VCP6 2V0-620 Foundations – 1.2 Installer et configurer vCenter Server

par Manh Luan Vo · Publié 28/02/2016 · Mis à jour 12/03/2016

Contenu

1 Présentation de VMware vCenter Server
- 1.1 Introduction : le vCenter Server
- 1.2 Les composants du vCenter Server
2 Déploiement de l’appliance vCenter Server (vCSA)
3 Déploiement de vCenter Server (Windows)
4 Installation des autres composants de la suite vSphere

Présentation de VMware vCenter Server

Introduction : le vCenter Server

Les deux composants principaux de la suite vSphere sont VMware ESXi et VMware vCenter Server.

ESXi est la plate-forme de virtualisation sur laquelle vous créez et exécutez les machines virtuelles.
vCenter Server est un service de gestion centralisée des hôtes ESXi. Il permet de mutualiser et gérer les ressources de plusieurs hôtes en clusters ou individuellement.

vCenter Server fournit un point de contrôle unique dans le Datacenter. Il offre des services essentiels, tels que :

Le contrôle d’accès
La surveillance des performances (statistiques et journaux)
La gestion des hôtes ESXi
La gestion des VMs
La gestion des modèles (templates)
La gestion des ressources
La gestion des alarmes et des évènements
Le déploiement des VMs
La gestion des tâches planifiée

Les hôtes ESXi peuvent continuer de fonctionner même dans l’éventualité où le vCenter Server deviendrait inaccessible. Les serveurs ESXi peuvent être gérés séparément et continuent d’exécuter les machines virtuelles qui leur sont affectées avant la coupure. Une fois la connexion à vCenter Server restaurée, il peut de nouveau gérer le Datacenter.

vCenter Server peut être déployé de deux manières, sous Windows ou Linux. Il fonctionne en continu en arrière-plan, exécutant ses activités de surveillance et de gestion. Il doit disposer d’un accès réseau à tous les hôtes qu’il gère et être disponible par accès réseau à partir de toutes les machines sur lesquelles le vSphere Web Client s’exécute.

Les composants du vCenter Server

Le schéma ci-dessous vous montre l’évolution des composants du vCenter Server de la version 5.5 vers la 6.0. Le Platform Services Controller rassemble désormais les services d’infrastructures. Le reste est regroupé dans les services vCenter Server.

Le vCenter Server est composé de plusieurs composants :

Le groupe de services d’infrastructure de VMware Platform Services Controller contient vCenter Single Sign-On, le service de licence, Lookup Service et l’autorité de certification VMware.
Le groupe de services vCenter Server contient vCenter Server, vSphere Web Client, Inventory Service, vSphere Auto Deploy, vSphere ESXi Dump Collector, VMware vSphere Syslog Collector sur Windows et VMware Sphere Syslog Service pour vCenter Server Appliance.

Voici les différentes topologies recommendées pour VMware vSphere 6.0.x :

https://kb.vmware.com/selfservice/search.do?cmd=displayKC&docType=kc&docTypeID=DT_KB_1_1&externalId=2108548

Dans les rubriques suivantes, je vais vous expliquer comment déployer vCenter Server de deux façons différentes, vCenter Server Appliance basé sur SUSE et vCenter Server sous Windows. Nous allons déployer le VCSA avec la base de données intégrée, les services PSC et vCenter Server sur une seule machine virtuelle. Dans le cas de l’installation sous Windows, nous allons voir comment installer les services de base de données et le PSC sur une machine virtuelle indépendante de vCenter Server.

Déploiement de l’appliance vCenter Server (vCSA)

Pré-requis pour le déploiement

Voici les configurations matérielles requises, dont au minimum 2 CPU et 8Go de RAM pour un Environnement minuscule.

