如何設定Windows域賬戶單一登陸VCSA6.0

標籤：設定windows域賬戶單一登陸vcsa6.0

背景描述：

當我們在部署VCSA時，VMware會提示你不要使用與AD相同的網域名稱來建立SSO域，這樣部署完成後不能使用網域系統管理員賬戶實現單一登入，下面就來介紹如何?使用Windows域中的賬戶實現單一登陸。

650) this.width=650;" width="866" height="552" title="1.jpg" style="width:710px;height:484px;" alt="wKiom1V-hfDhsgOJAAH5nQMwMM0796.jpg" src="http://s3.51cto.com/wyfs02/M00/6E/82/wKiom1V-hfDhsgOJAAH5nQMwMM0796.jpg" />

操作步驟：

1.首先確保網域名稱被DNS正確解析

2.登陸Web版的Vcenter，開啟Single sign-on的配置選項，推薦選擇將ActiveDirectory作為Ldap伺服器（結合背景描述我們知道SSO不建議和AD網域名稱相同，所以第一項可能在後續的使用中會出現問題）

650) this.width=650;" width="1035" height="701" title="5.jpg" style="width:721px;height:603px;" alt="wKioL1V-irLSkiIjAALP5LRRCDI892.jpg" src="http://s3.51cto.com/wyfs02/M00/6E/7F/wKioL1V-irLSkiIjAALP5LRRCDI892.jpg" />3.填寫完資訊後點擊測試連接，串連成功建立後點擊確定

650) this.width=650;" width="645" height="699" title="6.jpg" style="width:716px;height:715px;" alt="wKioL1V-i5XysjZ7AAF9ePwVTsE730.jpg" src="http://s3.51cto.com/wyfs02/M01/6E/7F/wKioL1V-i5XysjZ7AAF9ePwVTsE730.jpg" />

4.此時就可以看到已將AD域添加進了SSO域的標識源

650) this.width=650;" width="1190" height="540" title="15.jpg" style="width:749px;height:510px;" alt="wKiom1V-iqnjW3iXAALhYn5h9QQ860.jpg" src="http://s3.51cto.com/wyfs02/M02/6E/83/wKiom1V-iqnjW3iXAALhYn5h9QQ860.jpg" />5.再點擊Single sing-on的使用者和組，找到SSO域的administrators組，將AD域的管理員帳號添加為改組的成員後，就可以使用AD網域系統管理員帳號登陸了

650) this.width=650;" width="908" height="630" title="17.jpg" style="width:744px;height:626px;" alt="wKiom1V-i9WRzEV3AAOdwLl0odA509.jpg" src="http://s3.51cto.com/wyfs02/M02/6E/83/wKiom1V-i9WRzEV3AAOdwLl0odA509.jpg" />特別注意：

在第2步設定資訊時，有個需要注意的地方，以小編的realking.com.cn網域名稱為例，此處應填寫為：

650) this.width=650;" width="644" height="698" title="14.jpg" style="width:731px;height:700px;" alt="wKioL1V-ju-hDj_CAAHOS84uPEg305.jpg" src="http://s3.51cto.com/wyfs02/M01/6E/7F/wKioL1V-ju-hDj_CAAHOS84uPEg305.jpg" />

而小編之前一直將DN資訊填寫錯誤，導致測試連結能通過，但是在添加標識源時總提示操作失敗

650) this.width=650;" width="1040" height="735" title="7.jpg" style="width:743px;height:553px;" alt="wKioL1V-j0OC6PtsAANBkZndD5s414.jpg" src="http://s3.51cto.com/wyfs02/M00/6E/7F/wKioL1V-j0OC6PtsAANBkZndD5s414.jpg" />650) this.width=650;" width="1200" height="859" title="X[RAUBV@~%`22D%Q)YIJ{V8.png " style="width:747px;height:619px;" alt="wKiom1V-jfeSnKiEAAWnn8QjZNg807.jpg" src="http://s3.51cto.com/wyfs02/M01/6E/83/wKiom1V-jfeSnKiEAAWnn8QjZNg807.jpg" />

所以，在填寫DN資訊時，務必要先去DC上輸入adsiedit.msc，進行確認，避免重蹈小編的覆轍

650) this.width=650;" width="586" height="369" title="19.jpg" style="width:742px;height:400px;" alt="wKioL1V-kpGz3yS4AAK_ZR-C3L8425.jpg" src="http://s3.51cto.com/wyfs02/M00/6E/80/wKioL1V-kpGz3yS4AAK_ZR-C3L8425.jpg" />

如何設定Windows域賬戶單一登陸VCSA6.0