vCenter Server 5.5 Domänenmigration

[IT-Querdenker]

Hallo zusammen,

der Schwerpunkt meiner Frage bezieht sich auf die Zertifikate.

Ich möchte unseren vCenter-Server in unsere neue Domäne migrieren. Jedoch bin ich mir im unklaren wie wir das am besten mit den Zertifikaten handhaben. Momentan arbeiten alle Dienste mit Selbstausgestellten Zertifikaten der Alt-Domäne.

In der neuen Domäne existiert bereits ein neuer Zertifikatsserver der die neuen Zertifikate ausstellen wird. Die Frage ist jetzt, kann ich den vCenter-Server einfach gesagt aus der ALT-Domäne ausbuchen, in die neue Domäne einbuchen und dann anfangen die Zertifikate zu tauschen oder muss das sogar ggf. vorher passieren?

Die Admins der neuen Domäne sind bereits im SSO eingetragen.

Sonstige Erfahungsberichte zu einem Domain change?

Der Horzion-View-Composer Dienst läuft ebenfalls auf dem vCenter-Server.


Danke für eure Hilfe,
Gruß IT-Querdenker

[barabone]

Ich hatte damals das gleiche Problem.
Unsere Domäne wurde in die des Mutterkonzerns migriert.Ich hatte damals Rücksprache mit Vmware gehalten und die Empfehlung war schlicht und einfach: "Wenn du die Logs und Statistiken nicht brauchst, setze das vCenter neu auf."
Es ist scheinbar sehr komplex mit den Zertifikaten.

Ich habe es neu aufgesetzt und es läuft super.

[PeterDA]

Hi,
der Austausch der Zertifikate in VMware ist leider Immen noch ein ziemlicher Horror. Daher einfach lassen oder neu aufsetzen.

Warum wollt ihr die Zertifikate den täuschen das ist ja nun nicht zwingend notwendig, nur weil man in eine andere Domaine will.

Gruß Peter

[IT-Querdenker]

Danke für eure Antworten.

Bei einer Domänenmigration ist es wirklich wesentlich einfacher, direkt ein neues vCenter aufzusetzen.

Wir hatten es zwar probiert, kamen auch einigermaßen weit, jedoch bekommt man nur Probleme. Augenscheinlich läuft das vCenter zwar, jedoch behält sich der Server seinen einstigen Domänen-Namen in den Untiefen des Systems.

Daher lassen sich dann auch die Dienste nicht neu zertifizieren.

Viel Erfolg an alle die vor einem ähnlichen Problem stehen.

P.S. die Zertifikate tauschen kann ich nach gefühlten 100 Mal testen/prüfen/probieren im Schlaf.

Gruß
IT-Querdenker