Los hosts de vCenter Server y ESXi que usan Active Directory validan regularmente los usuarios y los grupos con el dominio de Windows Active Directory. Esta validación ocurre cada vez que el sistema host se inicia y en intervalos regulares especificados en la configuración de vCenter Server.

Por ejemplo, si al usuario Smith se le asignaron permisos, y en el dominio se modificó el nombre del usuario por Smith2, el host considera que Smith ya no existe y quita los permisos de ese usuario en la siguiente validación.

De modo similar, si se quita el usuario Smith del dominio, todos los permisos se quitan en la siguiente validación. Si se agrega un nuevo usuario Smith al dominio antes de la siguiente validación, el nuevo usuario Smith recibe todos los permisos que se habían asignado al usuario Smith anterior.