tisch
Contributor
Contributor

Не могу удалить доменную группу из списка доступа vCenter-а

Стоял vCenter 5.1. В настройках vCenter SSO в "Identity Sources" был прописан контроллер домена "uglestroy.local". В списке доступа vCenter-а была прописана группа "uglestroy.local\Администраторы" с правами администратора.

Обновился до vCenter 5.5. Решил в vCenter SSO настроить "Identity Source" не как "Active Directory as a LDAP server", а как "Active Directory (Integrated Windows Authentication)", появившийся в версии 5.5.

Удалил старый "Identity Source" и создал новый с типом "Active Directory (Integrated Windows Authentication)". Однако в списке доступа vCenter-а осталась группа "uglestroy.local\Администраторы", которая ссылается на старый "Identity Source". И теперь ее нельзя удалить. При попытке удаления пишет

"The object or item reffered to could not be found."

Call "AuthorizationManager.RemoveEntityPermission" for object "AuthorizationManager" on vCenter Server "vcenter-srv.uglestroy.local" failed.

Как удалить эту ссылку???

Tags (4)
0 Kudos
1 Reply
tisch
Contributor
Contributor

Нашел в таблице VPX_ACCESS запись

202     UGLESTROY.LOCAL\Администраторы     -1     1     3

Удалил эту запись, группа "uglestroy.local\Администраторы" из списка доступа исчезла

0 Kudos