{"id":2686,"date":"2016-07-22T14:39:12","date_gmt":"2016-07-22T12:39:12","guid":{"rendered":"http:\/\/vrealize.it\/?p=2686"},"modified":"2016-12-01T11:56:23","modified_gmt":"2016-12-01T10:56:23","slug":"vrealize-automation-domain-join-von-vcloud-air-vms","status":"publish","type":"post","link":"https:\/\/vrealize.it\/de\/2016\/07\/22\/vrealize-automation-domain-join-von-vcloud-air-vms\/","title":{"rendered":"vRealize Automation – Domain-Join von vCloud Air VMs"},"content":{"rendered":"

\"logo-vCA\"vRealize Automation unterst\u00fctzt neben einer Vielfalt von Endpoints auch die Anbindung von vCloud Air Ressourcen. Ein g\u00e4ngiges Szenario dabei ist sicherlich die Nutzung von Windows Server VMs innerhalb von vCloud Air (vCA), die eine Integration in eine bestehende Active Directory Dom\u00e4ne in der Kundenumgebung haben sollen. Im Gegensatz zu einer klassischen Anbindung eines vSphere-Endpoints, k\u00f6nnen bei vCloud Air keine vSphere customization specs verwendet werden, um die Dom\u00e4nenintegration zu konfigurieren. Aus diesem Grund wird in diesem Artikel aufgezeigt, wie eine gehostete Windows-VM in eine lokale Dom\u00e4ne integriert werden kann und wie auch beim L\u00f6schen der VM das Computerkonto in der Dom\u00e4ne wieder automatisiert entfernt wird.<\/p>\n

<\/p>\n

<\/a>Konfiguration von vCloud Air<\/h1>\n

<\/a>Auf die Netzwerkverbindung kommt es an<\/h2>\n

Da vCloud Air erstmal lediglich eine Verbindung ins Internet hat, ist damit noch nicht gew\u00e4hrleistet, dass die VM in der Cloud auch mit dem lokalen Rechenzentrum transparent kommunizieren kann. Um dies zu erm\u00f6glichen, kennt vCloudAir mehrere Varianten. In aller Regel findet die Anbindung \u00fcber eine VPN-Verbindung statt. Dazu wird in vCloud Air die VPN-Verbindung des Netzwerks, in dem die Windows-VM liegen soll, konfiguriert. Auf Kundenseite kann z.B. ein NSX Edge-Gateway zur Verwaltung des IPsec-Tunnels verwendet werden.<\/p>\n

In diesem Artikel wird nicht speziell auf die Details dieser Verbindung eingegangen. N\u00e4here Informationen dazu finden sich im Handbuch bzw. in Links wie diesem: http:\/\/vcloud.vmware.com\/de\/using-vcloud-air\/tutorials\/creating-an-ipsec-vpn<\/a><\/p>\n

Nach einer erfolgreichen VPN-Verbindung sollte eine VM, die in vCloud Air im entsprechenden Netzwerk deployed wurde, den Dom\u00e4nen-Controller im Kundennetzwerk erreichen k\u00f6nnen (ping).<\/p>\n

 <\/p>\n

<\/a>Deployment einer Referenz-VM<\/h2>\n

Im ersten Schritt wird aus dem vCloud Air Katalog eine Windows-VM ausgerollt, die sp\u00e4ter der Dom\u00e4ne hinzugef\u00fcgt wird. Die Betriebssystemversion und auch die Konfiguration werden dabei gem\u00e4\u00df der Kundenanforderung gew\u00e4hlt. Es sollte darauf geachtet werden, dass die VM \/ vApp-Zuordnung 1:1 ist (d.h. am besten keine zweite VM in der gleichen vApp).<\/p>\n

 <\/p>\n

<\/a>Richtige DNS-Konfiguration<\/h2>\n

F\u00fcr die Dom\u00e4nen-Integration ist es insbesondere erforderlich, dass das beitretende Windows-System eine DNS-Aufl\u00f6sung der Dom\u00e4ne im Kundenrechenzentrum durchf\u00fchren kann. Dementsprechend muss der DNS-Server der Kundenumgebung in der virtuellen Maschine von vCloud Air konfiguriert werden. VCloud Air f\u00fchrt die Netzwerk- und auch DNS-Konfiguration automatisch durch und setzt aber per Default den DNS, der auf dem jeweiligen Netzwerk konfiguriert ist (Standart: leer). D.h. es muss auf dem Netzwerk der DNS-Server des Kunden hinterlegt werden.<\/p>\n

Diese Konfiguration wird in der vCloud Director-Oberfl\u00e4che vorgenommen. \u00dcber die Netzwerkdetails in vCloud Air und den Knopf \u201eManage in vCloud Director\u201c wird die Verbindung zum vCloud Director gestartet.<\/p>\n

\"vRA-vCA-image002\"<\/p>\n

 <\/p>\n

Danach sind unter \u201eAdministration \u00e0 Org VDC Networks\u201c die verf\u00fcgbaren Netzwerke sichtbar.<\/p>\n

\"vRA-vCA-image003\"<\/p>\n

 <\/p>\n

\u00dcber rechte Maustaste\/Properties kommt man zu den Netzwerkeinstellungen, die auch die DNS-Server-Konfiguration beinhalten. Dort wird der DNS-Server der lokalen Kundenumgebung sowie DNS suffix etc. hinterlegt. Die IP-Vergabe an sich \u00fcbernimmt nach wie vor vCloud Air, da das Netzwerk selbst und damit die IP-Adressen auch von vCloud Air verwaltet werden.<\/p>\n

\"vRA-vCA-image004\"<\/p>\n

 <\/p>\n

<\/a>Vorbereitung der Windows VM<\/h2>\n

Als n\u00e4chstes wird die Windows VM f\u00fcr den Domain-Join vorbereitet. Diesbzgl. ist es zu empfehlen, das lokale Administrator-Passwort innerhalb des Gastssystems auf einen festen Wert zu setzen. Per Default wird das lokale Administratorpasswort von vCloud Air generiert und \u00fcber diese Oberf\u00e4che dem Benutzer angezeigt. Bei einem Deployment aus vRealize Automation heraus ist das Passwort f\u00fcr den Benutzer allerdings nicht sichtbar.<\/p>\n

Danach wird die VM heruntergefahren und die Guest OS Customization konfiguriert. Wichtig ist, dass vCloud Air \/ vCloud Director den Domain-Join durchf\u00fchren. F\u00fcr vRealize Automation erscheint das Template lediglich als eine Vorlage, die beim Deployment automatisch sich zur Dom\u00e4ne verbindet.<\/p>\n

Folgende Schritte sollten im Bereich \u201eGuest OS Customization\u201c der VM-Properties durchgef\u00fchrt werden:<\/p>\n