הגדרת לוגין ל-vCenter
עם AD Kerberos
חלק 1

תמלול ההרצאה: הגדרת לוגין ל-vCenter עם AD Kerberos חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת לוגין ל-vCenter עם AD Kerberos חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה זו אני רוצה להראות לכם איך להיכנס לתוך הוויספר בעזרת פלוגין של הווינדוס בלי להקיש שם וסיסמה כל פעם מחדש להשתמש בטיקט הקיים של קרברוס בווינדוס סשן הקיים שלי כדי להיכנס איתו לתוך הוויספר הרי אני כבר נכנסתי לווינדוס עם היוזרניים נניח של אדמיניסטרטור או של יוני אז עם אותו יוזר אני

2. 00:26

   רוצה להמשיך לתוך הוויספר בדיוק כמו שאני נכנס לתיקויות משותפות בשרת מרוחק והוא לא מבקש ממני שם וסיסמה. הקרברוס עושה אימות עבורי.

3. 00:37

   אז אני רוצה שאותו קרברוס יעשה אימות עבורי אוטומט מול ה-VCenter. וככה אני אחסוך לעצמי את הטרחה לכתוב אדמיניסטרטור ואת הסיסמה כאשר אני כבר בווינדוס בלוגין של אדמיניסטרטור.

4. 00:52

   או לכתוב יוני כאשר אני כבר בווינדוס עם הלוגין של יוני. בקיצור, לנצל את הלוגינים של הווינדוס, לנצל את הטיקטים של קרברוס שקיבלתי בזמן הלוגין.

5. 01:02

   איך אנחנו עושים את זה? קודם כל, התחנה חייבת להיות בדומיין, ואני חייב לעשות לוגין לתוך התחנה הזאת. בואו נעשה את זה על DC, שהוא כבר חבר בדומיין.

6. 01:11

   הוא בעצמו דומיין קונטרולר, אבל זה פחות חשוב לי. מה שכן חשוב לי, שיהיה לו יותר זיכרון. שאט-דאון אני עושה לו. שימו לב, שאט-דאון זה כיבוי מסודר, בואו אוב זה כיבוי בכוח, אני רוצה לעשות שאט דאון מסודר, כיבוי מסודר, ולא לנתק לו את הכבל.

7. 01:29

   בשביל מה אני מחבא אותו? כדי להוסיף לו זיכרון, כי ג'יגה אחד ממש זז לי לאט, אני רוצה להוסיף לו עוד ג'יגה זיכרון, שיהיה לי כיף לעבוד איתו, כי ממשקים גרפיים לוקחים הרבה זיכרון, וצריך לחכות להם, וזה מעצבן.

8. 01:42

   כי אם יש לך רק ג'יגה אחד, והממשק הגרפי צריך יותר זיכרון, הוא עושה סוואפינג לארדיסק ואז אני מחכה לדיסק וזה לוקח מלא זמן ומעצבן אני רוצה שיהיה לו שתי ג'יגה ראם וניתן לו גם עדיפות גבוהה במקרה של מלחמה על הזיכרון הפיזי שיקבל עדיפות על כל האחרים נעשה אוקיי ונדליק אותו אז המכונה הווירטואלית עכשיו

9. 02:06

   תחשוב שיש לה שתי ג'יגה זיכרון אבל אם נגמר הזיכרון הזה במחשב הפיזי עושים לו סוואפינג אבל לפני שעושים סוואפינג בגלל שנתתי לו עדיפות אולי הוא בכל זאת יישאר בזיכרון הפיזי.

10. 02:20

    אם אני רוצה לוודא שהוא בוודאות נשאר בזיכרון הפיזי, הייתי יכול לעשות פה right-click edit settings, ולהגיד לו לא סתם תילחם על הזיכרון ותקבל עדיפות, אלא יש לך reservation.

11. 02:32

    ואני יכול להגיד לו יש לך reservation של כל השתי ג'יגה. זאת אומרת שבוודאות אתה יושב בזיכרון הפיזי. אבל אז אני דופק את האחרים. אז ה-reservation הזה ייתן למכונה הזאת לעבוד מהר כי היא כולה תהיה בזיכרון הפיזי, על חשבון מכונות אחרות עדיף לא לעשות את ה-reservations האלו ולתת פשוט עדיפות למכונה ולתת ל-eSX להחליט לבד איזה

12. 02:55

    דפי זיכרון פחות משתמשים בהם ומה אפשר לשים בדיסק באופן זמני פשוט תיתנו עדיפות וזהו טוב אנחנו פה ב-DC בוא ניכנס פנימה נעשה send control על delete נגיש את הסיסמה של האדמיניסטרטור נפתח פה למטה מייקרוסופט אדג' וניכנס ל-vcenter.active.directory.practicue.com ואנחנו רוצים לסדר את תחנת העבודה הזאת.

13. 03:21

    קודם כל יש פה התראה שהתעודה הזאת הונפקה על ידי סרטיפיקט אוטוריטי שהוא לא מכיר. זה אומר CA שנתן את התעודה הזאת לא מוכר ולא סומכים עליו בתחנה הספציפית כי vCenter הנפיק לעצמו את התעודה הדיגיטלית.

14. 03:39

    נעשה Advanced Continue ופה במסך הכניסה של ה-V-Center אנחנו לוחצים למטה Download Trusted Root CA Certificates, תעודות של רות סי-איי, להוריד אותן, נעשה רייט קליק,