Pour déployer l’appliance vCenter Server (aussi sous le nom court de VCSA), vous devez au préalable avoir un hôte ESXi d’installé. Nous avons besoin de récupérer l’image d’image d’installation.

https://my.vmware.com/web/vmware/details?productId=491&downloadGroup=VC60U1B

Ensuite montez l’image ou faites-en une extraction sur une machine afin d’avoir un accès au contenu.

Installation du Client Integration Plugin

Vous devez d’abord installer le plugin d’intégration du client qui se trouve dans le répertoire « vcsa » de l’image.

Exécutez VMware-ClientIntegrationPlugin-6.0.0.exe en tant qu’administrateur, l’assistant d’installation apparaît, puis cliquez sur « Suivant »
Acceptez les conditions du contrat de licence, cliquez sur « Suivant »
Laissez le chemin d’installation par défaut, cliquez sur « Suivant »
Cliquez sur « Installer » pour commencer l’installation

Installation de Mozilla Firefox et du Flash Player Plugin

Je vais passer l’étape d’installation du navigateur et du plugin car je considère que les administrateurs VMware sachent déjà comment s’y prendre.

Voici les liens d’installation :

Déploiement de vCenter Server Appliance

Choisissez un nom pour le vCenter Server Appliance, vous devez au préalable créer un enregistrement DNS afin de permettre la résolution du nom, dans cet article nous allons utiliser le nom FQDN « lslvc1.monlab.local »

Accédez au contenu de l’image d’installation, puis ouvrez le fichier « vcsa-setup.html » pour commencer l’installation

Autorisez le lancement du plugin « vmware-csd », cochez « Se souvenir de mon choix pour les liens vmware-csd », cliquez sur OK
Actualisez à nouveau la page si la détection du plugin d’intégration client est expirée
Redémarrez Firefox si vous avez ce message
Lorsque vous avez rouvert le fichier html, autorisez l’exécution du plugin au sein de Firefox
L’assistant d’installation s’affiche, cliquez sur « Installer »
Acceptez les termes de contrat de licence, puis cliquez sur « Suivant »
Entrez le nom complet ou l’adresse IP du serveur ESXi, et les informations de connexion du compte administrateur « root »
Un avertissement apparaît pour le certificat SSL, cliquez sur Oui pour accepter et continuer
Donnez un nom au vCenter Server, ce sera le nom de la VM déployée sur l’hôte, créez un mot de passe « root », cliquez sur « Suivant »
Choisissez « Installer vCenter Server avec une instance intégrée de Platform Services Controller », puis « Suivant »
Cochez « Créer un domaine SSO »
Il y a une mauvaise traduction au niveau de « Port SSO de vCenter », c’est en fait le mot de passe qui est demandé.
Entrez un mot de passe pour l’administrateur SSO (Single Sign-On)
Donnez un nom de domaine pour le site SSO, et un nom de site
Cliquez sur « Suivant »
Choisissez la taille de votre environnement vSphere, pour notre Lab (Minuscule), il sera déployé un vCenter Server Appliance de 2vCPU et 8Go de mémoire RAM.
Choisissez la Banque de données (Datastore) dans laquelle vous voulez créer la VM
Activez le mode Disque dynamique afin d’économiser de l’espace disque (les disques virtuels seront en « Thin Provisionning »)
Cliquez sur « Suivant »
Vous avez le choix entre choisir d’utiliser la base de données intégrée PostgreSQL ou une solution externe Oracle.
Choisissons la « PostgreSQL », puis cliquez sur « Suivant »
Choisissez un réseau ayant accès aux hôtes ESXi, dans mon cas « ADMIN Network »
Choisissez la famille d’adresses IPv4
Pour le type de réseau, « static », et l’adresse IP
Spécifiez le nom du système (n’oubliez pas de l’inscrire au préalable dans votre serveur DNS) et les autres informations réseaux
Synchronisez le VCSA à un serveur de temps NTP spécifique, dans mon cas c’est le serveur Active Directory
Cliquez sur « Suivant »
Revérifiez vos paramètres de déploiement et cliquez sur Terminer pour lancer le processus
La VM est créée et s’allume au niveau de l’hyperviseur
Si vous n’avez pas inscrit d’entrée DNS pour votre nouveau vCenter Server avant le déploiement vous obtiendrez l’erreur suivante
Il ne vous reste plus qu’à refaire le déploiement après l’avoir inscrit dans le DNS et supprimé la VM qui a été déployé sur l’hôte ESXi
Lorsque le déploiement est terminé, la VM créée est démarrée et vous avez désormais accès au vSphere Web Client afin de paramétrer le vCenter Server.
Suivez les instructions à l’écran pour accéder au vCenter Server via le vSphere Web Client.
Cliquez sur le lien pour y accéder, puis utilisez vos identifiants de l’administrator SSO que vous venez de créer pour vous connecter :
Nom d’utilisateur : administrator@domaine-sso.local
Mot de passe : mot de passe créé durant le déploiement

