Configurazione del criterio di scadenza della password dell'utente locale per NSX Manager

Configurare il criterio di scadenza della password per gli utenti locali di NSX Manager in
. È possibile configurare il criterio in base all'utente per gli account NSX integrati.
Utente
Impostazione
Valore predefinito
root
Numero massimo di giorni tra le modifiche della password
90
admin
Numero massimo di giorni tra le modifiche della password
90
audit
Numero massimo di giorni tra le modifiche della password
90
guestuser1
Numero massimo di giorni tra le modifiche della password
90
guestuser2
Numero massimo di giorni tra le modifiche della password
90

Procedura dell'interfaccia utente

  1. Accedere al vCenter Server del dominio di gestione all'indirizzo
    https://<management_vcenter_server_fqdn>/ui
    utilizzando un account con privilegi di
    Amministratore
    .
  2. Nell'inventario
    Macchine virtuali e modelli
    , espandere la struttura del vCenter Server del dominio di gestione ed espandere il data center del dominio di gestione.
  3. Espandere la cartella della macchina virtuale contenente il cluster NSX Manager per il dominio di gestione.
  4. Selezionare il primo nodo del cluster di NSX Manager e fare clic su
    Avvia console Web
    .
  5. Accedere al nodo di NSX Manager come
    amministratore
    .
  6. Modificare il numero massimo di giorni che possono trascorrere tra una modifica della password e l'altra utilizzando il comando seguente.
    set user root password-expiration <your_value>
    La modifica viene replicata negli altri nodi del cluster NSX Manager.
  7. Ripetere questa procedura per gli account locali rimanenti.
  8. Ripetere questa procedura nei cluster NSX Local Manager per tutti i domini del carico di lavoro VI.
  9. Ripetere questa procedura per tutti i cluster di NSX Global Manager.

Procedura PowerShell

  1. Avviare Windows PowerShell.
  2. Sostituire i valori nel codice di esempio ed eseguire i comandi nella console di PowerShell.
    $sddcManagerFqdn = "sfo-vcf01.sfo.rainpole.io" $sddcManagerUser = "administrator@vsphere.local" $sddcManagerPass = "VMw@re1!" $sddcDomainName = "sfo-m01" $maxDays = "90"
  3. Procedere alla configurazione eseguendo il comando nella console PowerShell.
    Update-NsxtManagerPasswordExpiration -server $sddcManagerFqdn -user $sddcManagerUser -pass $sddcManagerPass -domain $sddcDomainName -maxdays $maxDays
  4. Ripetere questa procedura per i cluster NSX Local Manager per tutti i domini del carico di lavoro VI.
  5. Configurare manualmente i criteri di scadenza della password in tutti i cluster NSX Global Manager nella console dell'appliance del primo nodo di ogni cluster.