vCenter Server 5.1 Update 1a | 2013 年 5 月 22 日 | 内部版本 1123961

vCenter Server 5.1 Update 1a 安装软件包 | 2013 年 5 月 22 日 | 内部版本 1123966

vCenter Server Appliance 5.1 Update 1a | 2013 年 5 月 22 日 | 内部版本 1123965

上次更新时间:2013 年 5 月 22 日

请查看发行说明以了解新增内容及更新。

发行说明内容

本发行说明包含以下主题:

新增功能

本版本的 VMware vCenter Server 5.1 Update 1a 提供以下改进功能:

  • Windows Server 2012 现在支持 vCenter Server

  • 其他 vCenter Server 数据库支持:vCenter Server 现在支持以下数据库:
    • Microsoft SQL Server 2012
    • Microsoft SQL Server 2008 R2 SP2

  • 其他客户机操作系统自定义支持 - vCenter Server 现在支持以下客户机操作系统的自定义:
    • Windows 8
    • Windows Server 2012
    • Ubuntu12.04
    • RHEL 5.9

  • vCenter Essentials 不再强制实施 192 GB 的 vRAM 使用限制
    在 vSphere 5.1 Update 1 中,当达到 192 GB 的 vRAM 使用限制时,Essentials 和 Essentials Plus 许可证将不再对虚拟机打开电源操作进行限制。

  • 已解决的问题 -本版本提供了许多已在 已解决的问题部分中记录的缺陷修复。

由于在使用 AD 凭据登录到 vCenter Server 5.1 Update 1 时遇到一些问题,因此 vCenter Server 5.1 Update 1 已从 VMware 下载站点中移除。vCenter Server 5.1 Update 1 已替换为 vCenter Server 5.1 Update 1a,该版本在功能上与 vCenter Server 5.1 Update 1 相同,并修复了在特定设置中登录到 vCenter Server 5.1 Update 1 时遇到的问题,在这一设置中,vCenter Server 登录域用户帐户与大量域组相关联,且多个域被配置为 SSO 标识源。有关详细信息,请参见 知识库文章 2050941 以及发行说明中的“已解决的问题”部分。

vCenter Server 5.1 的早期版本

vCenter Server 5.1 的功能和已知问题在各个版本的发行说明中均有描述。要查看 vCenter Server 5.1 早期版本的发行说明,请单击以下链接:

国际化

VMware vSphere 5.1.Update 1 提供以下语言的版本:

  • 英语
  • 法语
  • 德语
  • 日语
  • 韩语
  • 简体中文

兼容性和安装

重要信息 对于 MAC 地址需要保持唯一的虚拟机,在升级之前,必须根据 MAC 地址要求和本版本的限制,对 MAC 地址进行验证(例如由于许可的原因)。在升级计划中,应考虑新的要求和限制可能引起的已检测到的潜在问题。

ESXi、vCenter Server 和 vSphere Web Client 的版本兼容性

VMware 产品互操作性列表详细介绍了 VMware vSphere 组件(包括 ESXi、VMware vCenter Server、vSphere Web Client 和可选的 VMware 产品)当前版本与先前版本的兼容性问题。此外,在安装 ESXi 或 vCenter Server 之前,请查看本站点以了解有关受支持的管理和备份代理的信息。

vSphere Client 和 vSphere Web Client 与 vCenter Server 和模块 ZIP 文件打包在一起。您可以通过 VMware vCenter™ 安装程序向导来安装一个客户端,或者安装所有这两个客户端。

vSphere Client 与使用 vCenter Server 5.x 的链接模式环境之间的连接

vCenter Server 5.1 在链接模式下只能与 vCenter Server 5.1 的其他实例共存。

此版本的安装说明

有关安装和配置 ESXi 和 vCenter Server 的分步指导,请阅读 《vSphere 安装和设置》文档。

虽然安装过程很简单,但是仍须执行若干后续配置步骤。有关具体信息,请阅读以下内容:

禁止对不支持的 CPU 进行升级和安装

vSphere 5.1 Update 1 仅支持采用 LAHF 和 SAHF CPU 指令集的 CPU。在安装或升级过程中,安装程序将检查主机 CPU 与 vSphere 5.1 Update 1 的兼容性。如果您的主机硬件不兼容,将有紫色屏幕显示关于不兼容信息的消息,并且您将无法安装或升级到 vSphere 5.1 Update 1。

本版本的升级

有关升级 vCenter Server 和 ESX/ESXi 主机的说明,请参见 《vSphere 升级》文档。

vCenter Server 升级

vCenter Server 5.1 Update 1a 支持以下升级方案。

  • 您可以在 64 位系统上执行从 vCenter Server 4.x、vCenter Server 5.0、vCenter Server 5.1、vCenter Server 5.1.0a 和 vCenter Server 5.1.0b 到 vCenter Server 5.1 Update 1a 的对位升级。您无法升级在 Windows XP Professional x64 版本上运行的 vCenter Server 4.x 实例。

  • 由于 32 位/64 位系统的差异,在 32 位操作系统中使用 VirtualCenter 2.5 Update 6 或更高版本的客户将需要迁移升级到 vCenter Server 5.0,作为升级过程的第一步。执行此迁移升级后,客户即可执行从版本 5.0 到版本 5.1.x. 的对位升级。请参见版本 5.0 《vSphere 升级》文档。

  • vCenter Server 5.1 Update 1a 可以管理与 ESX/ESXi 4.x 主机位于同一群集内的 ESXi 5.x 主机。vCenter Server 5.1 不能管理 ESX 2.x 或 3.x 主机。

  • 重要信息 在非英语区域设置下从 vCenter Server 5.1.0b 升级到 vCenter Server 5.1 Update 1a 时,必须通过命令行执行 vCenter Single Sign On 的安装。使用以下命令进行升级:

    <Exe name> /S /v"/L*v <log location>/ /qn"

    例如:要安装 vCenter Single Sign On,使用以下命令:

    VMware-SSO-Server.exe /S /v"/L*v \"%temp%\vim-sso-msi.log\" /qn"

    有关详细信息,请参见 知识库文章 2037976

适用于 VMware vSphere 5.1 和 vCenter Server 5.1 Update 1a 的开源组件

可从 http://www.vmware.com/download/vsphere/open_source.html[开放源代码] 选项卡上获取适用于在 vSphere 5.1 和 vCenter Server 5.1 Update 1a 中分发的开源软件组件的版权声明和许可证。您还可以下载 vSphere 最新通用版本的所有 GPL、LGPL 或者其他要求公开源代码或对源代码进行修改的类似许可证的源文件。

产品支持注意事项

  • vSphere Client。在 vSphere 5.1 中,所有新 vSphere 功能只能通过 vSphere Web Client 使用。传统的 vSphere Client 将继续运行,支持与 vSphere 5.0 相同的功能集,但不显示 vSphere 5.1 中的任何新功能。

    vSphere 5.1 及其后续更新和修补程序版本是包含传统 vSphere Client 的最后版本。未来的 VMware vSphere 主要版本中将只包括 vSphere Web Client。

    对于 vSphere 5.1,传统 vSphere Client 的缺陷修复限于安全问题或重大问题。重大缺陷是指定产品功能中的偏差,如果没有可实施的解决办法,则会导致数据损坏、数据丢失、系统崩溃或重大客户应用程序停机。

  • VMware Toolbox。vSphere 5.1 是支持 VMware Tools 图形用户界面(即 VMware Toolbox)的最新版本。VMware 将继续更新和支持 Toolbox 命令行界面 (CLI) 来执行所有 VMware Tools 功能。

  • VMI 准虚拟化。vSphere 4.1 是支持 VMI 客户机操作系统准虚拟化接口的最新版本。有关迁移启用了 VMI 的虚拟机以使虚拟机能够在以后发布的 vSphere 版本上运行的信息,请参见 知识库文章 1013842