Déploiement de vCenter Server (Windows)

Pré-requis pour le déploiement

Voici les configurations matérielles requises, dont au minimum 2 CPU et 8Go de RAM pour un Environnement minuscule.

https://my.vmware.com/web/vmware/details?productId=491&downloadGroup=VC60U1B

Planification du déploiement

Dans la rubrique précédente nous avons déployé une instance vCenter Server Appliance sous Linux (VCSA) avec la Platform Services Controller et la base de données vPostgres intégrées. La procédure d’installation pour le vCenter Server sous Windows est pratiquement la même. Cette fois-ci nous allons installer la Platform Services Controller (PSC) et une instance vCenter Server sur un serveur Windows Server 2012R2 avec une base de données SQL Server 2012 Express indépendamment, que l’on connectera au PSC lors de l’implémentation.

Donc nous allons avoir deux machines virtuelles sous Windows Server 2012R2, l’un sera le serveur sur lequel on y installera les services PSC, l’autre aura les services vCenter Server d’installés.

Dans ce Lab, je vais créer deux machines virtuelles dans le domaine lesysadmin.local, et ayant pour nom :

lswpsc1 (Services PSC)
lswvc1 (vCenter Server)

Installation de .NET Framework 3.5

Il faut installer ce pré-requis sur les deux VMs contenant PSC et vCenter Server.

Ouvrez le « Gestionnaire de serveur » et suivez les instructions ci-dessous :

Cliquez sur « Gérer »
Puis « Ajouter des rôles et fonctionnalités »
A l’ouverture de l’assistant, cliquez sur « Suivant »
Cochez « Installation basée sur un rôle ou une fonctionnalité », cliquez sur « Suivant »
Cochez « Sélectionner un serveur du pool de serveurs », cliquez sur « Suivant »
Cliquez sur « Suivant »
Déployez « Fonctionnalités de .NET Framework », puis cochez « .NET Framework 3.5 (Inclus .NET 2.0 et 3.0) »
Cliquez sur « Suivant », puis « Installer »

Installation du Platform Services Controller Externe

Sur la VM « lswpsc1 », nous allons donc maintenant installer le Platform Services Controller, veuillez insérer le média d’installation de VMware vCenter Server 6.0, puis suivez les instructions ci-dessous :

Exécutez l’autorun du média d’installation
Sélectionnez « vCenter Server pour Windows », puis cliquez sur Installer
Si vous avez ce message au début de l’installation

