1. 安装完vCenter5.5之后，发现不能添加域用户来管理vSphere,查了文档，原来是现在安装vCenter Single Sign-on的时候创建了一个默认域：vsphere.local。

   
   

   添加用户时，没有域用户可以选择添加，如图：

   
   

2. 要添加域用户权限，必须添加标识源，添加标识源的方法如下：

使用administrator@vsphere.local通过web client登陆vCenter：

https://192.168.2.202:9443/vsphere-client/

1. 配置SSO用户认证标识源

登录后，点击系统管理 > vCenter Sign-on > 配置 ,切换到标识源选项卡下，默认地，登陆用户（组）只有本地操作系统的用户（组）和vSphere.local的用户（组）

在SSO中添加目标域：

点击上图的+，添加一个标识源，选择Active Directory(已集成Windows身份验证),域名为目标域名，点击确定

添加后：

权限添加后图：

验证配置是否成功：

添加标识源之后，在针对vCenter或主机添加管理权限的时候就可以添加域用户了