  • Windows 客户机操作系统自定义。vSphere 5.1 是支持 Windows 2000 客户机操作系统自定义的最新版本。VMware 将继续支持 Windows 客户机更新版本的自定义。

  • VMCI 套接字。在 vSphere 5.1 版本中,客户机到客户机通信(虚拟机到虚拟机)已弃用。下一个主要版本中将移除此功能。VMware 将继续支持主机到客户机通信。

已解决的问题

本版本解决了以下几个主题方面的问题。

CIM 和 API 问题

  • 从 View Composer 调用特定 API 导致客户端出现反序列化错误
    能够访问面向任务的 API 的客户端只能使用 waitForUpdatesEx()获取状态为 [已完成任务] 的对象,公用客户端无法通过 TaskHistoryCollectors 访问任何可见的内部 API 结果对象。

    在本版本中,已通过从 TaskHistoryCollectors中筛选结果对象以防止公用客户端对这些对象进行访问而解决了该问题。

其他问题

  • 调用 ssolscli 导致出现 NullPointerException 错误
    如果在 Lookup Service 中通过 ssolscli updateService更新了 Admin 或 STS 服务,但提供了错误的协议(vmomi、wsTrust),则后续调用 ssolscli 将失败,并出现 NullPointerException。

    本版本已解决该问题。现在,所显示的错误准确定位为服务和协议不匹配。
  • 备份 Inventory Service 数据库失败
    由于存在 bad_certificate错误,因此在 Inventory Service 处于运行状态时执行的 Inventory Service 数据库备份操作失败。

    本版本已解决该问题
  • VMware vSphere Web Client SDK 文档
    从 vSphere 5.1 Update 1 版开始,vSphere Web Client SDK 不再需要单独下载文档,所有内容都包含在 vimclients-public-sdk.zip文件中。
  • 使用 fileacess.pl 向数据存储上载 VMDK 文件花费了相当长的时间
    在 vCenter Server 中,如果使用 fileacess.pl(一种 Perl 命令行实用程序)向数据存储上载大小为 12 GB 的 VMDK 文件,其将提供一个用于 GET 操作(检索数据存储和配置文件)和 PUT 操作(将文件放在数据存储和 tmp目录下面、修改配置文件)的界面,并且上载 VMDK 文件需要花费过长时间。如果通过使用 fileaccess.pl直接连接 ESXi 来上载同一个文件,将在 30 分钟内完成上载。

    本版本已解决该问题。

网络连接问题

  • 在存在兼容性问题的 vCenter Server 5.1 中,无法将 ESXi 5.1 主机添加到现有的 vSphere Distributed Switch 版本 4.0、4.1 和 5.0 中
    从 vCenter Server 4.0、4.1 或 5.0 升级到 vCenter Server 5.1 时,将 ESXi 5.1 主机添加到现有的 vSphere Distributed Switch (vDS) 版本 4.0、4.1 和 5.0 可能会失败。但是,如果在升级到 vCenter Server 5.1 后创建新的 vDS 交换机版本 4.0、4.1、5.0 或 5.1,将能够添加 ESXi 5.1 主机。

    本版本已解决该问题。

    注意:
    • 此修复解决了从 vCenter Server 4.0、4.1 和 5.0 升级到 vCenter Server 5.1 Update 1a 时遇到的问题。如果您已经从 vCenter Server 4.0、4.1 或 5.0 升级到 vCenter Server 5.1 GA 或 5.1 修补程序,然后再升级到 vCenter Server 5.1 Update 1a,则此修复将不会解决该问题。在这种情况下,可联系 VMware 技术支持以寻求解决办法。
    • 此修复仅解决 VMware vSphere Distributed Switch (vDS) 交换机的问题。

安全问题

  • vCenter Server 更新到 tcServer
    vCenter 随附的 tcServer http 守护程序已升级,以便解决多个安全问题。常见漏洞与暴露方案 (cve.mitre.org) 分配给这些问题的名称为 CVE-2012-5885CVE-2012-5886CVE-2012-5887CVE-2012-2733CVE-2012-4534CVE-2012-3546CVE-2012-4431

    注意:在此更新版本之前,vCenter Server 5.1 受 CVE-2012-2733CVE-2012-4534 影响。其余问题不影响 vCenter Server 5.1。

  • 当 vCenter Server 部署到使用 Active Directory (AD) 并启用了匿名 LDAP 绑定的环境中时,不能正确处理登录凭据
    在此环境中,只要使用有效的用户名和空白密码,对 vCenter Server 进行身份验证就会成功,即使该帐户需要提供非空密码也如此。
    通用漏洞披露方案 (cve.mitre.org) 已将此问题命名为 CVE-2013-3107

    本版本已解决该问题。

    服务器配置问题

    • 主机配置文件合规性检查显示 ESX/ESXi 主机合规,即使其物理网卡配置与附加的主机配置文件中的策略不匹配
      如果主机配置文件中的物理网卡配置的策略设置为 [固定的物理网卡配置],并且 ESX/ESXi 主机的物理网卡以该策略中规定的速度自动协商,则主机配置文件合规性检查会将主机报告为合规而非不合规。

      本版本已解决该问题。

    存储问题

    • 冷迁移、Storage vMotion 以及克隆虚拟机等存储操作在进度为 99% 时失败
      当使用 vCenter Server 5.1 管理 ESX/ESXi 4.x 主机时,存储操作(包括冷迁移、Storage vMotion 和对启用了 IDE 磁盘和更改块跟踪的虚拟机进行的克隆)可能会在进行到 99% 时失败。
      将显示类似于以下内容的错误消息:

      出现常规系统错误: 配置信息无法访问。(A  general  system  error  occurred:  Configuration  information  is  inaccessible.)

      本版本已解决该问题。

    升级和安装问题

    • 在 vCenter Single Sign On 卸载期间显示一条警告消息
      升级后,如果提供正确的 vCenter Single Sign On 管理员密码并尝试卸载 vCenter Single Sign On,将显示以下警告消息:

      提供的密码错误或为空。不过,您可以继续卸载,但 vCenter Single Sign On 数据库在卸载后将被忽略 (Provided password is wrong or empty. However, you can proceed the uninstallation but vCenter Single Sign On database will be left out after uninstallation)。

      本版本已解决该问题。

    • vCenter Server 无法删除历史性能数据
      当您升级到 vCenter Server 5.1 或更高版本时,vCenter Server 无法基于配置的性能统计信息保留期限删除历史性能数据。

      本版本已解决该问题。

    • 尝试从 vCenter Server 5.0 升级到 5.1 失败,并显示“无法启动 Lookup Service (failed to start lookup service)”错误
      尝试从 vCenter Server 5.0 升级到 5.1 时失败,可能会显示类似于以下内容的错误消息:

      无法启动 Lookup Service 错误 (failed to start lookup service error)

      本版本已解决该问题。

    • vCenter Single Sign On 安装失败,并显示错误 20010
      如果另有应用程序使用 SSO 所需的端口 7005 或 7009,则尝试安装 SSO 可能失败,并显示类似于以下内容的错误消息:

      错误 20010:无法配置 LookupService (Error 20010: Failed to configure LookupService)

      本版本已解决该问题。

    • 按照 DB_and_schema_scripts_<dbType>.txt 中提供的说明无法正确创建 vCenter Server 架构数据库
      DB_and_schema_scripts_<dbType>.txt错误地引用了 purge_stat 1 _proc_<DB_Type>.sql过程。如果按照 DB_and_schema_scripts_<dbType>.txt文件中的说明操作,可能无法正确创建 vCenter Server 架构数据库。

