Bei der Installation von VMware Single Sign-On wird man aufgefordert ein Kennwort für den Benutzer admin@System-Domain anzugeben. Dieses Kennwort ist gleichzeitig das sog. Master Password, mit dem man einen gesperrten Administratorzugang wieder freischalten kann. Auch wenn man das Kennwort des Benutzers admin@System-Domain später ändert: Das Master Password ändert sich nicht. Dieser Sachverhalt ist auch für die Wiederherstellung von VMware SSO Installation von Bedeutung.
Nun hatte ich tatsächlich den Fall, dass ein Kunde sich partout nicht an das Kennwort erinnern konnte. Aufgefallen ist dies, weil ich eine defekte VMware vSphere Web Client Installation entfernen wollte. Da sich der Web Client im Inventory Service registriert, brauchte ich das Kennwort. So fing das Drama an...
Es gibt, außer der Neuinstallation von VMware SSO, keinen supporteten Weg das Master Password wiederherzustellen. Die gesamte Prozedur ist aufwendig, aber relativ geradlinig. Das übliche Vorspiel, wie z.B. Sicherung der Datenbanken, ist selbstverständlich. Im Prinzip deinstalliert man alles in umgekehrter Reihenfolge (Update Manager, Syslog Collecor, Dump Collector, vCenter Server, Inventory Server, SSO), wirft die SSO Datenbank weg, erstellt diese neu und installiert alles neu. Wichtig dabei: Die Datenbanken vom vCenter Server und Update Manager NICHT überschreiben, sondern die Option zum Beibehalten der Datenbanken im Dialog auswählen.
Nach der Installation musste ich alle ESXi Hosts neu verbinden. Kleinere Nachwehen waren auf die Datenbankumgebung des Kunden zurückzuführen (dedizierte SQL Benutzer für Datenbanken etc.).
Quintessenz: Dokumentiert das admin@System-Domain Kennwort!
Nun hatte ich tatsächlich den Fall, dass ein Kunde sich partout nicht an das Kennwort erinnern konnte. Aufgefallen ist dies, weil ich eine defekte VMware vSphere Web Client Installation entfernen wollte. Da sich der Web Client im Inventory Service registriert, brauchte ich das Kennwort. So fing das Drama an...
Es gibt, außer der Neuinstallation von VMware SSO, keinen supporteten Weg das Master Password wiederherzustellen. Die gesamte Prozedur ist aufwendig, aber relativ geradlinig. Das übliche Vorspiel, wie z.B. Sicherung der Datenbanken, ist selbstverständlich. Im Prinzip deinstalliert man alles in umgekehrter Reihenfolge (Update Manager, Syslog Collecor, Dump Collector, vCenter Server, Inventory Server, SSO), wirft die SSO Datenbank weg, erstellt diese neu und installiert alles neu. Wichtig dabei: Die Datenbanken vom vCenter Server und Update Manager NICHT überschreiben, sondern die Option zum Beibehalten der Datenbanken im Dialog auswählen.
Nach der Installation musste ich alle ESXi Hosts neu verbinden. Kleinere Nachwehen waren auf die Datenbankumgebung des Kunden zurückzuführen (dedizierte SQL Benutzer für Datenbanken etc.).
Quintessenz: Dokumentiert das admin@System-Domain Kennwort!
