整体规划
依托VMware超融合方案,搭建以windows域为基础的统一账号服务,如web认证、群晖文件共享等,受限于实验物理机性能和实验复杂程度,仅以最简单的方式呈现。
功能实现
RAID配置
VMware vSphere超融合环境搭建(ESXi+vCenterServer)
windows2016系统安装,部署Active Directory域服务(活动目录),客户端加域
群晖系统安装,windows域账号认证
IIS搭建,windows域账号认证
配置详情
1、在英特尔RAID模拟器中配置RAID5,采用3+1,即3盘RAID5,1盘热备


2、在windows10物理机的基础上,以VM16为基础安装ESXi7
安装ESXi7

部署vCenter Server

通过vCenter Server管理EXSi

在超融合中添加虚拟机

通过VM16远程管理vCenter Server

3、安装windows2016
安装系统,部署域

创建普通域用户

客户端加域

客户端登陆

4、群晖系统安装

加入域

创建域用户共享目录

域用户直接打开,无需验证

非域用户需要验证

5、IIS搭建

启用基于windows的身份验证

客户端访问,需要使用域账户登录

总结
本文实现的功能很少,但作为最关键的windows域身份验证已经完成了;在企业中,为了避免割裂的多套账户系统,集成式身份管理是必不可少的,windows域恐怕是其中最方便的一种方式,我们下期再见~
网友评论