      本版本已解决该问题。 DB_and_schema_scripts_<dbType>.txt文件中的说明已更新。由于存储过程 purge_stat 1 _proc_<DB_Type>.sql已不再适用,因此从文件中移除了对该过程的引用。文件中增加了对用来收集统计数据进行性能和正确性验证的打包程序存储过程的引用(例如 l_stats_rollup[1,2,3]_proc_<dbType>.sql和 l_purge_stat[2,3]_proc_<dbType>.sql)。
    • 使用 vCenter Server 安装配置文件驱动的存储可能会失败,并显示错误代码 1603
      如果 Look Up Service URL 包含 sts字符串,则尝试使用 vCenter Server 安装程序安装配置文件驱动的存储可能失败,并显示类似以下内容的错误消息:

      向导被中断,未能完全安装配置文件驱动的存储 (The wizard was interrupted before Profile-Driven Storage could be completely installed)。

      vpxd 服务无法启动,因为 vpxd.cfg文件中的 sts URL 错误。

      本版本已解决该问题。
    • 将 Single Sign On (SSO) 从 vCenter Server 5.1 0a 升级到 vCenter Server 5.1 0b 后,不会替换 sspiservice.exe 和 rsautil.cmd 文件
      将 SSO 从 vCenter Server 5.1 0a 升级到 vCenter Server 5.1 0b 之后,不会替换 sspiservice.exe和 rsautil.cmd文件。运行 rsautil -v命令时,得到的版本号是 vCenter Server 5.1 0a。

      本版本已解决该问题。

    vCenter Server 和 vSphere Client 问题

    • 新增功能升级到 vCenter Server 5.1 Update 1 后,如果 vSphere 设置包含大量域组,则尝试登录到 vCenter Server 可能会失败
      如果 SSO 配置有多个基于域的标识源,且 vCenter Server 域用户帐户与大量组相关联,则当您使用域用户名/密码凭据和 vSphere Web Client 或 vSphere Client 尝试登录到 vCenter Server 5.1 Update 1 时可能会失败。将显示类似于以下内容的错误消息:

      身份验证服务器返回意外错误:
      ns0:RequestFailed:创建 SAML 2.0 令牌时出现内部错误。此错误可能是由出现故障的标识源所导致的。(The authentication server returned an unexpected error: ns0:RequestFailed: Internal Error while creating SAML 2.0 Token. The error may be caused by a malfunctioning identity source.)

      vpxd 日志文件包含类似以下内容的条目:

      2013-04-26T17:45:46.416+02:00 [05076 info '[SSO]' opID=E66B0971-00000004-e8] [UserDirectorySso] Authenticate(DOMAIN\user, "not shown")
      2013-04-26T17:45:47.617+02:00 [05076 error '[SSO]' opID=E66B0971-00000004-e8] [UserDirectorySso] AcquireToken SsoException:Unexpected SOAP fault:ns0:RequestFailed; request failed.
      2013-04-26T17:45:47.617+02:00 [05076 error 'authvpxdUser' opID=E66B0971-00000004-e8] Failed to authenticate user DOMAIN\ username

      本版本已解决该问题。
    • CPU、内存、磁盘和网络衡量指标在性能图表中显示为 0%
      重新引导 vCenter Server 后,一些 ESXi 主机可能无法处理包含 vCenter Server 统计信息的 vCenter Server 更新。这会阻止 ESXi 主机向 vCenter Server 发送实时统计信息,从而导致 CPU、内存、磁盘和网络衡量指标在性能图表中显示为 0%。

      本版本已解决该问题。

    • 在多域环境中使用 vSphere Client 通过 vCenter Single Sign-On (SSO) 登录 vCenter Server 失败
      在多域环境中,SSO 身份验证可能会因 RSA 处理 Active Directory 域之间的信任的方式而失败。在 Active Directory 中,此问题同时影响外部信任类型的单向信任和双向信任。尝试使用 vSphere Client 登录失败,并显示类似以下内容的错误消息:
      vSphere Client 无法连接“<vCenter Server 名称>”。您无权登录到服务器:<servername> (The vSphere Client could not connect to "<vCenter Server name>". You do not have permission to login to the server: <servername>.)
      有关该问题的详细信息,请参见 知识库文章 2037410

      本版本已解决该问题。

    • vCenter Server 和 vCenter Single Sign On 服务可能无法启动
      当 Single Sign On 数据库服务器的端口分配发生变化时,Single Sign On 无法启动。因此,vCenter Server 无法启动。当您使用配置为对 Single Sign On 使用动态端口的 SQL Server(与 Single Sign On 捆绑在一起的自定义 SQL 数据库或 SQL Express 版本)时可能出现此问题。当由于 Single Sign On 无法启动而重新引导系统时,数据库的端口分配可能会发生更改。当端口已由其他服务所占用时,会出现此情况。

      本版本已解决该问题。

    • vCenter Virtual Appliance (VCVA) 可能无法从日志浏览器下载日志
      在 vSphere Web Client 中,当您停止日志浏览器服务然后又重新启动该服务,并尝试再次访问日志浏览器时,将显示 未授权的访问 (Unauthorized access)错误消息。此问题存在于 VCVA 和 vCenter Server 中。

      本版本已解决该问题。

    • 无法编辑属于数据存储群集的虚拟机的设置
      在 vCenter Server 中,使用不具备在 vCenter Server 中配置数据存储群集的权限,但在虚拟机级别具有完全权限的用户帐户无法编辑属于数据存储群集的虚拟机的设置。将显示以下错误消息:
      执行此操作的权限已拒绝。
      您没有特权“数据存储群集 > 在数据存储群集 [群集名称] 上配置数据存储群集”(Permission to perform this operation was denied. You do not hold privilege "Datastore cluster > Configure a datastore cluster on Datastore cluster Cluster Name")

      本版本已解决该问题。
    • 当主机不包含在 HA 主机列表中时,vCenter Server 错误地报告主机连接到 [vSphere HA 群集状态] 中的 HA Master
      在主机出现故障或重新引导期间,虚拟机可能因其所在的主机不属于 HA 主机列表而无法进行故障切换。即使 [vSphere HA 群集状态] 显示主机已连接到 HA Master 也同样如此。

      本版本已解决该问题。[vSphere HA 群集状态] 现在报告有关主机连接状态的准确信息。此外,HA 主机状态警报功能已增强,在主机失去已启用管理流量的网络接口时向用户发出警示。注意,HA 主机状态警报更新仅适用于全新 vCenter 安装。对于升级的情况,用户必须通过将 [主机没有为 vSphere HA 启用端口组] 事件添加到触发器列表中并分配 [警示] 状态的方式手动更新 HA 主机状态警报。
    • 在性能图表的群集视图上不显示 CPU、内存、磁盘衡量指标
      vSphere Client 中 [高级] 选项卡的性能选项下面的群集视图中,没有 CPU、内存、磁盘和网络衡量指标。

      本版本已解决该问题。
    • 从特定主机配置文件中添加或移除主机时,vCenter Server 可能会停止响应
      在附加到某个主机配置文件的群集中添加或移除主机时,vCenter Server 可能无法响应。
      如果大量主机连接到同一个主机配置文件,则会出现此问题。

      本版本已解决该问题。
    • 升级 vCenter Server 时,ESX/ESXi 主机上的 vpxa 代理无法升级
      如果升级 vCenter Server,可能会看到,vCenter Server 中 [升级群集主机上的 vCenter Agent] 任务对 vCenter Server 中的所有群集都会显示。该任务从未完成,主机也未加入 vCenter Server。
      您可以手动选择主机并进行添加。但下次重新启动 vCenter Server 服务时,会出现相同的行为。

