根据项目化部署VM6.5VM加入域
VM6.5实施过程记录编写人审阅人文档类型日期XXXXXX修订记录修订人修订摘要日期此为部署过程，IP地址后续更改目录一、服务器31.1、配置raid13二、安装部署Esxi71.1、安装esxi71.2、配置ntp101.3、配置网络信息111.4、添加本地存储131.5、加入域151.5、导入证书16三、安装部署VCSA171.1、修改网络配置171.2、加入域181.3、导入证书23四、配置接入交换机23五、配置EXSI01-04管理冗余241.1、配置管理网卡冗余24六、其他261.1、业务网261.2、FC存储261.3、现有vc接管26环境说明：四台华为2488 v5服务器部署Vsphere环境，分别对应IP为：ESXI01:10.11.1.34、ESXI02:10.11.1.35、ESXI03:10.11.1.36、ESXI04:10.11.1.37每台服务器插有两块sas盘、两根千兆网线连至接入交换机做管理使用。网关：10.11.1.254部署要求：4台服务器加入客户AD域控环境，实现域用户登录。AD域与DNS IP地址相同均为10.11.1.35客户域控账号：用户：administrator密码：*DNS:10.11.0.35一、服务器1.1、配置raid1四台服务器均有两个sas系统盘，可作raid1磁盘阵列; 根据指导手册配置raid1。配置过程未拍照，借用网图。1、准备工作一根网线（网线一头连接服务器后面的Mgmt管理网口，另一头正常连接笔记本的网口），一般服务器机器正面都会写IP，用户，密码，现在修改笔记本的IP和服务器的IP在同一个网段，并且能ping通，IP修改成功之后打开浏览器访问服务器的IP，输入用户密码进入服务器的管理端。点击“远程控制”，选择一个开启模式进入终端（终端该显示服务器未开机），然后开启服务器2、开始设置开启服务器进入如下界面，按delete键进入 设置界面,默认密码是 Admin9000选择 Device Manager进入MegaRAID 卡设置选择Main menu选择 Configuration Management 选择Create Virtual Drive,如果是清除以往的RAID配置，请选择Clear ConfigurationSelect RAID Level 我选择RAID1最后统一更改二、安装部署Esxi环境中有四台服务器，配置步骤一致，只截取其中一台1.1、安装esxi1.查看服务器兼容性根据兼容性列表安装ESXI6.5版本2.安装过程未拍照借用网图提前准备好U启，开机按F3进入系统安装重启之后进入下面的界面（选择F2进入配置页面，F12重启或停机）修改IPV4的网络信息配置完毕之后打开浏览器访问你刚刚配置的IP，出现如下界面则表示成功1.2、配置ntp客户环境存在ntp：10.11.3.1编辑设置1.3、配置网络信息修改默认TCP/IP，确定主机名等参数4台服务器完成效果如下：1.4、添加本地存储通过“存储”-“数据存储”-“新建数据存储”，进入新建数据存储界面；、在“新建数据存储”-“选择创建类型”中选择“创建新的VMFS数据存储”，点击“下一页”在“选择设备”-“名称”中输入需要的名称信息，并选择需要的硬盘，点击“下一页”；在“选择分区选项”中使用默认设置，点击“下一页”；在“即将完成”界面中可以看到摘要信息，点击“完成”；1.5、加入域（网图1）域名形式为：（网图2）本环境最终效果如下：1.5、导入证书（网图1）本环境最终效果如下：三、安装部署VCSA部署VCSA6.5在ESXI01，IP分配为10.11.1.38部署过程未截图，可参考此链接：本环境部署效果如下：1.1、修改网络配置登录https:/10.11.1.38:5480，编辑修改参数如下：修改主机名，网关，DNS配置NTP设置密码不过期1.2、加入域过程未截图，借用网图1、 进入到VCSA的主页，点击“系统配置”2、 依次点击“节点” “管理”“高级”“Active Directory”“加入”3、 加入后点击“重新引导“4、 进入到主页点击“系统管理”“配置”“标识源”“绿色加号(添加标识源)”5、 选择“Active Directory(集成Windows身份验证)”，然后点击“下一步”6、 输入需要添加的域名，输入完成后点击“下一步”，此处输入“7、 确认信息是否正确，然后点击“完成”按钮8、 从图中可以标识源已经添加完成了9、 使用鼠标单击刚刚添加好的“”标识源，并点击图中标识的“设置为默认标识源”10、 点击图中绿色“+“，点击标注的“添加”按钮添加需要设置为VCSA管理员的域用户。选择刚刚添加好的域用户并在“分配的角色”中选择“管理员”，然后点击确定。11、 注销VCSA的系统管理员，使用刚刚添加的域用户登陆1.3、导入证书四、配置接入交换机交换机管理接口放通相应vlan即可五、配置EXSI01-04管理冗余1.1、配置管理网卡冗余选中默认的vSwitch0编辑设置，添加上行链路六、其他1.1、业务网已接入两根万兆光纤，接入交换机放通所有vlan，具体vlan由上联控制1.2、FC存储已接入FC光纤，存储由用户自行配置1.3、现有vc接管客户存在6.7或以上管理平台。VCSA6.5部署后，访问全部功能需要使用安装“flash中心“；故4台服务器已接管至客户现有VC管理平台。七、实施过程中疑惑解答1.1关于加入域的操作（1）ESXI加入域前需要配置好网络信息，以便能找到AD在网络中的位置；请参考本文“二、安装部署Esxi”的“1.3、配置网络信息”章节。（2）VCSA管理控制台加入域后需要重新引导后才可加入。1.2关于新增域用户（1）Esxi加入域后即完成了操作，不可添加域用户，只能添加本地用户（2）VC管理平台可以添加域用户，如管理员等角色，但最高管理员还是本地的Administratorvsphere.local用户。即，在VC里创建了域管理员账号也有一些界面是不会显示出来的1.3关于管理网冗余（1）当配置管理主备或者负载均衡时，管理网交换机侧不需要配置负载均衡等操作，直接放通IP段就行，负载均衡由VM控制。28
