升级过程因多种因素而异。在开始之前了解完整升级、vCenter Single Sign-On 设置和权限分配过程。本主题说明了从 vSphere 5.0 或更早版本(其中未包含 vCenter Single Sign-On)升级时,如何执行升级和用户管理。

如果要从 vSphere 5.0 或更早版本升级,则原始环境不包含 vCenter Single Sign-On 服务器。如何执行升级,以及是需要添加标识源还是分配权限均取决于您的当前环境以及您将要执行的操作,如下图所示。

注:

本主题重点介绍最常见的升级事件。其中未探讨如何升级含 vCenter Single Sign-On 高可用性部署的安装环境。请参见使用自定义安装从 5.1.x 版高可用性 vCenter Single Sign-On 部署中升级 vCenter Server

图 1. 非 vCenter Single Sign-On 环境的升级和登录过程
此流程图显示了选择点以及您必须执行的操作。此流程图的内容与以下文本相对应。

交互将以如下方式继续进行。

  1. 如果您的当前环境安装在不同的计算机上,并且可能位于不同的位置,则使目标环境使用相同的布局是最简单的。

    • 如果您的当前环境分布在多个计算机或多个位置中,则可以执行自定义安装升级。(请参见步骤 4)

    • 如果您的当前环境未分布在多个计算机或多个位置中,则可以使用自定义安装(步骤 4)在多个计算机上分布升级,或继续将所有 vCenter 组件放置在同一计算机上(步骤 2)。

  2. 如果所有 vCenter Server 组件均位于同一主机上,则可以使用简单安装进行升级。请参见使用简单安装升级 vCenter Server 和所需组件。使用简单安装过程进行升级后,本地操作系统用户和用户 administrator@vsphere.local 可进行身份验证。

    • 如果您的环境仅使用本地操作系统用户,则 localos 标识源已足够。可以作为 administrator@vsphere.local 或之前具有权限的任何本地操作系统用户登录 vCenter Server。

    • 如果您的环境使用 Active Directory 来管理用户和权限,则转至步骤 3。

  3. 如果您的预升级环境使用了 Active Directory 来管理用户和权限,则 Active Directory 域将作为标识源添加到 vCenter Single Sign-On。之前具有访问 vCenter Server 对象的权限的用户仍具有这些权限。

    vSphere 5.5 仅支持一个默认标识源,而 Active Directory 标识源最初不是默认的标识源。仅当用户将域包含在登录中时才可登录 (DOMAIN\user)。

    您可以作为 administrator@vsphere.local 登录 vCenter Single Sign-On 服务器,并使 Active Directory 域成为默认的标识源。

    1. 作为 administrator@vsphere.local 登录 vCenter Single Sign-On 服务器,然后将 Active Directory 域添加为标识源。请参见添加 vCenter Single Sign-On 标识源

    2. 使 Active Directory 域成为默认标识源。仅支持一个默认标识源。来自其他域的用户可将此域包含在登录中 (DOMAIN\user)。

    3. 之前具有访问 vCenter Server 对象的权限的用户仍具有这些权限。

  4. 如果决定在不同的计算机上安装 vCenter Server 服务,您可以使用自定义安装升级过程。请参见使用自定义安装来升级 5.0.x 版及更低版本的 vCenter Server 以及所需组件

    1. 如果您的当前环境仅支持本地操作系统用户,则必须确保这些用户能够作为安装了 vCenter Single Sign-On 的计算机上的 localos 用户,或者确保您可以添加包含这些用户的 Active Directory 或 OpenLDAP 域。

    2. 如果您的当前环境支持 Active Directory 域,您可以用 administrator@vsphere.local 身份登录 vCenter Single Sign-On 服务器,并将 Active Directory 域添加到 vCenter Single Sign-On。请参见添加 vCenter Single Sign-On 标识源

    3. 可以设置默认标识源,或者登录 vCenter Server 的用户在登录时可包含域名。