      如果将 vCenter Server 高级设置中的 [AutoUpgradeAgents] 选项设置为 [False],会出现此问题。

      本版本已解决该问题。[升级群集主机上的 vCenter Agent] 任务现已完成。
    • vSphere Web Client 日志浏览器不显示某些日志类型
      在 Windows 上安装的 vCenter Server 和 vSphere Web Client 中,日志浏览器不显示以下日志类型:
      • 安装
      • 查找服务器
      • SSO-service-cfg

      VMware vCenter Server Appliance 上不存在该问题。

      本版本已解决该问题。
      日志浏览器插件在 VMware vCenter Server Appliance (VCVA) 和 Windows vCenter Server 上显示查找服务器日志文件。该插件在 VCVA 上显示安装和 SSO-service-cfg 日志文件,但在 Windows vCenter Server 上不显示这些文件,因为这两个日志是由 Linux 安装/配置工具生成的,不适用于 Windows vCenter Server。

    • vCenter Server 在验证未知对象的权限时变得无响应
      当您将具有子实体或其本身的权限的主机移出群集但不删除所具有的权限,同时从 vCenter 清单中删除该主机时,vCenter Sever 将冻结,并且在每次进行定期验证时都变得无响应。

      本版本已解决该问题。
    • vSphere Web Client 错误地显示光纤通道存储适配器的 WWNN 和 WWPN 值
      使用 vSphere Web Client 查看光纤通道适配器的特性时, [属性] 选项卡可能会显示错误的节点全球名称 (WWNN) 和端口全球名称 (WWPN) 值。WWNN 和 WWPN 的最后两位数字可能丢失。

      本版本已解决该问题。
    • 在 vCenter Server 中,如果尝试访问已添加到 ESX 4.x 主机的主机配置文件中的用户配置文件或用户组配置文件,则操作将失败,并导致出现错误
      在 vCenter Server 中,如果编辑或单击 ESX 4.x 主机的主机配置文件中的配置文件 [摘要] 选项卡并添加用户配置或用户组配置,可能会显示类似以下内容的错误消息:

      对 vCenter Server“Vcenterhostname-xxx”上的对象“Hostname-xxxx”调用“HostProfile.RetrieveDescription”失败 (Call "HostProfile.RetrieveDescription" for object "Hostname-xxxx" on vCenter Server "Vcenterhostname-xxx" failed")

      本版本已解决该问题。
    • 如果在 VcExtensionManager 中更新 vSphere Web Client 插件,会导致下次用户登录时出现 5 分钟的延迟
      当您将 vSphere Web Client 插件从早期版本更新为新版本并尝试登录时,在部署新插件期间会出现 5 分钟的延迟。

      本版本已解决该问题。
    • 如果域名以数字开头,则无法使用主机配置文件将 ESX 主机加入到域中
      在 vCenter Server 中,尝试在主机配置文件中保存以数字开头的域名将失败。

      本版本已解决该问题。
    • 受 HA 保护的虚拟机([重新启动优先级] 已设置为 [禁用])的工具提示消息指示虚拟机未受保护
      如果虚拟机的 [虚拟机重新启动优先级] 已设置为 [禁用],单击该虚拟机 [摘要] 选项卡中的 [vSphere HA 保护] 状态右侧的工具提示图标时,工具提示文字的最后一行将错误地指示,该虚拟机只有在未禁用重新启动优先级时,才能在群集中受到保护。

      本版本已解决该问题。
    • 重新启动服务器之后,vCenter Server 5.1 服务无法启动
      如果 Single Sign On 服务无法连接到数据库,vCenter Server 服务将无法启动。当 Single Sign On 服务早于数据库服务启动时,会出现该问题。

      本版本已解决该问题。
    • vSphere 中的 [近期任务] 窗格中填满了过多的 vim.host.DiskManager.Lease.allocateBlocks 任务
      在精简置备的虚拟机上,执行备份和还原操作时,[近期任务] 窗格中将填满过多的 vim.host.DiskManager.Lease.allocateBlocks任务。

      本版本已解决该问题。
    • 编辑 Single Sign On 用户时,将默认选择用户权限 [管理员]
      在 vSphere Web Client 中,当在 [SSO 用户和组] 下编辑 Single Sign On 用户时,无论用户的实际权限如何,都将默认选择用户权限 [管理员]。如果接受,将授予用户 SSO 管理员权限。

      本版本已解决该问题。
    • 在编辑标识源时无法正确更新组的基本 DN
      在 SSO 的 [编辑标识源] 对话框中,当您输入与 [用户基本 DN] 不同的 [组基本 DN] 信息,保存更改并再次返回到 [编辑标识源] 对话框时,您会注意到, [组基本 DN] 文本框中显示的内容与 [用户基本 DN] 中的内容相同。最初添加标识源时不会出现此问题。

      本版本已解决该问题。
    • vCenter Server 5.1 虚拟机可能会在清单中显示红色警告图标
      在 vCenter Server 5.1 中,某些虚拟机可能会在清单中显示红色警告图标。但是,虚拟机的 [警报] 选项卡并未指示已触发任何警报。在打开和关闭虚拟机电源时可能会显示此图标

      本版本已解决该问题。
    • 在存储群集上克隆 vApp 失败,并显示错误消息
      在 vCenter Server 中,如果在使用存储群集时尝试克隆 vApp,克隆操作将失败,并显示以下消息:

      vSphere Client 中出现内部错误。详细信息:对象引用没有设置为对象实例 (An internal error occurred in the vSphere Client. Details: Object Reference not set to an instance of an object)。

      但是,如果在克隆过程中选择 [禁用此虚拟机的存储 DRS] 选项,克隆操作则会成功。

      本版本已解决该问题。
    • 群集初始化后,vpxd.exe 文件无法在 vCenter Server 中启动
      当 vCenter 检测到重复的虚拟机条目时,会将这些条目从 vpx实体表中删除,但不会从 DRS 规则表中删除。如果 vCenter 尝试对 DRS 群集规则进行初始化,这可能会导致 ManagedObjectNotFound异常。

      本版本已解决该问题。
    • 处理 vSphere Web Client SDK 中的分页和排序选项
      使用 5.1 SDK 写入 DataProviderAdapter 时,建议不实施分页功能,因为这将导致用户界面中的结果不一致。

      该问题现已解决,请参见 chassis-app 的 chassisRackVSphere-service 示例,以查看分页示例。
    • vSphere 5.1 中过去一年的性能历史记录可能仅包含 30 天的信息
      当您尝试查看视图选项卡中过去一年的 vSphere 性能历史记录时,会发现仅显示一个月的性能历史记录。

      本版本已解决该问题
    • PostgreSQL 中的光标使用情况现已修订
      当您从 vCenter Server 5.0 Update 2 升级到 vCenter Server 5.1 Update 1,并将统计信息值修改为超过默认的一年保留期限。一年前的旧数据将被清除。

      本版本已解决该问题。
    • 按虚拟机将堆栈图的性能数据导出到电子表格可能失败,并显示“索引超出范围 (Index was out of range)”的错误
      在将 ESX 主机的性能数据导出到电子表格时,如果在 [导出性能] 屏幕上选择 [堆栈图 (按虚拟机)] 图表类型作为图表选项,并为衡量指标“CPU”、“磁盘”、“网络”和“内存”选择高级设置,然后单击 [确定],则会显示类似于以下内容的消息:

      System.ArgumentOutOfRangeException:索引超出范围。必须为非负值并小于集合大小 (System.ArgumentOutOfRangeException: Index was out of range. Must be non-negative and less than the size of the collection)
      参数名:索引 (Parameter name: index)

