Vcenter 部署流程 1
一.環境需求
1.需要兩台裝着WIN2K8 R2 64X的伺服器
2.啟用一台要添加活動目錄角色，并且配置DC，DC的參數如下：
域名：justech-dc.com
注釋：在DC的安裝調試過程中DNS 會被要求安裝
3.要求在DC上建立一個VCENTER 伺服器登陸域的使用者
使用者名：[email protected]
密碼:2017@Justech
4.SSO 伺服器和VCENTER伺服器及INVETORY 伺服器可以在同一台伺服器上
但是它們不能裝在DC上
二.安裝WIN2K8 R2 64X
這是WIN2K8 1的安裝，作為DC+DNS，還需要一台WIN2K8 2作為域的成員和Vcenter.虛拟機配置差不多，把虛拟機配置改過就OK了。
WIN2K8 R2 64X系統的安裝
密碼設定為"rootrootroot"
密碼太弱，這裡我們需要知道Windows Server 2008系統中預設情況下登入密碼必須足夠複雜，英文、數字、特殊符号缺一不可，而且一段時間後必須更改一次密碼。這樣有效提升了Windows Server系統的安全性，對于伺服器來說這是必須的。
密碼現在修改為"2017@Justech".
三.DC上的操作步驟（WIN2K8-DC）
步驟1：配置 DC 伺服器
運作中輸入"dcpromo":
注意如下參數需求：
a)建立一個新的域
b)域名是justech-dc.com
c)林功能選擇"Windows Server 2008 R2"
d)系統會提示添加DNS角色，并且會有一個關于DNS 委托沒設定，問你是否繼續的對話框，點繼續
出現這種情況的時候是因為WIN2K8 1還沒有配置IP位址，先來配置一下IP位址：
預設網關随便設定，DNS伺服器設定為自己。
這是"administrator"登入域的密碼，和登入系統的密碼含義不一樣，為了避免忘記，我設定一樣的"2017@Justech".
密碼為"2017@Justech".
步驟2：添加DC 角色
如果做完上一步打開伺服器管理器發現已經有"Active Directory 域服務"，則不用再進行這一步，直接做步驟3.關于具體的原因，現在還不知道。
點選"伺服器管理器"--->點選"添加角色"--（下一步）-->選擇"active directory 域服務"
添加DC時會提示必須安裝.NET FRAMEWORK,那麼請安裝
步驟3：DC 上建立一個Vcenter服務登陸域的使用者
點選"開始菜單"選擇"管理工具"選擇"active directory 使用者和計算機"進入了使用者群組的配置界面
點選"user"反點選擇"建立使用者"，請注意如下參數設定：
使用者名:Vcenter@justech_dc.com
密碼：2017@Justech
當然這裡我的使用者登入名多寫了"justech-dc.com"
使用者必須隸屬于管理者組，鑒于實驗環境，這裡不做進一步叙述，直接用WIN2K8-Vcenter管理者登入即可完成實驗。
DC 上的設定就已經全部完成。
四.Vcenter上操作步驟(WIN2K8-Vcente)
步驟1：将Vcenter伺服器網卡IP做如下修改
確定該伺服器和DC 在同一子網，并且保證該伺服器的DNS指向DC伺服器的IP.
在WIN2K8-DC上ping WIN2K8-Vcenter:
可以發現是Ping不通的，那是因為WIN2K8防火牆預設禁ping，這是為了安全着想。之是以WIN2K8-Vcenter能Ping通WIN2K8-DC，是因為WIN2K8-Vcenter伺服器的DNS指向WIN2K8-DC伺服器的IP.當然這不會影響實驗，如果你不放心的話，可以把WIN2K8-Vcenter的防火牆關閉掉：
關閉之後再來測試一下：
現在WIN2K8-DC已經可以Ping通WIN2K8-Vcenter，連通性測試完畢。
步驟2：修改Vcenter伺服器的主機名和登陸方式
點選"開始菜單"光标停留在"計算機"反點選擇"屬性"點選"更改設定"點選"更改"完成如下參數設定
計算機名：Vcenter-01
域：justech-dc.com
如果一切OK，此處會提示輸入域使用者名及密碼，然後提示重新開機伺服器
這裡的使用者名我用的是"Administrator"，密碼是"2017@Justech"。
那麼管理者必須在登陸界面選擇切換使用者，然後使用vcenter 的使用者名和密碼登陸
因為我的Vcenter的使用者名就是"Administrator"，是以不用再切換使用者。密碼是"2017@Justech".
可以看到WIN2K8-Vcenter的域已經成功修改為"justech-dc.com".
到此為止，WIN2K8-Vcenter上的設定就已經全部完成。
個人了解：WIN2K8-DC上建立了"justech-dc.com"這個域，WIN2K8-Vcenter上又把計算機的域設定為"justech-dc.com"，那麼隻要兩者通信，就可以使用。省去了WIN2K8-DC和WIN2K8-Vcenter都建立同一個使用者的麻煩，因為這個使用者必須具有管理者權限，比較繁瑣。