Webclient - vSphere Client - keine Berechtigung

[VMATH]

Ich habe den ESXi installiert und nutzte bisher nur den vSphere Client für Windows.

Heute habe ich mich an die vCenter Appliance gesetzt. Rudimentär eingerichtet.
Jetzt wollte ich wieder den vSphere Client nutzen und bekomme als Fehler, dass keine Berechtigung vorliegt.
Wenn ich mich direkt auf dem ESXi anmelde, geht das Login/Passwort ohne Probleme.
Was ist passiert?

[irix]

Du must der Appliance schon sagen wo sie die User herholen soll und diese dann auch berechtigen. Man kann lokale Benutzer in der Appliance anlegen oder ferne Identitaetsquellen anzapfen (Windows AD).

Gruss
Joerg

[VMATH]

Aber wieso kann ich mich nicht mehr als root per vSphere Client anmelden.
Die Appliance läuft nicht, und starten kann ich sie nicht weil ich mich nicht anmelden kann.

[irix]

Achtung.... zum Verstaendnis. Die Appliance hat

1. Eine Konsole (OS)
2. Eine Admingui Port 5480
3. Hosted auch den WebClient https://<ip>:9443

Bei 3. bitte anmelden mit "administrator@vsphere.local". Das ist der default Benutzer und nur der hat auch Rechte am SSO. Der koennte auch am vCenter bereits berechtigt sein. Bin mir nicht sicher weil die Appliance sehe ich immer nur Kurz auf Kundenseite.

Edit:
Ein vCenter kennt keinen Benutzer "root".

Gruss
Joerg

[irix]

Um die Appliance zu starten verbinde dich mit deinem vSphere Client direkt auf den ESXi und starte die VM. Bei der Gelegenheit gleich den VM Autostart einstellen.

Man kann eine VM auch mit

Code: Alles auswählen

vim-cmd vmsvc/power.on <ID>

von der Komandozeile starten. Die ID bekommt man mit vmsvc/getallvms

Gruss
Joerg

[VMATH]

Um die Appliance zu starten verbinde dich mit deinem vSphere Client direkt auf den ESXi und starte die VM. Bei der Gelegenheit gleich den VM Autostart einstellen.

Genau das will ich ja. Da komme ich aber nicht mehr drauf, mit der Meldung, dass ich keine Berechtigung dafür habe, und da wollte ich wissen, wie das sein kann.
Wenn ich mich direkt an die ESXi-Kiste setze geht es.

[irix]

Die Installation der VCSA tangiert nicht das Root Passwort deines ESXi Hosts.

Was passiert wenn du dich per SSH/Konsole am ESXi Host mit "root" anmelden willst?

Gruss
Joerg

[VMATH]

SSH habe ich nicht aktiviert.
Passworteintippfehler kann ich ausschließen, da ich es per Shortcut in Windows geregelt habe. Und ich bekomme keine Fehlermeldung dass das Passwort falsch ist, sondern dass ich keine Berechtigung! habe (mit root und dem root-Passwort, dass direkt am ESXi funktioniert).

[irix]

SSH kann ueber das DCUI aktiviert werden genau wie die Konsole.

Hmm... ich habe noch nie gehoert das jemand die Permissions vom "root" vermurkst hat. Der ESXi kennt No Access, Read Only und Administrator.

Ich gucke mal hier mal nen Host an.... melde mich dann wieder.

Gruss
Joerg

[irix]

Frage: Du hast nicht zufaellig den Lockdown Mode aktiviert?

Gruss
Joerg

[VMATH]

Bingo. Das war Rätsels Lösung. Beim Einrichten der Appliance wurde man irgendwann danach gefragt.
Ich dachte, die Einschränkung bezieht sich auf die Appliance und das gesamte lokale Netz. Schöner Anfängerfehler. Vielen Dank für die Lösungsfindung.

[irix]

Hehhehehhe.

Na wenn es mal immer so einfach waere

Gruss
Joerg