Vous vous connectez à un composant de vCenter Server dans vSphere Web Client. Vous utilisez votre nom d'utilisateur et mot de passe Active Directory. L'authentification échoue.

Résultats

Pour tous les déploiements de vCenter Single Sign-On, vous pouvez modifier la source d'identité par défaut. Une fois la modification effectuée, les utilisateurs peuvent se connecter à la source d'identité par défaut à l'aide de leur nom d'utilisateur et mot de passe uniquement.

Pour configurer votre source d'identité d'authentification Windows intégrée avec un domaine enfant dans votre forêt Active Directory, reportez-vous à l'article 2070433 de la base de connaissances VMware. Par défaut, l'authentification Windows intégrée utilise le domaine racine de votre forêt Active Directory.

Si vous utilisez vCenter Server Appliance et que la modification de la source d'identité par défaut ne résout pas le problème, effectuez l'une des interventions de dépannage supplémentaires suivantes.

  1. Synchronisez les horloges entre vCenter Server Appliance et les contrôleurs de domaine Active Directory.

  2. Vérifiez que chaque contrôleur de domaine dispose d'un enregistrement de pointeur (PTR) dans le service DNS du domaine Active Directory.

    Vérifiez que les informations d'enregistrement PTR pour le contrôleur de domaine correspondent au nom DNS du contrôleur. Lors de l'utilisation de vCenter Server Appliance, exécutez les commandes suivantes pour effectuer la tâche :

    1. Pour répertorier les contrôleurs de domaine, exécutez la commande suivante :

      # dig SRV _ldap._tcp.my-ad.com

      Les adresses appropriées sont situées dans « answer section », comme dans l'exemple suivant :

      ;; ANSWER SECTION:
      _ldap._tcp.my-ad.com. (...) my-controller.my-ad.com
      ...

    2. Pour chaque contrôleur de domaine, vérifiez la résolution directe et inverse en exécutant la commande suivante :

      # dig my-controller.my-ad.com

      Les adresses appropriées sont situées dans « answer section », comme dans l'exemple suivant :

      ;; ANSWER SECTION:
      my-controller.my-ad.com (...) IN A adresse IP de contrôleur
      ...

      # dig -x <controller IP address>

      Les adresses appropriées sont situées dans « answer section », comme dans l'exemple suivant :

      ;; ANSWER SECTION:
      IP-in-reverse.in-addr.arpa. (...) IN PTR my-controller.my-ad.com
      ...

  3. Si cela ne résout pas le problème, supprimez vCenter Server Appliance du domaine Active Directory, puis rejoignez le domaine. Consultez la documentation de Configuration de vCenter Server Appliance.

  4. Fermez toutes les sessions de navigateur connectées à vCenter Server Appliance et redémarrez tous les services.

    /bin/service-control --restart --all