Veuillez installer le correctif que vous pouvez trouver à cette adresse :
https://support.microsoft.com/fr-fr/kb/2897602
Sélectionnez le patch ci-dessous, téléchargez-le et installez-le sur le serveur
L’assistant d’installation s’affiche, cliquez sur « Suivant »
Acceptez les « Termes du contrat de licence », cliquez sur « Suivant »
Sélectionnez sous « Déploiement externe », l’option « Platform Services Controller », cliquez sur « Suivant »
Vérifiez le nom du système (nom complet FQDN), puis cliquez sur « Suivant
Nous allons créer un domaine vCenter Single Sign-On (SSO). Entrez les informations pour la création du domaine et de l’administrateur du service SSO
– Nom de domaine (par défaut : vsphere.local)
– Administrateur SSO (administrator)
– Mot de passe de l’administrateur SSO
– Le nom du site SSO
Cliquez sur « Suivant » pour continuer
Laissez les ports par défaut, cliquez sur « Suivant »
N’oubliez pas d’ouvrir les ports spécifiés sur le pare-feu du serveur
Laissez les chemins d’installation par défaut, cliquez sur « Suivant »
Vérifiez les paramètres d’installation, cliquez sur « Installer »
L’installation est terminée, lisez les instructions à l’écran, cliquez sur « Terminer

Création d’une connexion ODBC sur le vCenter Server

Au préalable, si possible, ayez un serveur de base de données SQL Server, afin d’apprendre à configurer une connexion ODBC, voici les articles pouvant vous aider dans ces étapes :

Préparer les bases de données SQL Server pour vCenter Server et vSphere Update Manager 6.0

Ensuite installez le Client Natif Microsoft SQL Server 2012, téléchargez-le via ce lien :

https://www.microsoft.com/fr-fr/download/details.aspx?id=35580
Choisissez le fichier « sqlncli.msi » comme ci-dessous
Installez-le sur le vCenter Server, suivez les screenshots suivants :

Commençons à créer la connexion ODBC sur le vCenter Server :

Allez dans le « Gestionnaire de serveur » / Outils / Sources de données ODBC (64 bits)
Dans l’onglet « Sources de données système », cliquez sur « Ajouter… »
Sélectionnez « SQL Server Native Client 11.0 », cliquez sur « Terminer »
Donnez les informations de la nouvelle connexion ODBC
– Nom : Donnez un nom
– Description : Donnez une description
– Serveur : Donnez l’instance SQL à se connecter, NOMHOTE\NOMINSTANCESQL
Entrez les informations de connexion à la base SQL
Sélectionnez la base de données pour cette source ODBC, cliquez sur « Suivant »
Cliquez sur « Terminer »
Cliquez sur « Tester la source de données… »
Le test de connexion doit être un succès, cliquez sur « OK »
Cliquez sur « OK » pour confirmer la création de la connexion ODBC
Cliquez sur « OK » pour fermer l' »Administrateur de sources de données ODBC (64 bits) »

Installation de vCenter Server

Sur la deuxième VM, nous allons installer les services vCenter Server, pour procéder, insérez le média d’installation, suivez les instructions ci-dessous :

Exécutez l’autorun
Si vous avez ce message au début de l’installation

Veuillez installer le correctif que vous pouvez trouver à cette adresse :
https://support.microsoft.com/fr-fr/kb/2897602
Sélectionnez le patch ci-dessous, téléchargez-le et installez-le sur le serveur
L’assistant d’installation s’affiche, cliquez sur « Suivant »
Acceptez les « Termes du contrat de licence », cliquez sur « Suivant »
Sous « Déploiement externe », sélectionnez « vCenter Server », cliquez sur « Suivant »
Vérifiez le nom du système (nom complet FQDN), cliquez sur « Suivant »
Entrez les informations de connexion au services Platform Services Controller
– Nom de domaine complet ou adresse IP du serveur exécutant les services PSC
– Port HTTPS de l’instance SSO
– Nom d’utilisateur de l’administrateur SSO (administrator)
– Mot de passe de l’utilisateur de l’administrateur SSO
Cliquez sur « Suivant »
Validez le certificat, cliquez sur « OK »
Spécifiez les informations du compte de service vCenter Server
Vous pouvez choisir de dédier un compte utilisateur au service vCenter Server afin d’augmenter la sécurité
Sinon, sélectionnez « Utilisez un compte système local Windows »Pour notre cas, nous allons appliquer les bonnes pratiques et utiliser un compte dédié
Créez le compte utilisateur dans l’Active Directory

