Vsphere笔记06 Vcenter 部署流程 1

Vcenter 部署流程 1

 
一.环境需求


 
1.需要两台装着WIN2K8 R2 64X的服务器

 
2.启用一台要添加活动目录角色，并且配置DC，DC的参数如下：

域名：justech-dc.com

注释：在DC的安装调试过程中DNS 会被要求安装

 
3.要求在DC上创建一个VCENTER 服务器登陆域的用户

用户名：Vcenter@justech-dc.com

口令:2017@Justech

 
4.SSO 服务器和VCENTER服务器及INVETORY 服务器可以在同一台服务器上

但是它们不能装在DC上

 

 
二.安装WIN2K8 R2 64X


 



 



 



 



 



 



 





 



 



 



 

 



 



 



 





 
这是WIN2K8 1的安装，作为DC+DNS，还需要一台WIN2K8 2作为域的成员和Vcenter.虚拟机配置差不多，把虚拟机配置改过就OK了。

 



 



 

 
WIN2K8 R2 64X系统的安装

 



 



 





 

 



 



 



 



 

 

 

 



 
密码设置为"rootrootroot"

 



密码太弱，这里我们需要知道Windows Server 2008系统中默认情况下登录密码必须足够复杂，英文、数字、特殊符号缺一不可，而且一段时间后必须更改一次密码。这样有效提升了Windows Server系统的安全性，对于服务器来说这是必须的。

 



 
密码现在修改为"2017@Justech".

 

 
三.DC上的操作步骤（WIN2K8-DC）


 

 
步骤1：配置 DC 服务器


 
运行中输入"dcpromo":

 



 



 



 



 

 
注意如下参数需求：

a)创建一个新的域

 



 
b)域名是justech-dc.com

 



 
c)林功能选择"Windows Server 2008 R2"

 



 
d)系统会提示添加DNS角色，并且会有一个关于DNS 委托没设置，问你是否继续的对话框，点继续

 



 



出现这种情况的时候是因为WIN2K8 1还没有配置IP地址，先来配置一下IP地址：

 



 



 



 



 



 
默认网关随便设置，DNS服务器设置为自己。

 



 



 

 



 



这是"administrator"登录域的密码，和登录系统的密码含义不一样，为了避免忘记，我设置一样的"2017@Justech".

 



 



 

 

 

 



 



 



 
密码为"2017@Justech".

 

 
步骤2：添加DC 角色


 
如果做完上一步打开服务器管理器发现已经有"Active Directory 域服务"，则不用再进行这一步，直接做步骤3.关于具体的原因，现在还不知道。

 



 
点击"服务器管理器"--->点击"添加角色"--（下一步）-->选择"active directory 域服务"

 

 

 



 



 
添加DC时会提示必须安装.NET FRAMEWORK,那么请安装

 

 
步骤3：DC 上创建一个Vcenter服务登陆域的用户


 
点击"开始菜单"选择"管理工具"选择"active directory 用户和计算机"进入了用户和组的配置界面

 



 
点击"user"反点选择"新建用户"，请注意如下参数设置：

用户名:Vcenter@justech_dc.com

口令：2017@Justech

 



 



 



 



 

 
当然这里我的用户登录名多写了"justech-dc.com"



 
用户必须隶属于管理员组，鉴于实验环境，这里不做进一步叙述，直接用WIN2K8-Vcenter管理员登录即可完成实验。

 
DC 上的设置就已经全部完成。

 

 
四.Vcenter上操作步骤(WIN2K8-Vcente)


 
步骤1：将Vcenter服务器网卡IP做如下修改


 
确保该服务器和DC 在同一子网，并且保证该服务器的DNS指向DC服务器的IP.

 



 



 



 



 



 



 
在WIN2K8-DC上ping WIN2K8-Vcenter:

 



 
可以发现是Ping不通的，那是因为WIN2K8防火墙默认禁ping，这是为了安全着想。之所以WIN2K8-Vcenter能Ping通WIN2K8-DC，是因为WIN2K8-Vcenter服务器的DNS指向WIN2K8-DC服务器的IP.当然这不会影响实验，如果你不放心的话，可以把WIN2K8-Vcenter的防火墙关闭掉：

 



 



 



 



 



 
关闭之后再来测试一下：

 



 
现在WIN2K8-DC已经可以Ping通WIN2K8-Vcenter，连通性测试完毕。

 

 
步骤2：修改Vcenter服务器的主机名和登陆方式


 
点击"开始菜单"光标停留在"计算机"反点选择"属性"点击"更改设置"点击"更改"完成如下参数设置

 





 



 
计算机名：Vcenter-01

域：justech-dc.com

 



 
如果一切OK，此处会提示输入域用户名及密码，然后提示重启服务器

 



 
这里的用户名我用的是"Administrator"，密码是"2017@Justech"。

 



 



 



 
那么管理员必须在登陆界面选择切换用户，然后使用vcenter 的用户名和密码登陆



 
因为我的Vcenter的用户名就是"Administrator"，所以不用再切换用户。密码是"2017@Justech".

 



可以看到WIN2K8-Vcenter的域已经成功修改为"justech-dc.com".

 
到此为止，WIN2K8-Vcenter上的设置就已经全部完成。

 
个人理解：WIN2K8-DC上创建了"justech-dc.com"这个域，WIN2K8-Vcenter上又把计算机的域设置为"justech-dc.com"，那么只要两者通信，就可以使用。省去了WIN2K8-DC和WIN2K8-Vcenter都创建同一个用户的麻烦，因为这个用户必须具有管理员权限，比较繁琐。