIFT + R (recovery mode) Hãy chọn đúng phiên bản muốn quay về khi nâng cấp lên ESXi 6.0 không thành công Bấm Y để xác nhận roll back Chúc các bạn nâng cấp thành công và không bị vướng lỗi để phải roll back mất thì giờ và thất vọng ! Sau khi cài xong vCenter, nhiều bạn gặp báo lỗi sau: Đây là lỗi khi cài ESXi Host 6.0 Nested đã không cho phép kích hoạt chế độ chạy VT/HT Như vậy các bạn cần phải truy cập vào web của vCenter: https://x.x.x.x Login bằng user domain AD SSO của các bạn: Sau đó phải shutdown máy ảo ESXi của các bạn và edit setting lại cấu hình ở mục CPU như hình dưới đây: Sau khi đánh dấu Hardware Virtualization Cần phải tạo độ trễ cho boot BIOS để máy chủ ESXi có thể nhận VT: Sau động tác sửa Edit setting, các bạn bấm ok để lưu thay đổi cấu hình và bắt đầu cho Power On máy chủ VM ESXi host 6. Rồi dùng vsphere client điều khiển ESXi host 6 để bật máy chủ VM vCenter 6 đã deploy trên đó. Chúc các bạn thành công ! Mac OS X giao diện đẹp, ổn định, và thường gắn liền với hơn $1000 + Macbook / iMac. Nếu chúng ta muốn chạy Mac OS X trên máy tính Windows, và không có phần cứng cho Hackintosh, một máy ảo Mac OS X cho máy nghe nhạc miễn phí VMware là điều tốt nhất . Để chạy một máy ảo Mac OS X một cách tối ưu, chúng ta cần phải có một CPU quad-core, 64bit Windows, và ít nhất là 4GB RAM, tốt nhất là 8GB. Nó có thể làm việc trên một cấu hình PC thấp hơn, nhưng 64bit của Windows là bắt buộc. Những ông sếp, Doanh nhân, những người nghĩ cần có gì thật đặc biệt, đẳng cấp và chất lượng cao trong giải trí và công việc đều hướng tới dùng MAX OS. Nhưng họ cũng là người thật mơ mộng nếu không muốn nói là viển vông vì MAX OS thiếu rất nhiều những ứng dụng phần mềm trên đời này để quản lý điều hành công việc của họ. Vậy trước hết, hãy cho MAX OS chạy được trên hệ thống ảo hoá VMware Player trên nền Windows. Tiếp sau ta sẽ cho chúng vào hệ thống máy chủ ảo VMware ESXi Host, hoặc cho Máy MAX OS chạy kết nối tới hệ thống Desktop Streaming (Private Cloud) để có thể mở bất kể ứng dụng nào của Windows, CentOS, Ubuntu, UNIX, Linux. Chính các bạn đã giúp cho những Ông sếp, Doanh nhân không còn bị mang tiếng mộng mơ hay viển vông. Nội dung 1. Tải về Mac OS X máy ảo Yosemite torrent 2. Tải về và cài đặt VMware Player 3. Mở VMware Player cho máy ảo Mac OS X 4. Giải nén các máy ảo Mac OS X 5. Chạy máy ảo Mac OS X 6. Tăng RAM và CPU lõi (không bắt buộc) 7. Khởi đầu tiên của máy ảo Mac OS X 8. công cụ cài đặt VMware cho Mac OS X Chi tiết: 1. Tải về Mac OS X máy ảo Yosemite torrent: Cách dễ nhất để tạo một máy ảo Mac OS X là để tải nó qua torrent. Để làm được điều này, chúng ta chỉ cần một client torrent, như qBittorrent , BitComet , hoặc thậm chí các phần mềm độc hại . Ví dụ, chúng ta sẽ sử dụng qBittorrent . Chúng ta chỉ cần sao chép liên kết những gì chứa các máy ảo 10.10 Yosemite Mac OS X: magnet:?xt=urn:btih:JIUOKZFX7XY4JFM5E66GSVKVJ7BX2DNB&dn=OS%20X%2010.10%20Yosemite%20VMware%20Image&tr=udp%3a%2f%2fopen.demonii.com%3a1337%2fannounce … Và nhấn vào “Thêm link torrent” biểu tượng. qBittorrent sẽ tự động thêm link sao chép. Chúng ta chỉ cần bấm tải về và chọn nơi để tải về máy ảo Mac OS X. Torrent là 5,4GB , và tùy thuộc vào tốc độ internet của chúng ta, nó sẽ mất một vài phút để tải về. Trong khi đó, chúng ta có thể cài đặt VMware Player. 