VMware-Forum

Hallo zusammen,

wer vorhat das neue Complete Update 1 zu installieren sollte besser warten. Wir hatten heute ein Gespräch mit unserem VMware TAM der uns sagte, dass es nach dem Update wieder große Probleme mit SSO geben soll. VMware wird in den nächsten zwei Wochen höchstwahrscheinlich ein neues Update (5.1 CU 1a) veröffentlichen.

Also, besser warten.

Viele Grüße,
Nick

Gibt es da auch genauere Infos was da schief geht? In den Release Notes steht ja schon drin das man SSO nicht über die GUI updaten soll bei nicht-englischen Installationen.
Zumindest in 2 meinen kleineren Umgebungen hatte damit keine Probleme.

Das ist wohl der SSO Bug mit mehreren Domänen und Gruppenmitgliedschaft in vielen Gruppen. Hab ich in meinem SSO Linksammlungartikel verlinkt. Wenn man versucht 5.1U1 runterzuladen springt einen der Link auch direkt an.

*nachguck*

Cannot log in to vCenter Server using the domain username/password credentials via the vSphere Web Client/vSphere Client after upgrading to vCenter Sever 5.1 Update 1 (2050941)
http://kb.vmware.com/kb/2050941

P.S. das mit dem nichtenglischen OS haben die seit 5.1a und man kann ja nicht verlangen daß sowas innerhalb von 3 vCenter Releases gefixt wird.

Ach das, ja. Da meist nur 1 oder 2 User sich überhaupt per SSO Anmelden hatte das bisher keine Auswirkungen bei mir.

Naja das betrifft ja ALLE Anmeldungen an VMware Produkten die SSO verwenden - also schonmal vCenter und vCOps zum Beispiel. In größeren Umgebungen kann das schon ein Problem darstellen - da hat man ggf mehrere Domänen und viele AD Gruppen.

Wegen dem Bug ging hier jedenfalls auch ein Rundmail rum.

Kann man nicht alles außer SSO updaten?

Beim ersten Update gings schief (keine Anmeldung mehr möglich). Beim 2. Update ohne SSO funktionierte alles sehr gut.

Es müssen ALLE Komponenten aktualisiert werden. Der SSO Bug in 5.1U1 ist in der Tat nur in Umgebungen ein Problem, die über mehrere Authentifizierungsquellen verfügen. Wer z.B. nur ein Microsoft AD per SSO angebunden hat, der hat kein Problem. Wer in einer Multidomain-Umgebung arbeitet (Migrationsumgebungen etc.), der sollte das Update NICHT einspielen.

bla!zilla hat geschrieben:Es müssen ALLE Komponenten aktualisiert werden. ....

Alle Module sind auf 5.1U1 inkl. vCenter. Nur der SSO wurde nicht aktualisiert (also noch 5.1), weils beim 1. Mal daneben ging. Was kann denn jetzt passieren?

Auf jeden Fall ist das Setup nicht supported, ob es Auswirklungen auf den Betrieb in Form von Fehlfunktionen hat, würde ich nicht ausschließen wollen. SSO ist schon eine recht zentrale Komponente, an der nicht nur vCenter hängt, sondern auch der Web Client und der Inventory Service.

OK. Dann hoffe ich mal schnellstens auf das U1a

der SSO Bug ist wohl mit der neuen version behoben

https://www.vmware.com/support/vsphere5 ... notes.html