Sur le vCenter Server, ajoutez l’utilisateur créé dans le groupe de sécurité local « Administrateurs »

Puis en utilisant l’utilitaire de gestion des stratégies de groupe locaux, « gpedit.msc »

Sous Stratégie Ordinateur local / Configuration ordinateur / Paramètres Windows / Paramètres de sécurité / Attribution des droits utilisateur / Ouvrir une session en tant que service

Ajoutez l’utilisateur dans les propriétés de cette stratégie, puis cliquez sur « OK » et fermez l’éditeur
Entrez les informations de connexions du compte de service vCenter Server créé

Cliquez sur « Suivant »
Sélectionnez « Utiliser une base de données externe »
– Cliquez sur « Actualiser » pour mettre à jour la liste de connexions ODBC
– Sélectionnez la source DSN (connexion ODBC précédemment créée)
– Informations de connexion à la base de données
Laissez les ports par défaut, ouvrez les ports de pare-feu si nécessaire, cliquez sur « Suivant »
Laissez les chemins d’installation par défaut, cliquez sur « Suivant »
Revérifiez les paramètres d’installation, cliquez sur « Installer » pour commencer l’installation
L’installation est terminée, cliquez sur « Terminer »

Installation de Mozilla Firefox et du Flash Player Plugin

Comme précédemment, je vais passer l’étape d’installation du navigateur et du plugin car je considère que les administrateurs VMware sachent déjà comment s’y prendre.

Voici les liens d’installation :

Test de l’accès au vSphere Web Client

Accédez au vSphere Web Client via le lien suivant :

https://NOM_FQDN_VCENTER:9443/vsphere-client/

Exemple : https://lswvc1.lesysadmin.local:9443/vsphere-client/

Lorsque la page de connexion s’affiche, cliquez sur Télécharger le plug-in d’intégration du client

Installation du Client Integration Plugin

Le plug-in d’intégration de client permet d’accéder à la console d’une machine virtuelle dans vSphere Web Client et donne accès à d’autres fonctions d’infrastructure vSphere. Le plug-in d’intégration de client vous permet également de vous connecter à vSphere Web Client en utilisant les informations d’identification de la session Windows. Il permet aussi de déployer des modèles OVF ou OVA et pour transférer des fichiers depuis ou vers la datastore. Vous pouvez également utiliser le plug-in d’intégration de client pour connecter des périphériques virtuels qui résident sur l’ordinateur client à une machine virtuelle. Vous devez fermer le navigateur Web avant d’installer le plug-in.

Après avoir téléchargé le package d’installation, exécutez-le :
L’assistant d’installation s’affiche, cliquez sur « Suivant »
Acceptez les conditions du contrat de licence
Laissez le chemin d’installation par défaut, cliquez sur « Suivant »
Cliquez sur « Installer »
L’installation est terminée, cliquez sur « Terminer »

Vous pouvez désormais vous reconnecter au vSphere Web Client, cochez « Se souvenir de mon choix pour les liens vmware-csd », puis acceptez le lancement du plugin en cliquant sur « OK »

Vous pouvez désormais cocher « Utiliser l’authentification de session Windows »

Un popup s’affiche vous demandant d’autoriser l’accès au plugin d’intégration, décochez « Always ask before allowing this site » et cliquez sur « Allow »

Et enfin, vSphere Web Client prend en compte l’option :

Installation des autres composants de la suite vSphere

Installation du vSphere Client classique

Pour ceux qui préfèrent utiliser l’ancien client lourd (compilé en .NET) qui sera bientôt remplacé par vSphere Web Client, vous pouvez l’installer via l’autorun de l’image d’installation. Exécutez l’autorun de l’image ISO d’installation du vCenter Server :

