Vcenter如何解決無法使用已授權的域賬號登陸的問題

這篇文章主要為大家展示了“Vcenter如何解決無法使用已授權的域賬號登陸的問題”，內容簡而易懂，條理清晰，希望能夠幫助大家解決疑惑，下面讓小編帶領大家一起研究并學習一下“Vcenter如何解決無法使用已授權的域賬號登陸的問題”這篇文章吧。

一  、 問題描述

在Vmware vcenter中，為域賬號vmadmin添加管理員權限，并將權限傳播到子對象。嘗試使用 vSphere Client 或 vSphere Web Client 登錄 vCenter Server失敗，提示“由于用戶名或密碼不正確，無法完成登錄”。

嘗試使用Vcenter server服務器已安裝的 vSphere Client 并選中使用 Windows 會話憑據復選框來登錄 vCenter Server 失敗，同樣提示“由于用戶名或密碼不正確，無法完成登錄”。

二、原因分析

在已加入到域中的 Windows 計算機上安裝 SSO 時，會同時為本地計算機用戶和域創建標識源。對域用戶進行身份驗證后，SSO 嘗試檢索用戶的本地組。如果 SSO 無法檢索這些組，則登錄失敗并即使用戶的憑據有效。
必須使用域 NETBIOS作為域別名將 Active Directory 標識源添加到 Single Sign On (SSO) 配置中。如果未使用域短名稱配置域別名，則使用會話憑據進行身份驗證將失敗。

三、問題處理：

解決方法一：
使用完整的域名稱進行登錄，如vmadmin@vsphere.local
（二）解決方法二：
通過vSphere Web Client登錄，嘗試重新添加 vCenter Single Sign On Active Directory 標識源。

  使用administrator@vsphere.local 憑據登錄 vSphere Web Client；

  在“Single sign-on”下，單擊配置。

在配置中找到標識源，單擊添加

  在“標識源類型”選擇“Active Directory（已集成Windows身份驗證）”；

    點擊測試連接，確保測試連接通過。

  再登陸就好了。

注：在集成域認證以及后端vc是vcenter server appliance(suse 11)不要輕易更改administrator密碼，原因不明容易引發意外。

還有時做了如上更改不生效時，可重啟PSC,等待3-5分鐘PSC正常后，再重啟vcenter server appliance(suse 11)，再用域賬號登陸VC就正常了。

以上是“Vcenter如何解決無法使用已授權的域賬號登陸的問題”這篇文章的所有內容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內容對大家有所幫助，如果還想學習更多知識，歡迎關注億速云行業資訊頻道！