没有AD的vCenter SSO？

Question

我有一个ESXi服务器，有一个vCenter虚拟设备映像和一个Windows2008TS映像。

Windows2008映像具有配置到另一个网络的外部以太网连接，因此用户可以通过终端会话登录，并通过ESXi主机通过vCenter映像访问虚拟机。

一切都很顺利，但我有一个问题- SSO。我想通过在Windows2008WindowsServer上配置的用户来控制vCenter的访问，但我也想避免在映像上安装AD功能，因为我希望保持它的简单，并保持Windows2008的快速和轻巧。

这有可能吗？我已经试着阅读广告LDS，但不知道这是否是我想要的？

有什么建议吗？

Answer 1

Windows VM上的用户是本地的，对吗？我认为你必须在这台机器上安装SSO。这是使用本地操作系统用户的唯一选择。(见具有vCenter单点登录的vCenter服务器的标识源)

不过，您必须重新配置VCSA以使用这个新的SSO安装。

编辑：更改vCenter服务器设备中的VMware单点登录模式

Answer 2

我的建议是安装一个域控制器虚拟机。这是Windows设备的最佳工作方式，也是Windows服务器的原生解决方案。

vSphere/vCenter也使用它来提供AD/LDAP集成。它需要纯LDAP或Microsoft。考虑一下付费vSphere的目标市场；有Windows足迹的商店。任何超出规范的东西都不会得到最好的测试或支持.苏..。