Les restrictions de mot de passe, l'expiration du mot de passe et le verrouillage du compte dans votre environnement vSphere dépendent de plusieurs facteurs : système visé par l'utilisateur, identité de l'utilisateur et mode de définition des stratégies.

Les restrictions de mot de passe ESXi sont déterminées par certaines exigences. Reportez-vous à la section Verrouillage des mots de passe et des comptes ESXi.

vCenter Single Sign-On gère l'authentification pour tous les utilisateurs qui se connectent à vCenter Server et à d'autres services de vCenter. Les restrictions de mot de passe, l'expiration du mot de passe et le verrouillage du compte dépendent du domaine de l'utilisateur et de l'identité de ce dernier.

Mot de passe de l'administrateur de vCenter Single Sign-On

Le mot de passe de l'utilisateur [email protected], ou de l'utilisateur administrator@mydomain si vous avez sélectionné un domaine différent au cours de l'installation, n'expire pas et n'est pas soumis à la stratégie de verrouillage. À tous les autres niveaux, le mot de passe doit respecter les restrictions définies dans la stratégie de mot de passe vCenter Single Sign-On. Pour plus d'informations, reportez-vous à la documentation Authentification vSphere.

Si vous oubliez le mot de passe de cet utilisateur, recherchez dans le système de la base de connaissances VMware des informations sur la réinitialisation de ce mot de passe. Pour réinitialiser le mot de passe, des privilèges supplémentaires comme un accès racine sont nécessaires pour accéder au système vCenter Server.

Mots de passe des autres utilisateurs du domaine vCenter Single Sign-On

Les mots de passe des autres utilisateurs vsphere.local ou des utilisateurs du domaine que vous avez spécifiés au cours de l'installation doivent respecter les restrictions qui sont définies par la stratégie de mot de passe et de verrouillage de vCenter Single Sign-On. Pour plus d'informations, reportez-vous à la documentation Authentification vSphere. Ces mots de passe expirent après 90 jours par défaut. Les administrateurs peuvent modifier l'expiration dans le cadre de la stratégie de mot de passe.

Si vous oubliez votre mot de passe vsphere.local, un administrateur peut réinitialiser ce mot de passe à l'aide de la commande dir-cli.

Mots de passe pour les utilisateurs d'autres sources d'identité

Les restrictions de mot de passe, l'expiration du mot de passe et le verrouillage du compte de tous les autres utilisateurs sont déterminés par le domaine (source d'identité) auprès duquel l'utilisateur peut s'authentifier.

vCenter Single Sign-On prend en charge une source d'identité par défaut. Les utilisateurs peuvent se connecter au domaine correspondant de vSphere Client avec leur nom d'utilisateur. Si des utilisateurs veulent se connecter à un domaine qui n'est pas le domaine par défaut, ils peuvent inclure le nom de domaine, c'est-à-dire spécifier utilisateur@domaine ou domaine\utilisateur. Les paramètres de mot de passe d'accès au domaine s'appliquent à chaque domaine.

Mots de passe pour les utilisateurs de l'interface utilisateur de la console directe de vCenter Server

vCenter Server Appliance est une machine virtuelle préconfigurée et optimisée pour l'exécution de vCenter Server et des services associés.

Lorsque vous déployez vCenter Server, vous devez spécifier ces mots de passe.
  • Mot de passe de l'utilisateur racine.
  • Mot de passe de l'administrateur du domaine vCenter Single Sign-On, [email protected] par défaut.
Vous pouvez modifier le mot de passe de l'utilisateur racine et effectuer d'autres tâches de gestion d'utilisateur local de vCenter Server depuis l'interface de gestion de vCenter Server. Consultez la documentation de Configuration de vCenter Server.