21/3/2015

[VMware]ForcervCenterrejoindreunActiveDirectory

SuivezlefluxRSS|

HOME

VEILLE

Suivre@xhark

PLUGINS

Rechercher...

(4877abonns)

PRESSE

PROPOS

PARRAINAGEPREMIUMIGRAAL

[VMware] Forcer vCenter rejoindre un Active Directory

Virtualisation

(Votez!)

Ragir!

CONTACT

JAN

05

2015

PourquoiBlogm otionb atifolechez Web 4all

(modifile4janvier20151:44)

Votre serveur VMware vCenteretvotreActiveDirectorysontfachs et refusent de

communiquerensemble?

votre@email.com
Jem'abonneparemail

BlogIndpendant

Voyons comment forcer l'appliance vCenter (vSCA) joindre votre domaine AD pour
lesrconcilierdfinitivement.

Dans quel cas suivre cette procdure ?

Cette procdure s'adresse ceux dont l'appliance vCenter refuse toute intgration dans
l'ActiveDirectoryvial'interfacewebhttp://IP:5480.
Vousdevezdansunpremiertempsessayerd'intgrervotreappliancevCentervialemenu
vCenter Server > Authentication : cocher "Active Directory Enabled". Si tout se passe
bienalorsilsuffitderedmarrerl'appliancepourlapriseencompte.Sitoutsepassemal
(erreurinterne,etc)alorsvouspouvezsuivrelasuitedecetteprocdure.
C'estvosrisquesetprils,faitesunsnapshotdel'appliance(ouunclone)avanttoute
intervention,vouspourrezainsirevenirenarrireencasdeppin.Cetteprocdurevient
tout droit du support officiel VMware et elle m'a dbloqu sur un serveur vCenter qui
refuserdejoindreundomaineAD.

Pr-requis
Avant tout : supprimez le(s) comptes ordinateur(s) correspondant(s) votre
appliancedansvotreActiveDirectory,ilpeutyenavoirplusieurssivousavezchangde
nom ou rinstall l'appliance. Pour cela connectezvous via RDP sur votre controlleur de
domaineetouvrir"UtilisateursetOrdinateursActiveDirectory".
Vrifions ensuite que votre appliance est rgle sur le bon fuseau horaire. En console
(SSHouviavSphereClient):
yast2

Tutoriels,actualit,
dcryptageettestsproduits
auquotidien

BlogsAmis
E+
BlogNT
Touslesautres
Tech2Tech
ITC onnect
C achem
Minimachines

Catgories
Dveloppement(93)
Batch(5)
JavascriptetC ss(20)
PHP(My)SQL(35)
Powershell(1)
DoItYourself(3)
Feedback(69)
Graphisme(23)
Internet(715)
Divertissement(137)
Scurit(47)
Twitter(18)
Leblog(180)
Mobilit(90)
Musicmotion(33)
Pratique(43)
Psp(4)
Systme(315)
Virtualisation(5)
xbox(7)

Nuagedethmes
accsapplic ation

blog

automatique

c arte clcode

AllerdansSystem>DateandDate>Europe:France.
En effet il est impratif que votre machine soit la mme heure que vos controlleurs,
veillez donc galement utiliser un serveur NTP pour rgler l'heure de l'appliance. Pour
celarendezvousdansl'interfaceweb(http://IP:5480):

connexiondisque
donnes email

fichierfirefoxfree

google
gratuithadopi
geek

vCenterServer>Time

AjoutezvotreserveurNTPinterneetSaveSettings.
Enfin, notez l'hte ESXi (ou l'ip) sur lequel votre VM vCenter tourne, nous en aurons
besoinplustardencasdeppin.

Forcer vCenter rejoindre le domaine

C'est la dernire fois que je vous le dis, n'allez pas plus loin si vous n'avez pas fait de
snapshotoudeclonedel'appliance...
Enconsole:
# /opt/likewise/bin/domainjoin-cli join domaine_fqdncompte_admin

Cequipourraitdonner:

http://blogmotion.fr/virtualisation/vcenterdomainead12659

imageInternet

linuxmobile
Musique

navigateuroffert

partagerecherche

rseau

serveur
servicesite

smartphonesocial
SystmeScurit
temps

1/3

21/3/2015

[VMware]ForcervCenterrejoindreunActiveDirectory

# /opt/likewise/bin/domainjoin-cli join domaine.local administrateur

Lemotdepasseducompteadmindudomainevousseraensuitedemand.
Je vous dconseille d'utiliser un compte utilisateur la place du compte administrateur,
car le nombre d'insertion est par dfaut bloqu 20 et ce serait dommage de bloquer
causedea.

tlcharger
usbversion

vidovitesseweb

windows

wifi

wordpress

Si tout de passe bien redmarrez l'appliance l'aide de la commande reboot ou "init 6",
attention le redmarrage prend quelques minutes, surveillez l'volution dans la console
vSphereClientdel'hteESXiquifaittournerlaVM.
Note : en cas de domaine introuvable, vrifiez votre configuration rseau/dns, dans
l'interfaceweb,ongletnetwork>address.Ainsiquelefichier/etc/resolv.conf.

Et voil !
Sitoutestbon,voicicequevousdevriezobteniravecundomaine"bm.local":

Facilenon?
Note : une fois vCenter insr dans le domaine Active Directory la synchronisation NTP
(vCenter Server > Time) va se griser et sera active sur "Active Directory
synchronization",c'esttoutfaitnormal.

Vousrisquezd'treaussiintresspar:
[VMware]vCenter:changerlenomdhtedelappliance
[VMware]MigrervCenter5.5.xvers5.5Update1
[Concours]MatrisezVMwarevSphere5
CommentinstallerlestoolsVMware(LinuxetWindows)
[Failleheartbleed]DmosurunserveurVMwareESXi
[VMware]vCenter:changerlenom d'htedel'appliance
0

Tw eet

Like

Auteur:MrXhark
Fondateurdublogetpassionnparlesnouvellestechno,suivezmoisurtw itter
Tags:activedirectory,ad,domain,force,join,vcenter

Soyezlepremiercommenter!
Soyezlepremierdonnervotreavis!

Commentaire(NOFOLLOW)(requis,restezcourtoiset/ouconstructif)
Unnomdesiteabusiflaplaced'unpseudo/nomserasignalcommespam:

http://blogmotion.fr/virtualisation/vcenterdomainead12659

2/3

21/3/2015

[VMware]ForcervCenterrejoindreunActiveDirectory
Pseudo(requis)
Email(requis,neserapaspubli)
Siteweb(pubabusiveserasanctionne)
IdentifiantTwitter(facultatif,sans@)
Menotifierdesrponsesparemail(oum'abonnersanscommenter)

Tagsxhtmlautoriss:

LescookiesassurentlebonfonctionnementdeBlogmotion,enutilisantces
derniers,vousacceptezl'utilisationdescookies.
RSS

J'aicompris

C omm.(RSS)

WP Mentionslgalesetcookies

Ensavoirplus
Unecombinaisondetouchesecrtesetrouvedanscettepage,saurezvouslatrouver?

chargement

http://blogmotion.fr/virtualisation/vcenterdomainead12659

3/3