2. Tải về và cài đặt VMware Player: Tại thời điểm viết bài này, , mà sẽ chỉ làm việc trên hệ thống 64-bit. Cài đặt rất dễ dàng, và nó sẽ không cố gắng để cài đặt phần mềm của bên thứ ba. 3. Mở khóa VMware Player cho máy ảo Mac OS XTheo mặc định, VMware player không thể chạy một máy ảo Mac OS X trên Windows.Chúng ta cần phải tự mở khóa khả năng này. Để kết thúc, chúng ta sẽ sử dụng unlocker đặc biệt mà cộng đồng tại InsanelyMac đã tạo. Nếu bạn đã cài đặt VMware Player 7.1.0, bạn có thể tải về phiên bản 2.0.4 Unlocker . Đối với các phiên bản sau này của VMware player, bạn sẽ tìm thấy các unlocker được cập nhật tại đây . Bạn cần phải đăng ký vào diễn đàn InsanelyMac để tải về nó. Sau khi tải về và giải nén các unlocker, chúng ta cần phải chắc chắn rằng VMware Player được đóng lại, và mở một cửa sổ dòng lệnh với quyền quản trị, bằng cách tìm kiếm cho “cmd”, kích chuột phải vào biểu tượng Command Prompt và chọn “Run as administrator”. Sau đó, chúng ta mở thư mục unlocker, nhấp chuột phải vào đường dẫn thư mục, và sao chép nó. Tại dấu nhắc lệnh, chúng ta hướng đến thư mục unlocker, với lệnh CD “F:\Setup\MACOS X\unlocker204” F: Tiếp tục gõ lệnh: win-install.cmd Một vài giây sau, các bản vá được hoàn thành. Bây giờ chúng ta có thể đóng cửa sổ nhắc lệnh, chúng ta sẽ không cần nó nữa. 5. Giải nén các máy ảo Mac OS X Một khi Mac OS X máy ảo torrent đã hoàn tất tải về, chúng ta cần phải giải nén hình ảnh.Các torrent chứa một 7z.exe và hàng loạt tập tin để chạy nó dễ dàng ể tải về và cài đặt 7-zip … nhấp chuột phải vào tập tin 7z -> 7-zip -> Extract Here. 7-zip sẽ hỏi mật khẩu, mà là xBytez 6. Chạy máy ảo Mac OS XThực tế đã sẵn sàng. Chúng ta chỉ cần chạy VMware player. Lần đầu tiên mở nó, nó sẽ yêu cần email của chúng ta i. Sau đó, chúng ta lựa chọn Player -> File -> Open … Hướng đến các giải nén “OS X 10.10 Yosemite Image” thư mục và mở máy ảo VMware file cấu hình. Điều này sẽ giúp tải các máy ảo Mac OS X trong VMware Player. 7. Tăng RAM và CPU lõi (không bắt buộc) Nếu CPU của chúng ta có đủ nhân và máy tính của chúng ta có đủ RAM, chúng ta có thể tùy chọn kích vào “Chỉnh sửa cài đặt máy ảo” … Và tăng RAM 4096 hoặc nhiều hơn … … Và các bộ xử lý lõi 4, cho Mac OS X kinh nghiệm máy ảo mượt mà hơn. 8. Lần đầu tiên khởi động máy ảoChúng ta nhấn vào “I Copied It”. Đầu tiên chúng ta có được logo Vmware … … Sau đó một biểu tượng tải Apple … … Và sau đó là màn hình đầu tiên của thiết lập Mac OS X. Chọn mã nước tiếp tục chọn phông và bàn phím gõ tiếng Việt, kiểu gõ bàn phím tiếng việt: Không chuyển đổi thông tin từ các hệ điều hành khác sang OS Cuối cùng là đăng nhập hoặc đăng ký 1 tài khoản để truy cập Sau khi đăng nhập và khai báo các thông tin về người dùng, bạn có thể truy cập màn hình Mac OS X máy ảo của mình với 10.10 Yosemite đã sẵn sàng. Chúng ta đã có 1 máy ảo MAC OS X Yosemite 10.10 10. Cài đặt các công cụ VMware cho Mac OS XTất cả mọi thứ dường như hoàn hảo trên máy ảo Mac OS X, nhưng ngay cả trên một máy tính mạnh mẽ, con trỏ chuột có vẻ “nặng” để kéo. Điều này là dễ dàng để sửa chữa, bằng cách cài đặt các công cụ VMware. Đang cố gắng để cài đặt các công cụ VMware thông qua VMware Player sẽ không làm việc, nó sẽ tạo một lỗi, vì vậy chúng ta cũng có thể nhấp vào “Never Remind Me” nút. Những gì chúng ta phải làm là tắt máy ảo … Bấm vào Chỉnh sửa cài đặt máy ảo .. Chọn CD / DVD (SATA) -> tập tin ảnh ISO ISE, duyệt đến các unlocker 204 -> Tools và chọn darwin. Sau đó chúng ta bật nguồn lên các máy ảo Mac OS X. Ở góc trên bên phải, chúng ta sẽ thấy những biểu tượng VMware. Chúng ta mở nó và nhấp đúp vào “Cài đặt công cụ VMware” Việc cài đặt sẽ yêu cầu mật khẩu tài khoản của chúng ta ôi .. Câu hỏi: Làm thế nào để bạn cài đặt nhiều card mạng vật lý cho việc tăng công suất di chuyển