Hola,
has probado en entrar en vSphere Webclient como vsphere.local\administrator con la contraseña SSO, apartado Configuration --> Single Sign-On --> Configuration --> Identity Soruces y añadir los usuario/grupos del dominio aqui?
te adjunto una imagen:
Un saludo.
Hola,
sin conocer exactamente el error que te da, es mas complicado poder ayudarte 
Te aconsejo que compruebes en este orden los siguientes KB de vmware:
Adicionalmente a consultar esos KB, te recomiendo (como hago siempre) que consultes el best practices de la actualización a la versión 5.1 del vcenter:
VMware KB: Upgrading to vCenter Server 5.1 best practices
En concreto, la parte de los usuarios (puedes buscar por la cadena "user" en el KB)
Espero que lo que te paso sea de ayuda :smileygrin:
Un saludo,
Pablo
Hola,
Gracias por vuestras respuestas. Adjunto un pantallazo del error, simulado ya que tuve que ejecutar la marcha atrás...
La actualización que hice en la granja que tenemos para test funcionó sin mayores problemas...
Una vez terminada la instalación y como bien sabréis el único usuario que tiene permisos es el Administrador local (use una instaláción Basic del SSO). Para añadir a los usuarios hice login con él y añadí sin problemas todos los grupos y usuarios del dominio que deben tener permisos, no se me ocurrió hacerlo directamente desde el SSO. Como Identity Source añadí el dominio completo por lo que cualquier usuario del dominio es posible añadirlo como usuario con acceso al vCenter. El test de prueba del Identity Source es satisfactorio sin mayores problemas. He estado viendo que los permisos se pueden añadir efectivamente en el SSO con el webclient accediendo con un usuario con permisos en el vCenter seleccionando el vCenter y la pestaña Manage pero veo y creo que si los añadí a través del vsphere client ya deben aparecer en el SSO sin problemas ya que el login es permitido.
Por otra parte los KB comentados ya los he estado revisando y.. o ya he realizado/intentado lo que se dice o no se ajusta a mi problema y no aplica, en los dos últimos hace referencia solo al web client y mi problema es con los dos con el Client y con el Web Client, no hay manera de que valide las contraseñas de los usuarios de dominio.
He usado el software de la versión Update 1b, el Identity Source para el dominio completo funciona correcto, el DNS está correcto. Da la sensación que el problema está entre el vCenter y el SSO a la hora de usar el Identity Source o entre el SSO y el AD con algún problema extraño que además impide que el AD se detecte automáticamente en la instalación del SSO y luego haya que añadirlo manualmente..
Gracias,
Un saludo,
Buenas,
Si el upgrade se ha realizado correctamente y los servicios del VC como del SSO arrancan perfectamente, entonces el fallo es de la configuración del SSO.
Debes entran en el SSO con el usuario administrador "admin@System-Domain" que pusiste o con el que te viene por defecto:
https://localhost:9443/vsphere-client
Después debes entrar en Administración:
Añadir el dominio:
Editar las politicas del SSO para quitarle la caducidad de la password del user del SSO:
Si lo dejas en "NaN" le quitas la caducidad, si le quieres poner caducidad, puedes elegir el tiempo también:
La politica del bloqueo de las cuentas:
Y despues debes entrar en SSO Users y añadir el usuario/grupo administrador del SSO y VC:
Despues entras en el vSphere Client con el user del sso y das permisos a todos los usuarios/grupos que quieres que acceda al VC:
Espero haberte sido de ayuda este mini procedimiento.
PLEASE CONSIDER AWARDING any HELPFUL or CORRECT answer. Thanks!!
Por favor CONSIDERA PREMIAR cualquier respuesta ÚTIL o CORRECTA. ¡¡Muchas gracias!!