一、安裝完vCenter5.5之後，發現不能新增域使用者來管理vSphere,查了文件，原來是現在安裝vCenter Single Sign-on的時候建立了一個預設域：vsphere.local。

新增使用者時，沒有域使用者可以選擇新增，如圖：

二、要新增域使用者許可權，必須新增標識源，新增標識源的方法如下：

使用[email protected]通過web client登陸vCenter：

https://192.168.2.202:9443/vsphere-client/

三、配置SSO使用者認證標識源

登入後，點選系統管理 > vCenter Sign-on > 配置 ,切換到標識源選項卡下，預設地，登陸使用者（組）只有本地作業系統的使用者（組）和vSphere.local的使用者（組）

四、在SSO中新增目標域：

點選上圖的+，新增一個標識源，選擇Active Directory(已整合Windows身份驗證),域名為目標域名，點選確定

新增後：

五、許可權新增後圖：

六、驗證配置是否成功：

新增標識源之後，在針對vCenter或主機新增管理許可權的時候就可以新增域使用者了

轉載於:https://blog.51cto.com/sunday208/1426146