Вход в домен AD для хоста ESXi - разрешение на выполнение этой операции отклонено

Question

На данный момент я хватаюсь за соломинку и надеюсь, что кто-нибудь может мне помочь.

У меня есть vCenter, управляющий несколькими хостами ESXi в удаленных местах. Режим блокировки не включен. vCenter и хосты ESXi объединены в наш домен AD. Вход в домен для vCenter работает нормально. Привилегии назначаются детям.

Если я пытаюсь войти непосредственно в веб-клиент хоста ESXi, я получаю сообщение об ошибке:

В разрешении на выполнение этой операции было отказано.

Я не могу найти в Интернете ничего, связанного с этой ошибкой, используя учетные данные домена. Локальные учетные записи работают нормально, привилегии домена предоставляются от vCenter всем дочерним элементам (я пытался назначить их напрямую хосту и дочерним элементам). Режим блокировки не включен.

Любая идея, почему он отказывает мне в доступе, используя учетные данные домена?

Answer 1

Попробуйте войти на свой хост как root. Выберите "Хост" в меню навигатора с левой стороны.
Выбрать

Действия -> Разрешения -> Добавить пользователя

В этом меню добавьте группу, в которую вы входите, включая домен, т.е. domain\group и дайте группе роль.

После получения разрешения через это меню вы сможете войти на свой хост, используя свои учетные данные домена.