máy ảo vMotion? Tôi đã từng gặp trường hợp này khi hỗ trợ các Doanh nghiệp thực tế cần chuyển từ hạ tầng Vật lý sang hệ thống ảo hóa, và vừa kết thúc buổI dạy tuần qua học viên của tôi làm tại Doanh nghiệp Dịch vụ Thanh toán Ngân hàng cũng gặp phải trường hợp trên đây. Tôi nghĩ đây là vấn đề có giá trị và tôi cần giải thích làm thế nào để làm điều này (cách làm này là nhiều người gặp phải hoặc ít tương tự như cách bạn sẽ thiết lập iSCSI với nhiều vmknic) Nhiều hay ít card mạng và vmkernel-nic là có một sự khác biệt rõ rệt. Các bạn nên tham khảo bàI viết trên VMware KB bài viết đã được xuất bản có kèm video. Cách thực hiện cho trường hợp dùng virtual Standard Switch “vSS”: Bạn sẽ cần phải ràng buộc mỗi Interface VMkernel (vmknic) kết nốI port group tới một card mạng NIC vật lý (Uplink). Nói cách khác:
Bây giờ thì bạn có thể bắt đầu sử dụng chạy tính năng vMotion vớI nhiều NIC cùng được sử dụng đồng thời (Hãy nhớ rằng ngay cả khi bạn di chuyển vMotion chỉ 1 máy ảo thì cả hai liên kết vMotion đó sẽ được sử dụng). Ngoài ra, nếu bạn không có các liên kết chuyên dùng cho vMotion bạn có thể muốn xem xét việc sử dụng mạng I/O điều khiển. vMotion có thể bão hòa một liên kết và ít nhất là khi bạn đã thiết lập Mạng I/O điều khiển và giao đúng số lượng cổ phần từng loại của lưu lượng truy cập sẽ được gán với từng card mạng cụ thể. Video tham khảo: https://youtu.be/7njBRF2N0Z8 Cách thực hiện cho trường hợp dùng virtual Distribution Switch “vDS”: Đối với những người sử dụng dvSwitches: Bạn sẽ cần phải tạo ra hai dvPortgroups. Những portgroup đó cũng sẽ cần kết nốI vớI Card NIC vật lý “hoạt động / chế độ chờ” kiểu tương tự với vSS vàlà hình thức cấu hình mạng (Teaming và Failover). Sau đó bạn sẽ cần phải tạo ra hai adapter ảo và kết nốI từng card NIC trong số này đến một dvPortgroup cụ thể. Video tham khảo: https://youtu.be/n-XBof_K-b0 Chúc các bạn thành công !
Xuất phát từ quan điểm tổ chức tên miền nhiều cấp, nhiều vùng, nhiều phòng ban, thậm trí nhiều vùng / thị trường của Doanh nghiệp (tập đoàn, tổng công ty…) các Doanh nghiệp sẽ tổ chức hệ thống quản trị tên miền theo nhiều máy chủ AD server. Tham khảo link: https://letonphat.wordpress.com/2010/10/03/active-directory-windows-server-2008/ Trees: – Trees là một nhóm các domain được tổ chức theo cấu trúc hình cây với mô hình parent-child ánh xạ từ thực tế tổ chức của doanh nghiệp, tổ chức. Một domain có 1 họăc nhiều child domain nhưng 1 child domain chỉ có 1 parent-domain mà thôi. Forests: – Forest là một thuật ngữ được đặt ra nhằm định nghĩa 1 mô hình tổ chức của AD, 1 forest gồm nhiều domain trees có quan hệ với nhau, các domain trees trong forest là độc lập với nhau về tổ chức, nghe ra có vẻ mâu thuẫn trong mối quan hệ nhưng ta sẽ dễ hiểu hơn khi mối quan hệ giữa các domain trees là quan hệ Trust 2 chiều như các partners với nhau. – Một forest phải đảm bảo thoả các đặc tính sau: · Toàn bộ domain trong forest phải có 1 schema chia sẻ chung · Các domain trong forest phải có 1 global catalog chia sẻ chung · Các domain trong forest phải có mối quan hệ trust 2 chiều với nhau · Các tree trong 1 forest phải có cấu trúc tên(domain name) khác nhau · Các domain trong forest hoạt động độc lập với nhau, tuy nhiên hoạt động của forest là hoạt động của toàn bộ hệ thống tổ chức doanh nghiệp. II. Cơ chế hoạt động vật lý của AD cho vấn đề Multi-site / Multi Domain: (Kerberos Authentication Process Over Forest Trusts) Google translate dịch kinh khủng đọc không hiểu phiền các bạn bỏ qua, chỉ cần hiểu concept thôi.
