Se você usar o armazenamento NFS 4.1 com o Kerberos, deverá adicionar cada host ESXi a um domínio Active Directory e habilitar a autenticação Kerberos. O Kerberos integra-se ao Active Directory para habilitar o single sign-on e fornece uma camada extra de segurança quando usado em uma conexão de rede insegura.
Pré-requisitos
Configure um domínio do AD e uma conta de administrador de domínio com os direitos para adicionar hosts ao domínio.
Procedimento
- No vSphere Client, navegue até o host ESXi.
- Clique na guia Configurar (Configure).
- Em Sistema (System), clique em Serviços de Autenticação (Authentication Services).
- Adicione o host ESXi a um domínio Active Directory.
- No painel Serviços de Autenticação, clique em Ingressar no Domínio (Join Domain).
- Forneça as configurações de domínio e clique em OK (OK).
O tipo de serviços de diretório muda para Active Directory.
- Configure ou edite as credenciais para um usuário NFS Kerberos.
- No painel Credenciais Kerberos do NFS, clique em Editar (Edit).
- Digite um nome de usuário e senha.
Os arquivos armazenados em todos os repositórios de dados Kerberos são acessados usando essas credenciais.
O estado das credenciais do Kerberos NFS muda para Ativado.