      本版本已解决该问题。
    • vCenter 中的搜索功能对于通过 [使用 Windows 凭据] 选项登录的用户无效
      vCenter 中的搜索功能对于通过 [使用 Windows 凭据] 选项登录并且属于 Active Directory 服务组的用户可能无效。
      本版本已解决该问题。
    • Single Sign-On 客户端不解析名称中包含反斜线字符的组
      如果组名称包含反斜线 (\) 字符,则尝试登录 vCenter Server 可能失败。

      本版本已解决该问题。
    • 在通过 vSphere Web Client 登录 vCenter Server 时,如果指定非 ASCII 用户名,则登录将失败
      如果在尝试使用 vSphere Web Client 进行登录时提供了一个由非 ASCII 字符组成的有效 vCenter Server 用户名,则此登录尝试将失败,并显示以下错误:

      提供的凭据无效 (Provided credentials are not valid)。

      本版本已解决该问题。
    • 在群集的 [摘要] 选项卡中保留与 HA 启动的虚拟机故障切换相关的消息
      故障切换操作完成后, vSphere HA 在数据中心 XX 中的群集 XX 内启动了虚拟机故障切换操作 (vSphere HA initiated a virtual machine failover action in cluster xx in datacenter xx)消息仍保留在群集的 [摘要] 选项卡中。

      本版本已解决该问题。
    • vSphere 5.1 Web Client 高级性能图表显示缓慢
      在 vCenter 5.1 Web Client 中,加载高级性能图表需要几分钟的时间。

      本版本已解决该问题。
    • Active Directory Web 服务无法读取指定的 Active Directory 轻量级目录服务实例的设置
      安装 vCenter Server 后,Active Directory Web 服务 (ADWS) 无法读取 Active Directory 轻量级目录服务 (AD LDS) 实例的设置。
      Windows 事件查看器中会显示以下错误:

      Active Directory Web 服务在读取指定的 Active Directory 轻量级目录服务实例的设置时遇到错误。Active Directory Web 服务将定期重试该操作。(Active Directory Web Services encountered an error while reading the settings for the specified Active Directory Lightweight Directory Services instance. Active Directory Web Services will retry this operation periodically.)

      如果 Active Directory Web 服务 (ADWS) 无法读取 Active Directory LDS 配置用于 LDAP 和安全 LDAP (SSL) 服务的端口,则会出现该问题。

      本版本已解决该问题。
    • 如果数据存储名称中包含特殊字符,则无法通过基于 Web 的数据存储浏览器查看数据存储内容
      在 vCenter Server 中,如果数据中心名称包含以下字符,则可能无法使用基于 Web 的数据存储浏览器 ( https://<vcenter_fqdn>/folder) 查看数据存储:

      /(斜线)
      \(反斜线)
      =(等号)
      &(与号)

      单击名称中包含一个或多个上述特殊字符的任何数据存储时,都不会显示任何项目。使用特殊字符对数据存储自身进行命名也会导致类似问题。

      本版本已解决该问题。
    • vCenter Server 服务状态显示一条与性能统计信息汇总相关的警告消息
      vCenter Server 服务状态可能显示以下与性能统计信息汇总相关的警告消息:
      从过去 xxx 到过去 xxx 的性能统计信息汇总未在数据库中出现 (Performance Statistics rollup from Past xxx to Past xxx is not occurring in the database)

      如果在 vCenter Server 设置中对一个或多个间隔时间禁用了统计信息收集,则会出现此问题。在这种情况下,如果汇总状态检查作业在禁用的间隔时间运行,但未报告有效的结果,则会触发警告。

      本版本已解决该问题。
    • 在多域环境中使用 vSphere Client 通过 vCenter Single Sign-On (SSO) 登录 vCenter Server 会失败
      在多域环境中,由于 RSA 对 Active Directory 各域之间信任的处理方式问题,SSO 身份验证可能会失败。在 Active Directory 中,此问题既影响外部的单向和双向信任,又影响林信任类型。
      尝试使用 vSphere Client 登录会失败,并显示类似以下内容的错误消息:

      vSphere Client 无法连接到“<vCenter Server name>”。您无权登录到服务器:<servername> (The vSphere Client could not connect to "<vCenter Server name>". You do not have permission to login to the server: <servername>)

      有关该问题的详细信息,请参见 知识库文章 2037410

      本版本已解决该问题。
    • 在安装程序运行时,尝试使用 Windows XP 上的物理介质安装 Red Hat Enterprise Linux 将失败
      如果您通过 Windows XP 上运行的 vSphere Client 连接到任何 ESX/ESXi 主机,则在安装程序运行时,尝试使用从 Windows XP 上运行的 vSphere Client 重定向的客户端物理介质安装 Red Hat Enterprise Linux 将失败。

      本版本已解决该问题。
    • 无法通过属于包含 XML 实体字符的组的用户登录 vCenter Server 5.1
      尝试以属于包含 XML 实体字符(如 &、 <或 >)的组的用户身份登录 vCenter Server 可能失败。会显示类似以下内容的错误消息:

      出现了常规系统错误: 格式不正确 (标记无效) (a general system error occurred: not well-formed (invalid token))

      本版本已解决该问题。

    虚拟机管理问题

    • 尝试从 vCenter Single Sign On (SSO) 组移除用户或组可能失败
      尝试从 vCenter Single Sign On (SSO) 组中移除用户或组时,可能显示类似以下内容的错误消息:

      错误:实体的“删除组”操作失败,并显示以下错误消息。指定的主要用户(AD 组)无效 (Error: The "Delete group" operation failed for the entity with the following error message. The specified principal (AD group) is invalid)。

      本版本已解决该问题。增加了 [移除成员] 选项,可移除主要用户(用户或组),但并不将其删除。
    • [虚拟机快照大小 (GB)] 和 [磁盘上的虚拟机总大小 (GB)] 警报被错误地触发
      在 vCenter Server 5.1 中,可以对 vCenter Server 进行配置,使之在磁盘上的虚拟机大小超过某个限制时或者虚拟机快照大小超过某个限制时发送警报。这些警报在虚拟机大小或快照大小未超过设置的限制时错误地触发。虚拟机快照大小警报即使在不存在任何快照时也会被触发。

      本版本已解决该问题
    • 通过 vSphere Client 或 vSphere Web Client 克隆虚拟机将导致生成的虚拟机的磁盘重新指向源虚拟机磁盘
      在 vCenter Server 中,通过 vSphere Client 或 vSphere Web Client 克隆虚拟机时,您可以选择编辑目标虚拟机的硬件。如果您选择编辑磁盘并调整其大小,生成的虚拟机的磁盘将重新指向源虚拟机磁盘。这将导致目标虚拟机使用源虚拟机磁盘。

      本版本已解决该问题。
    • 当目标数据存储是存储 DRS POD 时,尝试从模板克隆虚拟机会失败
      在 vCenter Server 中,如果目标数据存储是存储 DRS POD,并且存储设备已启用重复数据删除功能,则从模板克隆虚拟机可能会失败。此时会显示以下错误:

      数据存储 xxxxx 上的磁盘空间不足,此错误消息适用于 POD 中的所有数据存储 (Insufficient disk space on datastore xxxxx, this error message applies to all datastores in the POD)。

      本版本已解决该问题。
    • 隐藏视图中的虚拟机后,vSphere Client 停止响应
      在 vCenter Server 5.1 中,选择隐藏视图中的虚拟机的选项后,vSphere Client 在以下情况下将停止响应:
      • 使用右上角的搜索框执行搜索,然后单击搜索框中的链接。
      • 在 [主机和群集] 视图中选择主机后,选择 [虚拟机] 选项卡并双击列表中的任意虚拟机。
      • 在 [虚拟机和模板] 视图中选择 [虚拟机] 选项卡,并双击列表中的任意虚拟机。
      本版本已解决该问题。
    • 虚拟机的 [摘要] 选项卡报告所有与 CPU 和内存相关的衡量指标均为零使用率
      ESX/ESXi 4.0 主机由 vCenter Server 5.1 管理时,虚拟机的 [摘要] 选项卡报告所有与 CPU 和内存相关的衡量指标值均为零。