Sélectionnez vSphere Client dans le menu de gauche, cliquez sur « Installer »
Cliquez sur « Suivant »
Acceptez les conditions du contrat de licence, cliquez sur « Suivant »
Laissez le chemin d’installation par défaut, cliquez sur « Suivant »
Cliquez sur « Installer »
Cliquez sur « Terminer »

Installation du vSphere Update Manager

vSphere Update Manager ne peut s’installer que sur une plateforme Windows. Il peut être installé sur la même machine que vCenter Server, mais requiert une base de données et une connexion ODBC différentes. Ce composant vous permet de gérer de manière centralisée l’installation de patchs et de mise à jour des hôtes ESXi, des appliances VM, et l’orchestration des mises a jour de VMware Tools au sein des VMs.

Suivez les instructions suivantes pour préparer l’installation.

Préparation de la base de données de vSphere Update Manager (VUM)

Nous avons déjà créé la base de données de VUM durant la création des bases de données via le script SQL (référez-vous à l’article suivante http://www.lesysadmin.com/vsphere-6-0-preparer-les-bases-de-donnees-sur-le-serveur-sql-server-2012/)

Création de la connexion ODBC (32 bits)

vSphere Update Manager est un service tournant en 32 bits, donc il nous faudra utiliser une source de données ODBC en 32 bits

Dans le « Gestionnaire de serveur » / Outils, cliquez sur « Sources de données ODBC (32 bits) »
Allez dans l’onglet « Sources de données système », cliquez sur « Ajouter… »
Sélectionnez « SQL Server Native Client 11.0 », cliquez sur « Terminer »
Donnez les informations de la nouvelle connexion ODBC
– Nom : Donnez un nom
– Description : Donnez une description
– Serveur : Donnez l’instance SQL à se connecter, NOMHOTE\NOMINSTANCESQL
Entre les informations du compte ayant les accès privilégiés à la base de données, cliquez sur « Suivant »
Sélectionnez la base de données pour cette source ODBC, pour notre cas « VUMDB », cliquez sur « Suivant »
Cliquez sur « Terminer »
Cliquez sur « Tester la source de données… »
Les tests devraient être concluants, cliquez sur « OK », puis à nouveau « OK »
La source de données (32 bits) VUMDB est créée

Installation de vSphere Update Manager 6.0

Lancez l’autorun de l’image d’installation de vCenter Server, puis suivez les instructions suivantes.

Sélectionnez « Serveur » sous « vSphere Update Manager » dans le menu de gauche
Ne cochez pas l’option de base de données intégrée car nous l’avons déjà préparé sur l’instance SQL Server 2012
Cliquez sur « Installer »
Cliquez sur « Suivant »
Acceptez les termes du contrat de licence, cliquez sur « Suivant »
Laissez l’option par défaut sauf si vous utilisez des sources de téléchargement de mises à jour spécifiques
Cliquez sur « Suivant »
Entrez les informations de connexions
– Nom ou IP du vCenter Server
– Port par défaut : 80
– Identifiant et mot de passe de l’administrateur de vCenter Server (par exemple, le compte de l’administrateur SSO), cliquez sur « Suivant »
Sélectionnez la source de données que vous venez de créer dans la liste déroulante, cliquez sur « Suivant »
Entrez les identifiants de connexion à la base de données VUMDB, cliquez sur « Suivant »
Prenez en compte le message d’avertissement, cliquez sur « OK »
Sauvegardez régulièrement les journaux de transactions de la base SQL afin de réduire l’espace occupé par ceux-ci
Laissez les valeurs par défaut, cliquez sur « Suivant »
Normalement il faut un disque avec un minimum d’espace disque libre de 120 Go
L’installation du répertoire de téléchargement des correctifs devrait pointer sur ce disque là
Mais dans le cadre de notre Lab, nous allons laisser les répertoires par défaut
Cliquez sur « Suivant »
Notez l’avertissement, cliquez sur « OK »
Cliquez sur « Installer »
Cliquez sur « Terminer »

