使用 vSphere Authentication Proxy 将 ESXi 连接到某个域之前,必须对 ESXi 的 vSphere Authentication Proxy 服务器进行身份验证。如果使用主机配置文件将域与 vSphere Authentication Proxy 服务器连接,则无需对服务器进行身份验证。主机配置文件会对 ESXi 的代理服务器进行身份验证。

要对 ESXi 进行身份验证以使用 vSphere Authentication Proxy,请从 vSphere Authentication Proxy 系统中导出服务器证书,然后将其导入到 ESXi 中。只需对服务器进行一次身份验证。

注:

默认情况下,使用 vSphere Authentication Proxy 服务器加入域时,ESXi 必须对此服务器进行身份验证。确保始终启用此身份验证功能。如果必须禁用身份验证功能,则可使用“高级设置”对话框将 UserVars.ActiveDirectoryVerifyCAMCertifcate 属性设置为 0。