      本版本已解决该问题。

    • 虚拟机错误地显示为由 VMware vCenter Site Recovery Manager 管理
      从生产站点 (A) 故障切换到恢复站点 (B) 后,在 [摘要] 选项卡中,位于新生产站点 (B) 的虚拟机可能显示为由 VMware vCenter Site Recovery Manager 管理。

      本版本已解决该问题。

    • 虚拟机在恢复为快照后无法连接网络
      在 vCenter Server 中,恢复某个快照并打开虚拟机电源后,网络适配器上的 [打开电源时连接] 处于已选中状态,但 [已连接] 处于取消选中状态。如果选中 [已连接] 复选框,将显示类似于以下内容的错误:

      设备 0 的配置无效 (Invalid Configuration for device 0)。

      本版本已解决该问题。

    • 使用 vSphere Web Client 无法在虚拟机上对 CPU 关联性设置进行调度
      使用 vSphere Web Client 调度虚拟机的关联性时,如果您分配的值大于主机中物理 CPU 内核的数量,将显示类似于以下内容的错误消息。

      关联性规范字符串无效,因为该主机上只有 <Number_Physical_CPU_Cores> 个处理器 (The affinity specification string is invalid because there are only <Number_Physical_CPU_Cores> processors on this host)。

      本版本已解决该问题。您可以提供与主机上虚拟 CPU 数量相同的处理器关联性。

    vMotion 和 Storage vMotion 问题

    • 如果虚拟机连接到没有任何上行链路的 vDS,将无法在主机之间对虚拟机执行 vMotion 操作
      在 vCenter Server 中,如果虚拟机连接到在 vDS 上没有任何上行链路的主机,并且目标主机在同一 vDS 上也没有任何上行链路,您可能无法在主机之间对虚拟机执行 vMotion 操作。出现此问题的原因是 vCenter Server 不允许执行 vMotion 操作,以防止虚拟机在目标主机没有任何上行链路时失去网络连接。

      本版本已解决该问题。如果虚拟机已在没有上行链路的主机上,vCenter Server 将允许执行 vMotion 操作。
    • 在链接模式环境中执行 Storage vMotion 操作可能会失败,并显示“对象已删除或未完全创建 (The object has already been deleted or has not been completely created)”错误
      尝试在由 vCenter Server(非用户登录的实例)进行管理的虚拟机上执行 Storage vMotion 操作时,可能会产生类似以下内容的错误:

      对象已删除或未完全创建 (The object has already been deleted or has not been completely created)
      ,或者
      在 vCenter Server XXXXXXXX 上调用“PropertyCollector.RetrieveContents”或对象“propertyCollector”失败 (Call "PropertyCollector.RetrieveContents" or object "propertyCollector" on vCenter Server XXXXXXXX failed)。

      本版本已解决该问题。
    • 完成迁移后,vSphere 5 Storage vMotion 无法重命名虚拟机文件
      在 vCenter Server 中,重命名 vSphere Client 中的虚拟机时,在 Storage vMotion 任务成功完成后不会重命名 VMDK 磁盘。对虚拟机执行 Storage vMotion 任务以重命名其文件夹和关联的文件使之与新名称匹配时,虚拟机文件夹名称将进行更改,但虚拟机文件名不会更改。

      本版本已解决该问题。要启用此重命名功能,需要在 vCenter Server 中配置高级设置,并将 provisioning.relocate.enableRename参数的值设置为 true。

    VMware HA 和 Fault Tolerance 问题

    • 如果虚拟机配置为使用多个分布式虚拟机交换机 (DVS),则高可用性 (HA) 故障切换可能导致虚拟机失去网络连接
      如果虚拟机配置为使用端口项相同的多个 DVS 交换机,则主机中的故障切换将导致虚拟机失去网络连接。

      本版本已解决该问题。
    • 如果群集成员资格频繁发生更改,则启用了随机 HA 的主机将显示 FDM 代理失败消息
      在 vCenter Server 中,如果因为域成员更改而过多地触发 FDM 主选举,FDM 代理可能会因内存不足而失败。

      本版本已解决该问题。
    • 无法在仅具有 IPv6 网络的 vCenter Server 5.1 上配置高可用性
      由于 vCenter Server 不接受 IPv6 地址(从默认网关获得或由您通过 vSphere Client 指定)作为隔离地址,因此在仅使用 IPv6 环境的 vCenter Server 5.1 上将无法配置高可用性 (HA)。

      本版本已解决该问题。
    • 用户无法在高可用性群集中卸载或移除数据存储
      如果尝试从要用来进行数据存储信号检测或数据持久性操作的 HA 群集中卸载数据存储,将无法使 I/O 处于静默状态,并显示以下错误消息:

      无法通过 HA 使数据存储上的文件活动处于静默状态 (Failed to quiesce file activity on datastore by HA)

      本版本已解决该问题。
    • 如果禁用高可用性接入控制,则虚拟机无法打开电源,并显示 InsufficientFailoverResources
      在所有主机都不可访问并且高可用性 (HA) 或 Distributed Resource Scheduler (DRS) 群集中只剩下一台主机时,如果尝试打开更多虚拟机的电源,并且接入控制设置为 [关],将显示以下错误消息:

      资源不足 (Insufficient resources)

      本版本已解决该问题。
    • 按每台虚拟机进行的设置未应用到辅助虚拟机
      如果按群集默认设置禁用了虚拟机重新启动优先级,但是根据每台虚拟机的替代项,为 FT 主虚拟机启用了重新启动优先级,则按每台虚拟机进行的设置将不会应用到辅助虚拟机。这会导致在 FT 进行故障切换后 HA 不会启动新的辅助虚拟机。
       
      本版本已解决该问题。

    已知问题

    已知问题分为如下类别。

    之前未记录的已知问题以 * 符号标记。

    安装问题
    • vCenter Single Sign On 安装失败,并显示错误 32010*
      vCenter Single Sign On 安装失败,并显示以下错误:

      错误 32010。无法创建数据库用户。有多个原因导致出现此错误。有关详细信息,请参见系统临时文件夹中的 vmMSSQLCmd.log 文件 (Error 32010. Failed to create database users. There can be several reasons for this failure. For more information, see the vmMSSQLCmd.log file in the system temporary folder)。

      此外,如果在错误消息对话框中单击 [确定],vCenter Single Sign On 安装将会回滚。

      如果安装期间设置的密码不符合 GPO 策略,则会出现此问题。

      解决办法:设置密码时,请确保符合以下条件:
      • 密码必须符合 localos/AD 域 GPO 策略。
      • 密码长度不得超过 32 个字符。
      • 避免在密码中使用特殊字符:分号 (;)、双引号 (")、抑扬符 (^)、单引号 (') 和反斜线 (\)。
    • Inventory Service 和配置文件驱动的存储服务无法启动*
      如果 vCenter Server 和 Inventory Service 未安装在默认位置,则 Inventory Service 和配置文件驱动的存储服务无法启动。在区域设置设定为 [日文] 的 Microsoft Windows Server 2008 R2 Standard 上会出现此问题。

      解决办法:要解决此问题,请执行以下操作之一:
      • 在默认位置安装 vCenter Server 和 Inventory Service。
      • 在非默认位置安装 vCenter Server 和 Inventory Service 而不手动创建安装文件夹。
    • vCenter Single Sign On 安装失败,并显示错误 29980*
      vCenter Single Sign On 安装失败并显示以下错误:

      错误 29980。此条目不是有效的端口号。端口号必须是介于 1 和 65535 之间的一个数值 (Error 29980. The entry is not a valid port number. The port number must be a numeric value between 1 and 65535)。

