Você pode adicionar hosts ESXi a um domínio Active Directory usando vSphere Authentication Proxy em vez de adicionar os hosts explicitamente ao domínio Active Directory.

Você só precisa configurar o host para que ele saiba sobre o nome de domínio do servidor Active Directory e o endereço IP de vSphere Authentication Proxy. Quando o vSphere Authentication Proxy está ativado, ele adiciona automaticamente os hosts que estão sendo provisionados com o Auto Deploy ao domínio Active Directory. Você também pode usar vSphere Authentication Proxy com hosts que não são provisionados usando a Implantação automática.

Consulte Portas necessárias para vCenter Server para obter informações sobre as portas TCP usadas por vSphere Authentication Proxy.

Implementação automática
Se você estiver provisionando hosts com o Auto Deploy, poderá configurar um host de referência que aponte para o Proxy de Autenticação. Em seguida, você configura uma regra que aplica o perfil do host de referência a qualquer host ESXi provisionado com a Implantação automática. vSphere Authentication Proxy armazena os endereços IP de todos os hosts que o Auto Deploy provisiona usando o PXE em sua lista de controle de acesso. Quando o host é inicializado, ele entra em contato com vSphere Authentication Proxy e vSphere Authentication Proxy ingressa no domínio Active Directory desses hosts, que já estão em sua lista de controle de acesso.
Mesmo se você usar o vSphere Authentication Proxy em um ambiente que usa certificados provisionados pela VMCA ou certificados de terceiros, o processo funcionará perfeitamente se você seguir as instruções para usar certificados personalizados com a Implantação automática.
Consulte Tornar a implantação automática de uma autoridade de certificação subordinada.
Outros hosts do ESXi
Você pode configurar outros hosts para usar o vSphere Authentication Proxy se quiser possibilitar que o host ingresse no domínio sem usar as credenciais do Active Directory. Isso significa que você não precisa transmitir as credenciais Active Directory para o host e não salva as credenciais Active Directory no perfil do host.
Nesse caso, você adiciona o endereço IP do host à lista de controle de acesso vSphere Authentication Proxy e vSphere Authentication Proxy autoriza o host com base em seu endereço IP por padrão. Você pode ativar a autenticação do cliente para que vSphere Authentication Proxy verifique o certificado do host.
Observação: Você não pode usar vSphere Authentication Proxy em um ambiente que ofereça suporte apenas a IPv6.