vCenter Server und ESXi-Hosts, die Active Directory verwenden, validieren Benutzer und Gruppen regelmäßig anhand der Windows Active Directory-Domäne. Die Validierung findet jedes Mal statt, wenn das Hostsystem startet, und in regelmäßigen Abständen, wie in den vCenter Server-Einstellungen angegeben.
Wenn beispielsweise Benutzer „Schmidt“ Berechtigungen zugewiesen sind und der Benutzername in der Domäne in „Schmidt2“ geändert wird, schließt der Host daraus, dass der Benutzer „Schmidt“ nicht mehr vorhanden ist, und entfernt die Berechtigungen für diesen Benutzer bei der nächsten Validierung.
Wenn Benutzer „Schmidt“ aus der Domäne entfernt wird, werden ebenfalls alle Berechtigungen bei der nächsten Validierung entfernt. Wenn ein neuer Benutzer „Schmidt“ der Domäne vor der nächsten Validierung hinzugefügt wird, erhält der neue Benutzer alle Berechtigungen des alten Benutzers mit diesem Namen.