      如果 vCenter Single Sign On 安装期间在 [端口号] 字段中未键入有效端口号并继续进行安装,则会出现此问题。

      解决办法:重新安装 vCenter Single Sign On,并在安装过程中在 [端口号] 文本框中键入端口号。

    • 当计算机上安装了 32 位 Java 时,vCenter Single Sign On 安装将失败并显示错误 20003*
      如果安装了 32 位 Java,并且环境变量 JAVA_HOME或 JRE_HOME指向 C:\Program Files (x86)\中的 32 位的位置,则 SSO 安装将失败。

      解决办法:临时移除 JAVA_HOME环境变量或将其放在一个不在 C:\Program Files (x86)\中的位置

    • 无法使用 Microsoft SQL 2008 R2 为 vCenter Server 创建 SQL Server 数据库(知识库文章 2044492)*

    • 在安装 vCenter Single Sign On 1.0.0 期间,显示警告消息
      安装 vCenter Single Sign On 1.0.0 时,如果您以域用户身份登录,则在 vCenter Single Sign On 安装过程中,会自动发现标识源。如果 vCenter Single Sign On 安装程序未能发现标识源,则显示以下警告消息:

      错误 29155:未能自动发现标识源。在安装后,您可以使用 vSphere Web Client,手动将您的 Active Directory 添加为标识源 (Error 29155: Identity sources could not be discovered automatically. You can manually add your Active Directory as an identity source after the installation, by using the vSphere Web Client)。

      解决办法:无。

    • 由于 admin@system-Domain 帐户密码截断,Inventory Service 无法在 Inventory Service 安装期间验证 Lookup Service URL
      如果在安装 vCenter Single Sign On 时定义的 admin@System-Domain 密码多于 32 个字符,则该密码将截断为 32 个字符。之后,当 Inventory Service 安装程序尝试对 Lookup Service URL 进行身份验证时,将发生密码不匹配问题,并且该身份验证失败。

      解决办法:在安装 vCenter Single Sign On 时,请将 admin@System-domain 的密码限制在 32 个字符以下。

    • 将 vCenter Server Appliance 更新至 5.1 Update 1 后,可能无法访问 vSphere Web Client,或者在 vSphere Web Client 中可能不显示插件模块
      将 vCenter Server Appliance 更新至 5.1 Update 1 后,该设备不提示重新引导或自动重新引导。稍后,使用在 vCenter Server 上找到的新插件模块版本更新 vSphere Web Client 时,vSphere Web Client 可能无法访问,或者在 vSphere Web Client 中可能不显示该新插件。

      解决办法:更新 vCenter Server Appliance 或 vSphere Web Client 插件后,重新引导 vCenter Server Appliance 完成该过程。

    • 在使用 Simple Install 回滚 vCenter Single Sign On 安装后,Inventory Service 无法在安装时启动
      在 vCenter Single Sign On 安装回滚后,如果您选择上一次安装所使用的文件夹之下的子文件夹作为新的安装文件夹,则 Inventory Service 无法启动。

      例如,使用的初始安装文件夹为 C:\Program Files\VMware\Infrastructure,并且您选择子文件夹 C:\Program Files\VMware\Infrastructure\abc用于回滚后的安装,则 Inventory Service 无法启动。

      解决办法:如果 vCenter Single Sign On 安装使用 Simple Install 进行回滚,请选择与上一次安装相同的安装文件夹。

    • vCenter Single Sign On 要求为外部数据库手动创建数据库用户
      [手动创建的数据库用户] 复选框已删除,因而不再存在供安装程序自动创建用户的选项。

      解决办法:在安装 vCenter Single Sign on 之前,请运行以下脚本来手动创建数据库用户:

      < SSOInstaller Folder >\Single Sign On\DBScripts\SSOServer\schema\< Database >\rsaIMSLite< DB >SetupUsers.sql

    • [Windows 身份验证] 复选框不再可用
      [Windows 身份验证] 复选框已经删除,因而不再存在使用 Windows 身份验证连接至 SQL Server 的选项。

      解决办法:无。

    • 捆绑数据库用户必须设置符合 GPO 策略的密码
      您必须为 RSA_USER 和 RSA_DBA 设置您自己的密码,并且该密码必须符合 GPO 策略。

      解决办法:设置密码时,请确保符合以下所有条件:

      • 密码必须符合 localos/AD 域 GPO 策略。

      • 密码长度不得超过 32 个字符。
      • 避免在密码中使用特殊字符:分号 (;)、双引号 (")、抑扬符 (^)、单引号 (') 和反斜线 (\)。
    • 通过 Simple Install 从 vSphere 5.1 升级到 vSphere 5.1 Update 1 时显示错误消息
      通过 Simple Install 从 vSphere 5.1 升级到 vSphere 5.1 Update 1 时,显示以下警告消息:

      无法使用 vCenter Simple Install 进行本次安装/升级。已安装 vCenter 软件包组件。要升级已安装的组件或安装其他组件,请单击自动运行程序中各个组件安装程序对应的链接 (You cannot use vCenter Simple Install for this install/upgrade. vCenter package components are already installed. To upgrade installed components or install additional components, click the links for the individual component installers in Autorun)。

      解决办法:使用各个安装程序从 vSphere 5.1 升级至 vSphere 5.1.1。
    • 如果 Auto Deploy 所遇到的规则应用了主机配置文件,则即使不存在该主机配置文件,Auto Deploy 也会应用此规则
      假设 Auto Deploy 规则集中的一条规则应用了主机配置文件,且您从 vSphere Client 或 vSphere Web Client 中删除了该主机配置文件。如果您未从规则集中移除该规则,则主机配置文件仍然应用于由 Auto Deploy 引导的主机。

      解决办法:你可以通过使用 Get-DeployRuleSet PowerCLI comdlet 来确定是否有规则使用已删除的主机配置文件。Cmdlet 将字符串 deleted 显示在规则的项目列表中。随后,您可运行 Remove-DeployRule cmdlet 来删除该规则。

    • 如果已登录用户的用户名包含非 ASCII 字符,安装 vCenter Server 及相关组件会失败
      如果当前已登录用户的用户名包含非 ASCII 字符,安装 vCenter Server、vCenter Inventory Server、vCenter Single Sign On 或 vSphere Web Client 会失败,并显示错误消息: 用户名包含非 ASCII 字符。请使用仅包含 ASCII 字符的用户名登录 (The user name contains non-ASCII characters. Please log in with a user name that contains only ASCII characters)。

      解决办法:使用不包含非 ASCII 字符的用户名登录,然后重新尝试安装。

    • 如果 Auto Deploy 安装路径包含非 ASCII 字符,安装会失败
      如果您在运行 Auto Deploy 安装程序时选择包含非 ASCII 字符的文件夹,则会出现以下错误
      : 错误 29106。未知错误 (Error 29106.Unknown error)。

      解决办法:选择路径名中仅包含 ASCII 字符的文件夹。

    • vCenter Server 安装在包含特殊字符 !、@ 或 # 的任意组合的位置后,VMware VirtualCenter Management Webservice 服务无法启动
      如果 vCenter Server 安装路径包含特殊字符 !、@ 或 # 的任意组合,vCenter Server 安装会成功,但 VMware VirtualCenter Management Webservice 服务不会启动,登录 vCenter Server 会失败,并显示错误 不具有权限 (do not have permissions)。例如,以下安装路径将产生错误: C:\VMware!@SingleSign@On!#$Installer。

