Agregar un dominio a vSphere Authentication Proxy con el comando camconfig

Puede agregar un dominio a vSphere Authentication con el comando camconfig.

Puede agregar un dominio en vSphere Authentication Proxy únicamente después de habilitar el proxy. Después de agregar el dominio, vSphere Authentication Proxy agrega todos los hosts que se aprovisionan con Auto Deploy en ese dominio. En los demás hosts, también puede utilizar vSphere Authentication Proxy si no desea otorgar privilegios de dominio para esos hosts.

Procedimiento

1. Inicie sesión en el sistema vCenter Server como usuario con privilegios de administrador.
2. Ejecute el comando para habilitar el acceso al shell de Bash.

   shell

3. Vaya al directorio /usr/lib/vmware-vmcam/bin/, donde se encuentra el script camconfig.
4. Para agregar las credenciales de usuario y de dominio de Active Directory a la configuración de Authentication Proxy, ejecute el siguiente comando.

   camconfig add-domain -d domain -u user

   Se le solicita una contraseña.

   vSphere Authentication Proxy almacena ese nombre de usuario y esa contraseña en la memoria caché. Puede eliminar y volver a crear el usuario según se requiera. Debe ser posible acceder al dominio a través de DNS, pero no es necesario que sea un origen de identidad de vCenter Single Sign-On.

   vSphere Authentication Proxy usa el nombre de usuario especificado por user para crear las cuentas de los hosts ESXi en Active Directory. El usuario debe tener privilegios para crear cuentas en el dominio de Active Directory al que se desea añadir los hosts. Al momento de escribir esta información, el artículo 932455 de Microsoft Knowledge Base brinda información complementaria sobre los privilegios de creación de cuentas.

5. Si más adelante desea eliminar la información de dominio y usuario de vSphere Authentication Proxy, ejecute el siguiente comando.

   camconfig remove-domain -d domain