AD Login über vClient geht nicht, aber über Webclient

[smalbertz]

Hallo zusammen,


ich komme nicht weiter.
Ich habe ein VCSA (5.5.0.10300 Build 1945271), aus Sicherheitsgründen habe wir diese in ein anderes Netzt gestellt, sowie die ESX-Hosts.
Ich habe die Ports zwischen dem Server mit dem Client und dem dedizierten Netzt freigegeben.
Die VCSA habe ich in das AD integriert, die User können sich über den Webclient auch anmelden, nur über vClient geht das nicht.
Fehlermeldung:
Die Anmeldedaten für Windows können nicht zum anmelden bei dem Server verwendet werden.


Hat jemand eine Idee?


Gruß

Stephan

[irix]

Frage:
Geht es mit AD Credentials garnicht oder funktioniert nur die Option

Code: Alles auswählen

[ ] Use Windows Credentials nicht?

Was passiert wenn du alles von Hand eingibts?

Gruss
Joerg

[smalbertz]

Hallo Jörg,


über den vClient geht es gar nicht mehr.
Ich hatte die AD-Integration von AD als ein LDAP-Server auf (integ. Windows-Authentifizierung) umgestellt.
Davor ging es zumindest mit manueller Eingabe.


Stephan

[PeterDA]

Hi,
hast du mal die AD Konektivität im vCenter (WebClient - SSO Einstellungen) gecheckt?

Hatten wir letztens das da was hing.

Gruß Peter

[moo2102]

bei mir geht es im Client nur wenn ich Domain\Username nutze nur mit User kommt auch ein Fehler

[PeterDA]

Hi,
das ist aber normal! Du must die Authentifizierungsquelle immer mit angeben. Also bei einer AD entweder Domain\Username oder Username@Domain

Gruß Peter

[moo2102]

Hi,
das ist aber normal! Du must die Authentifizierungsquelle immer mit angeben. Also bei einer AD entweder Domain\Username oder Username@Domain

War aber vor der SSO Geschichte nicht nötig und wird daher von vielen vergessen.

[PeterDA]

Hier gilt leider wirklich, dass vor SSO das Anmelden einfacher war.
Immerhin ist es mit 5.5 deutlich stabiler geworden und man braucht nicht noch eine SSO MS SQL Datenbank.

Gruß Peter

[irix]

Ich finde es unschoen wenn man nen fremden Thread kapert oder gibts hier eine Relevanz?

Allerdings hab ich in all den Jahren es niemals ohne Domain versucht mich anzumelden. Mit SSO 5.1 konnte man doch eine der Identittaetsquellen als "Prefered" markieren und da dachte ich das er diese als Default nimmt wenn man keine Domain angibt. Aber irgendwie kann ich mich nicht erinneren das es dies bei 5.5 so noch gibt.

Gruss
Joerg

[Martin]

Auf unserem 5.5er VC geht nach der Umstellung der default Domain auch die Anmeldung nur mit Benutzername.

[smalbertz]

Hallo alle zusammen,


also noch mal im Webclient geht die Anmeldung.
Im vSphere Client geht Sie nicht.
Nach meiner Erfahrung ist der SSO-AD ok, kann im vCenter ja die User auswählen und
der Login im Webclient funktioniert ja auch.
Dann werde ich wohl mal die Logs auseinander nehmen.
Nimmt der vSphere Client andere Ports?

Gruß

Stephan