Cổng cần thiết cho Trusts Công việc Cổng Outbound Cổng Inbound Từ-To Thiết lập các quỹ trên cả hai bên từ rừng nội LDAP (389 UDP và TCP) Microsoft SMB (445 TCP) Kerberos (88 UDP) Endpoint độ phân giải – portmapper (135 TCP) cổng Net Logon cố định N / A Internal miền domain controller-External domain controller miền (tất cả các cổng) Xác nhận sự tin tưởng từ các bộ điều khiển miền rừng bên trong đến các bộ điều khiển miền rừng bên ngoài (tin tưởng đi chỉ) LDAP (389 UDP) Microsoft SMB (445 TCP) Endpoint độ phân giải – portmapper (135 TCP) cổng Net Logon cố định N / A Internal miền domain controller-External domain controller miền (tất cả các cổng) Sử dụng Object chọn vào rừng bên ngoài để thêm các đối tượng đó đang ở trong một rừng các nhóm nội bộ và DACLs N / A LDAP (389 UDP và TCP) Cổng Windows NT Server 4.0 dịch vụ thư mục cố định Net Logon cổng cố định Kerberos (88 UDP) Endpoint độ phân giải portmapper (135 TCP) PDC miền máy chủ nội bộ bên ngoài (Kerberos) Miền domain controller-Internal External miền domain controller (Logon Net) Thiết lập sự tin tưởng vào rừng bên ngoài từ rừng bên ngoài N / A LDAP (389 UDP và TCP) Microsoft SMB (445 TCP) Kerberos (88 UDP) Miền domain controller-Internal External miền domain controller (tất cả các cổng) Sử dụng Kerberos xác thực (client rừng bên rừng bên ngoài) Kerberos (88 UDP) N / A Client-External bộ điều khiển miền domain nội bộ (tất cả các cổng) Sử dụng xác thực NTLM (khách hàng nội bộ rừng để rừng bên ngoài) N / A Endpoint độ phân giải – portmapper (135 TCP) cổng Net Logon cố định Miền domain controller-Internal External miền domain controller (tất cả các cổng) Tham gia một tên miền từ một máy tính trong mạng nội bộ đến một miền ngoài LDAP (389 UDP và TCP) Microsoft SMB (445 TCP) Kerberos (88 UDP) Endpoint độ phân giải – portmapper (135 TCP) cổng Net Logon cố định Cổng Windows NT Server 4.0 dịch vụ thư mục cố định N / A Client-External bộ điều khiển miền domain nội bộ (tất cả các cổng) III. Cấu hình Domain Forests và Trusts: Bước 1: Bước 2: mở DNS Server và cấu hình Bước 3: Cấu hình DNS Fordward Bước 4: Tương tự trên con máy chủ AD2 Bước 5: Tiếp theo vẫn trên máy chủ AD2 mở Active Directory Domain and Trusts Bước 6: Nhập tên miền của AD1 vào Bước 7: Chọn Forest trust Bước 8: Chọn Two-way Bước 8: Chọn Both this domain and the specified domain Bước 9: Nhập user name và mật khẩu domain admin của AD1 Bước 10: Chọn xác thực Forest-wide cho Outgoing Bước 11: Chọn xác thực Forest-wide Bước 12: Kiểm tra kết quả cấu hình Forest trust Sau khi cấu hình cả 2 máy chủ phần AD Domain and trust:
Để sử dụng được 1 dịch vụ như RDP mà khi đăng nhập bạn có thể dùng tài khoản từ AD1 hoặc AD2 đều truy xuất được hệ thống RDP/RDSH …
Sau đó hãy thêm nhóm đó vào RDP configuration: Bây giờ bạn có thể thử nghiệm đăng nhập từ tài khoản thuộc nhóm thành viên trên. VI. Cấu hình SSO trên VMware vCenter Appliance: Các bạn vẫn thực hiện các phương pháp SSO như phần 4,5: Tham khảo link: |
