Não é possível abrir o vCenter Server vinculado

Question

Eu já resolvi esse problema, mas estou postando aqui para referência futura.

Cenário:

• Você tem dois (ou mais) servidores VMware vCenter no modo vinculado.
• Você tem as mesmas permissões em todos eles.
• Você não é um administrador local no próprio servidor.
• Você pode se conectar com sucesso a cada um dos servidores vCenter usando o vSphere Client.

Sintomas:

• Quando você se conecta a um servidor vCenter, recebe um erro sobre uma falha de autenticação que se conecta a outro (s) linkado (s) e não pode acessá-lo / a no cliente.
• Isso acontece quando se conecta a qualquer um dos servidores vinculados do vCenter: você só pode acessar o que você está conectado, não o (s) outro (s) linkado (s).

Answer 1

Descobriu-se que, para acessar remotamente um servidor vinculado do vCenter, você precisa do "fazer logon como um trabalho em lotes" do Windows no servidor, que somente os administradores locais têm por padrão.

Se você conceder à sua conta de usuário esse direito (diretamente ou por meio de um grupo local ou de domínio) em todos os servidores vCenter vinculados, poderá acessar todos eles com êxito ao se conectar a um, que é o objetivo exato da configuração -los em modo ligado, em primeiro lugar; todas as permissões do VMware continuam a se aplicar como de costume, esse direito adicional só permite que você conecte a servidores vinculados do vCenter.

O direito pode ser configurado na política de segurança local dos servidores (seção "Atribuição de direitos do usuário") ou por meio das Políticas do Grupo do AD.

Isso é completamente não documentado pela VMware, BTW.

Atualização:

finalmente foi documentado: link .

    

Answer 2

OK, eu tive esse problema e como sei que você NÃO precisa do trabalho Fazer logon como um lote, eu fiz mais algumas pesquisas.

Acontece que eu tive algumas sessões ociosas de idade > 60 dias, porque eu não sei.

Eu encerrei estas sessões em ambos os hosts, desconectei e reconectei e viola!

tudo bem agora.