整体规划
依托VMware超融合方案,搭建以windows域为基础的统一账号服务,如web认证、群晖文件共享等,受限于实验物理机性能和实验复杂程度,仅以最简单的方式呈现。
功能实现
RAID配置
VMware vSphere超融合环境搭建(ESXi+vCenterServer)
windows2016系统安装,部署Active Directory域服务(活动目录),客户端加域
群晖系统安装,windows域账号认证
IIS搭建,windows域账号认证
配置详情
1、在英特尔RAID模拟器中配置RAID5,采用3+1,即3盘RAID5,1盘热备
2、在windows10物理机的基础上,以VM16为基础安装ESXi7
安装ESXi7
部署vCenter Server
通过vCenter Server管理EXSi
在超融合中添加虚拟机
通过VM16远程管理vCenter Server
3、安装windows2016
安装系统,部署域
创建普通域用户
客户端加域
客户端登陆
4、群晖系统安装
加入域
创建域用户共享目录
域用户直接打开,无需验证
非域用户需要验证
5、IIS搭建
启用基于windows的身份验证
客户端访问,需要使用域账户登录
总结
本文实现的功能很少,但作为最关键的windows域身份验证已经完成了;在企业中,为了避免割裂的多套账户系统,集成式身份管理是必不可少的,windows域恐怕是其中最方便的一种方式,我们下期再见~
网友评论