VMware, vCenter 5.1 Update 1 yayınladıktan sonra vSphere Client veya Web Client ile vCenter’a bağlanmak istediğimizde hata ile karşılaşıyorduk.
vCenter’ın kurulu olduğu dizin altındaki imsTrace.log dosyasında aşağıdaki hatayı alıyoruz:
2013-04-27 [LDAP Parallel Search Thread-15], (GroupAccessSQL.java:1775), trace.com.rsa.ims.admin.dal.sql.GroupAccessSQL, DEBUG, host.domain.com,,,,SELECT GROUP_ID FROM IMS_PRINCIPAL_GROUP WHERE PRINCIPAL_ID = ?
2013-04-27 [castle-exec-11], (SecurityTokenServiceImpl.java:117), trace.com.rsa.riat.sts.impl.SecurityTokenServiceImpl, ERROR, host.domain.com,,,,Error while trying to generate RequestSecurityTokenResponse
com.rsa.common.UnexpectedDataStoreException: Failed group search, unexpected interrupt
at com.rsa.ims.admin.usa.ldap.GroupAccessLDAP.getPrincipalGroupsFromFSP(GroupAccessLDAP.java:1338)
at com.rsa.ims.admin.usa.ldap.GroupAccessLDAP.getMemberOfGroupsInBatchForAD(GroupAccessLDAP.java:12
vSphere Web Client ile giriş yaptığımızda aldığımız hata:
The authentication server returned an unexpected error:
ns0:RequestFailed: Internal Error while creating SAML 2.0 Token. The error may be caused by a malfunctioning identity source.
vpxd log dosyasındaki bilgiler:
2013-04-26T17:45:46.416+02:00 [05076 info ‘[SSO]’ opID=E66B0971-00000004-e8] [UserDirectorySso] Authenticate(DOMAIN\user, “not shown”)
2013-04-26T17:45:47.617+02:00 [05076 error ‘[SSO]’ opID=E66B0971-00000004-e8] [UserDirectorySso] AcquireToken SsoException: Unexpected SOAP fault: ns0:RequestFailed; request failed.
2013-04-26T17:45:47.617+02:00 [05076 error ‘authvpxdUser’ opID=E66B0971-00000004-e8] Failed to authenticate user DOMAIN\username
Use Windows session credentials seçeneği ile vCenter’a bağlanabiliyoruz.
Bu hataların nedeni vCenter’a bağlanmak için kullanılan windows hesabının çok fazla gruba üye olmasıdır.
Ancak bu sorun vCenter Server 5.1 Update 1a ile giderildi. vCenter Server 5.1 Update 1a buradan indirebilirsiniz.