Seite 1 von 1
Webclient - vSphere Client - keine Berechtigung
Verfasst: 01.06.2014, 19:12
von VMATH
Ich habe den ESXi installiert und nutzte bisher nur den vSphere Client für Windows.
Heute habe ich mich an die vCenter Appliance gesetzt. Rudimentär eingerichtet.
Jetzt wollte ich wieder den vSphere Client nutzen und bekomme als Fehler, dass keine Berechtigung vorliegt.
Wenn ich mich direkt auf dem ESXi anmelde, geht das Login/Passwort ohne Probleme.
Was ist passiert?
Verfasst: 01.06.2014, 19:31
von irix
Du must der Appliance schon sagen wo sie die User herholen soll und diese dann auch berechtigen. Man kann lokale Benutzer in der Appliance anlegen oder ferne Identitaetsquellen anzapfen (Windows AD).
Gruss
Joerg
Verfasst: 01.06.2014, 19:42
von VMATH
Aber wieso kann ich mich nicht mehr als root per vSphere Client anmelden.
Die Appliance läuft nicht, und starten kann ich sie nicht weil ich mich nicht anmelden kann.
Verfasst: 01.06.2014, 19:50
von irix
Achtung.... zum Verstaendnis. Die Appliance hat
1. Eine Konsole (OS)
2. Eine Admingui Port 5480
3. Hosted auch den WebClient
https://<ip>:9443
Bei 3. bitte anmelden mit "administrator@vsphere.local". Das ist der default Benutzer und nur der hat auch Rechte am SSO. Der koennte auch am vCenter bereits berechtigt sein. Bin mir nicht sicher weil die Appliance sehe ich immer nur Kurz auf Kundenseite.
Edit:
Ein vCenter kennt keinen Benutzer "root".
Gruss
Joerg
Verfasst: 01.06.2014, 19:57
von irix
Um die Appliance zu starten verbinde dich mit deinem vSphere Client direkt auf den ESXi und starte die VM. Bei der Gelegenheit gleich den VM Autostart einstellen.
Man kann eine VM auch mit
von der Komandozeile starten. Die ID bekommt man mit vmsvc/getallvms
Gruss
Joerg
Verfasst: 01.06.2014, 20:13
von VMATH
irix hat geschrieben:Um die Appliance zu starten verbinde dich mit deinem vSphere Client direkt auf den ESXi und starte die VM. Bei der Gelegenheit gleich den VM Autostart einstellen.
Genau das will ich ja. Da komme ich aber nicht mehr drauf, mit der Meldung, dass ich keine Berechtigung dafür habe, und da wollte ich wissen, wie das sein kann.
Wenn ich mich direkt an die ESXi-Kiste setze geht es.
Verfasst: 01.06.2014, 20:15
von irix
Die Installation der VCSA tangiert nicht das Root Passwort deines ESXi Hosts.
Was passiert wenn du dich per SSH/Konsole am ESXi Host mit "root" anmelden willst?
Gruss
Joerg
Verfasst: 01.06.2014, 20:32
von VMATH
SSH habe ich nicht aktiviert.
Passworteintippfehler kann ich ausschließen, da ich es per Shortcut in Windows geregelt habe. Und ich bekomme keine Fehlermeldung dass das Passwort falsch ist, sondern dass ich keine Berechtigung! habe (mit root und dem root-Passwort, dass direkt am ESXi funktioniert).
Verfasst: 01.06.2014, 20:38
von irix
SSH kann ueber das DCUI aktiviert werden genau wie die Konsole.
Hmm... ich habe noch nie gehoert das jemand die Permissions vom "root" vermurkst hat. Der ESXi kennt No Access, Read Only und Administrator.
Ich gucke mal hier mal nen Host an.... melde mich dann wieder.
Gruss
Joerg
Verfasst: 01.06.2014, 20:43
von irix
Frage: Du hast nicht zufaellig den Lockdown Mode aktiviert?
Gruss
Joerg
Verfasst: 01.06.2014, 21:25
von VMATH
Bingo. Das war Rätsels Lösung. Beim Einrichten der Appliance wurde man irgendwann danach gefragt.
Ich dachte, die Einschränkung bezieht sich auf die Appliance und das gesamte lokale Netz. Schöner Anfängerfehler. Vielen Dank für die Lösungsfindung.
Verfasst: 01.06.2014, 21:38
von irix
Hehhehehhe.
Na wenn es mal immer so einfach waere
Gruss
Joerg