Installation du vSphere Update Manager Plugin dans le vSphere Client

Le plugin permet d’intégrer la gestion de vSphere Update Manager Server dans le vSphere Client, sous la forme d’un nouvel onglet. Pour avoir accès à cette fonctionnalité, il vous faut installer le plugin après vous être connecté au vCenter Server via le vSphere Client. Suivez les instructions ci-dessous :

Ouvrez votre vSphere Client
Connectez-vous sur le vCenter Server
Cochez « Installer le certificat et ne plus afficher l’avertissement de sécurité… »
Puis cliquez sur « Ignorer » pour continuer
L’interface du vSphere Client apparaît, cliquez sur « Plug-ins »
Puis « Gérer les plug-ins… »
Le gestionnaire de plug-ins apparaît, vous voyez la liste de plug-ins disponibles dont l’Extension de VMware vSphere Update Manager
Cliquez à côté du nom de plug-in correspondant sur « Télécharger et installer… »
Cliquez sur « Exécuter »
Cliquez sur « Suivant »
Acceptez les termes du contrat de licence, cliquez sur « Suivant »
Lisez les informations relatives à l’installation. Cliquez sur « Installer »
Cliquez sur « Terminer »
Faites de même ici pour installer le certificat et cliquez sur « Ignorer »
Le plug-in est désormais installé et activé
Vous voyez désormais l’interface d’administration de vSphere Update Manager sous l’onglet « Update Manager »

Accès au vSphere Update Manager Plugin dans le vSphere Web Client (depuis vCenter Server 6.0 Update 1)

Depuis la disponibilité de l’Update 1 de vCenter Server 6.0, vous avez la possibilité d’avoir l’accès à vSphere Update Manager depuis le vSphere Web Client.

Connectez-vous via le vSphere Web Client au vCenter Server
Cliquez sur « Update Manager » depuis le menu d’accueil
vSphere Update Manager s’affiche, je vous montrerai dans un prochain article comment gérer les patchs depuis cette interface

Ajouter une source d’identités externe au service SSO (Microsoft Active Directory)

L’ajout de source d’identités externe au SSO permet de pouvoir gérer et permettre l’authentification aux différents produits VMware avec un annuaire d’utilisateurs comme Active Directory. Sans cela, la gestion des utilisateurs se fait dans l’annuaire d’utilisateurs du domaine SSO ou en local sur le serveur PSC.

Pour ajouter une source d’identité Active Directory, suivez les instructions suivantes :

Connectez-vous au vSphere Web Client avec l’administrateur SSO
Dans le menu de gauche, cliquez sur « Administration »
Vous accédez à l’interface du menu d’administration, allez sous la rubrique « Single Sign-On »
Cliquez sur Utilisateurs et groupes, vous voyez les utilisateurs disponibles (du domaine SSO vsphere.local)
Puis allez sur « Configuration », vous voyez la liste des sources d’identités disponible
Cliquez sur la croix verte pour ajouter une nouvelle source
Sélectionnez « Active Directory (authentification Windows Intégrée)
Insérez le nom du domaine AD
Puis sélectionnez « Utiliser le compte d’ordinateur » si le serveur PSC est joint au domaine
Cliquez sur OK
La nouvelle source d’identités est ajoutée
Revenez dans « Utilisateurs et groupes », puis sélectionnez le domaine AD
Vous avez désormais la liste des utilisateurs de l’AD

Ajouter des utilisateurs de l’AD en tant qu’administrateur SSO

Toujours dans le menu d’administration des utilisateurs SSO, allez dans l’onglet « Groupes »

Dans la liste des noms de groupes, sélectionnez « Administrators », vous pouvez maintenant ajouter des membres du groupe en cliquant sur l’icône dans la section ci-dessous