5.5

Tableau 4‑2. Active Directory en tant que serveur LDAP et paramètres OpenLDAP (suite)
Champ Description
URL du serveur principal Serveur LDAP du contrôleur de domaine principale du
domaine.
Utilisez le format suivant : ldap://hostname:port ou
ldaps://hostname:port. Le port est généralement 389 pour
ldap: connections et 636 pour ldaps: connections. Pour les
déploiements de contrôleurs multi-domaines Active
Directory, le port est généralement 3268 pour ldap:
connections et 3269 pour ldaps: connections.
Un certicat qui établit la conance du point terminal
LDAP du serveur Active Directory est requis lorsque vous
utilisez ldaps:// dans l'URL LDAP principale ou secondaire.
URL secondaire du serveur Adresse du serveur LDAP d'un contrôleur de domaine
secondaire utilisé pour le basculement.
Nom d'utilisateur ID d'un utilisateur du domaine qui dispose au minimum
d'un accès en lecture seule au nom de domaine (DN) de
base pour les utilisateurs et les groupes.
Mot de passe Mot de passe de l'utilisateur spécié par Nom d'utilisateur.
Attribuer des autorisations dans vSphere Web Client
Après avoir créé des utilisateurs et des groupes et avoir déni des rôles, vous devez aecter les utilisateurs
et les groupes et leurs rôles aux objets appropriés d'inventaire. Vous pouvez assigner les mêmes
autorisations en même temps sur des objets multiples en déplaçant les objets vers un dossier et en
dénissant les autorisations sur le dossier.
Les autorisations octroyées dans vSphere Web Client doivent correspondre précisément aux autorisations,
notamment la casse, d'ActiveDirectory. Si vous avez eectué une mise à niveau à partir de versions
antérieures de vSphere, vériez le respect de la casse si vous rencontrez des problèmes avec les groupes.
Prérequis
Autorisations. autorisation sur l'objet dont vous souhaitez modier les autorisations.
Procédure
1 Accédez à l'objet dans le navigateur d'objets de vSphere Web Client.
2 Cliquez sur l'onglet Gérer et sélectionnez Autorisations.
3 Cliquez sur Ajouter autorisation.
4 Cliquez sur Add.
5 Identiez l'utilisateur ou le groupe à qui sera octroyée l'autorisation.
a Sélectionner le domaine où l'utilisateur ou le groupes sont situés depuis le menu déroulant
Domaine.
b Entrez un nom dans la fenêtre de recherche ou sélectionnez un nom dans la liste.
Le système recherche des noms d'utilisateur, des noms de groupe et des descriptions.
c Sélectionnez l'utilisateur ou le groupe, puis cliquez sur Ajouter.
Le nom est ajouté soit à la liste Utilisateurs soit à la liste groupes.
d (Facultatif) Cliquez sur  noms pour vérier que l'utilisateur ou le groupe existe dans la base
de données.
e Cliquez sur OK.
Chapitre 4 Mise à niveau de vCenter Server
VMware, Inc. 121