-
安装完vCenter5.5之后，发现不能添加域用户来管理vSphere,查了文档，原来是现在安装vCenter Single Sign-on的时候创建了一个默认域：vsphere.local。
添加用户时，没有域用户可以选择添加，如图：
要添加域用户权限，必须添加标识源，添加标识源的方法如下：
使用administrator@vsphere.local通过web client登陆vCenter：
https://192.168.2.202:9443/vsphere-client/
配置SSO用户认证标识源
登录后，点击系统管理 > vCenter Sign-on > 配置 ,切换到标识源选项卡下，默认地，登陆用户（组）只有本地操作系统的用户（组）和vSphere.local的用户（组）
在SSO中添加目标域：
点击上图的+，添加一个标识源，选择Active Directory(已集成Windows身份验证),域名为目标域名，点击确定
添加后：
权限添加后图：
验证配置是否成功：
添加标识源之后，在针对vCenter或主机添加管理权限的时候就可以添加域用户了