Habilitar a autenticação Kerberos em Active Directory

Se você usar o armazenamento NFS 4.1 com o Kerberos, deverá adicionar cada host ESXi a um domínio Active Directory e habilitar a autenticação Kerberos. O Kerberos integra-se ao Active Directory para habilitar o single sign-on e fornece uma camada extra de segurança quando usado em uma conexão de rede insegura.

Pré-requisitos

Configure um domínio do AD e uma conta de administrador de domínio com os direitos para adicionar hosts ao domínio.

Procedimento

1. No vSphere Client, navegue até o host ESXi.
2. Clique na guia Configurar (Configure).
3. Em Sistema (System), clique em Serviços de Autenticação (Authentication Services).
4. Adicione o host ESXi a um domínio Active Directory.
   1. No painel Serviços de Autenticação, clique em Ingressar no Domínio (Join Domain).
   2. Forneça as configurações de domínio e clique em OK (OK).
   O tipo de serviços de diretório muda para Active Directory.
5. Configure ou edite as credenciais para um usuário NFS Kerberos.
   1. No painel Credenciais Kerberos do NFS, clique em Editar (Edit).
   2. Digite um nome de usuário e senha.
      Os arquivos armazenados em todos os repositórios de dados Kerberos são acessados usando essas credenciais.
   O estado das credenciais do Kerberos NFS muda para Ativado.