      解决办法:在默认位置或在不含特殊字符的自定义位置安装 vCenter Server。

    • 在运行 IBM DB2 9.7 Fix Pack 1 或更低版本的系统上,vCenter Single Sign On 服务器安装失败
      vCenter Single Sign On 的组件需要 DB2 9.7 Fix Pack 2 或更高版本。当您尝试在运行 DB2 9.7 的早期版本的系统上安装 vCenter Single Sign On 时,安装会失败。

      解决办法:将 DB2 9.7 实例更新到 Fix Pack 2 或更高版本。

    • 在土耳其语版本的 Windows 2008 R2 64 位上通过本地数据库安装 vCenter Single Sign On 时,安装会失败
      在土耳其语 Windows 环境中安装 vCenter Single Sign On,并且数据库位于本地系统上时,您可能收到一条错误消息(错误 20003 或 20010)。Microsoft SQL Server 大写特定字母时会出现此错误,这会导致数据库与 vCenter Single Sign On 不兼容。

      解决办法

      1. 在运行英文版 Windows 2008 Server 的单独系统上安装该数据库。
      2. 在运行土耳其语版本 Windows 2008 Server 的系统上运行 vCenter Single Sign On 安装程序。
      3. 远程连接该数据库。

    • 如果主密码与管理员密码不同,安装 vCenter Single Sign On 高可用性或恢复节点会失败
      在高可用性模式下安装 vCenter Single Sign On 时会发生以下行为:

      • 您提供正确的 vCenter Single Sign On 管理员密码后,验证似乎已成功,但安装会失败,并显示错误,表明 vCenter Single Sign On 主密码不正确。
      • 您提供正确的 vCenter Single Sign On 主密码后,验证会失败,因为安装程序需要的是 vCenter Single Sign On 管理员密码。

      在恢复模式下安装 vCenter Single Sign On 时会发生以下行为:

      • 您提供正确的 vCenter Single Sign On 管理员密码后,安装会失败,并显示错误,表明 vCenter Single Sign On 主密码不正确。
      • 您在域计算机上安装 vCenter Single Sign On 并提供正确的 vCenter Single Sign On 主密码后,安装会失败,并显示错误,表明无法配置 SSPI 服务帐户,因为安装程序需要的是 vCenter Single Sign On 管理员密码。
      • 您在工作组计算机上安装 Single Sign On 后,安装会失败,并显示错误,表明 Lookup Service 配置失败。日志文件包含错误,表明 vCenter Single Sign On 管理员密码不正确。

      解决办法:确保为 vCenter Single Sign On 主密码和 vCenter Single Sign On 管理员密码使用相同的密码。可以使用以下命令验证这些密码。默认 <ssoserver folder> 通常为 C:\Program Files\VMware\Infrastructure\SSOServer。

      • vCenter Single Sign On 主密码:
        <ssoserver folder>\utils>rsautil.cmd manage-secrets -a list

      • vCenter Single Sign On 管理员密码:
        <ssoserver folder>\utils>rsautil.cmd manage-identity-sources -a list -u admin

      可以使用以下命令设置这些密码:

      • vCenter Single Sign On 主密码:
        <ssoserver folder>\utils\rsautil.cmd manage-secrets -a change -m <master password> -N <new Master Password>

      • vCenter Single Sign On 管理员密码:
        <ssoserver folder>\utils\rsautil.cmd reset-admin-password -m <master password> -u <admin> -p <pass>

      vCenter Single Sign On 管理员密码默认在 365 天后过期。重置此密码后,请一并重置 vCenter Single Sign On 主密码,以确保它们保持一致。

    • 您尝试在 IPv6 环境中安装 vCenter Single Sign On 时,安装会失败
      您在 Windows 2003、2008 或 2008 R2 上的纯 IPv6 环境中使用命令 netsh interface ipv4 uninstall并重新引导时,vCenter Single Sign On 安装会失败。将出现以下错误: Error 29114. Cannot connect to database.此外,install.log 文件中可能显示此错误: Error:Failed to access configuration database:Network error IOException:Address family not supported by protocol family:create.

      解决办法:使用 vCenter Server 系统的 FQDN 或主机名。最佳做法是使用 FQDN(其在任何情况下都可工作)而不是 IP 地址(如果 DHCP 分配了 IP 地址,则其可能会更改)。此外,必须使用以下命令重新安装 IPv4 接口: netsh interface ipv4 install。
      或者,在 Windows 2003、2008 或 2008 R2 上,导航到 [更改适配器设置] 对话框,然后取消选中复选框:Internet 协议版本 4 (TCP/IPv4)。

    • 您在密码中使用双引号时,vCenter Single Sign On 数据库安装会失败
      您在 Single Sign On 密码中使用双引号字符 (“) 时,Single Sign On 数据库安装会失败。安装 Single Sign On SQL Express 时,会显示错误消息。

      解决办法:请勿使用包含双引号的 Single Sign On 密码。

    • 系统的主机名包含不支持的字符时,vCenter Single Sign On 安装会失败
      Single Sign On 系统的主机名包含非 ASCII 或高位 ASCII 字符时,会显示错误消息,并且 Single Sign On 安装会失败。

      解决办法:对于安装 Single Sign On 的系统的主机名,仅使用 ASCII 字符。

    • Single Sign On 文件夹名称包含不支持的字符时,vCenter Single Sign On 安装会失败
      Single Sign On 内部版本文件夹名称包含非 ASCII 或高位 ASCII 字符时,会显示错误消息,并且 Single Sign On 安装会失败。

      解决办法:对于包含 Single Sign On 安装程序文件的源文件夹,仅使用 ASCII 字符。

    • 在安装 vCenter Single Sign On 的过程中,MSSQL 数据库连接失败
      您安装 vCenter Single Sign On 并且使用的是手动创建的 MSSQL 数据库用户时,会显示错误消息 数据库连接失败 (Database connection has failed)。对于 MSSQL 数据库,必须使用 SQL Server 身份验证数据库用户。不支持 Windows 身份验证用户。

      解决办法:确保手动创建的数据库用户使用的是 SQL Server 身份验证。

    • 您使用手动创建的 DB2 数据库用户时,出现权限不足错误
      您安装 vCenter Single Sign On 并且安装程序请求现有数据库的 Single Sign On 数据库信息时,您可以选中 [使用手动创建的数据库用户] 复选框。如果您使用的是 DB2 数据库,并使用通过 rsaIMSLiteDB2SetupUsers.sql脚本手动创建的用户,您可能收到错误消息,表明数据库用户的权限不足。

      解决办法:位于 <installation directory>\Single Sign On\DBScripts\SSOServer\schema\db2目录中的 rsaIMSLiteDB2SetupUsers.sql脚本不包含所需的两项权限。如果您使用该脚本手动创建用户,请编辑该脚本以包含以下权限:
      GRANT DBADM ON DATABASE TO USER RSA_DBA;
      GRANT CREATETAB ON DATABASE TO USER RSA_USER;

    升级问题

    既影响安装又影响升级的已知问题列在 安装问题下。

    • 升级使用 Postgres 数据库配置的 vCenter Server Appliance 之后,清单对象可能会不可见*
      将使用 Postgres 数据库配置的 vCenter Server Appliance 从 5.0 Update 2 升级到 5.1 Update 1a 时,升级之前存在的数据中心、vDS 等清单对象可能会不可见。使用 vSphere Web Client 连接到 vCenter Server Appliance 时将出现该问题。

      解决办法:升级 vCenter Server Appliance 后重新启动 Inventory Service。

    • 在非英语区域设置下从 Single Sign-On 5.1 升级到 Single Sign-On 5.1 Update 1 会失败,并显示数据库表 错误 2229*
      尝试在所有支持的非英语区域设置下从 Single Sign-On 5.1 升级到 Single Sign-On 5.1 Update 1 时, 升级将失败并显示类似以下内容的数据库表错误 2229:

      产品:vCenter Single Sign On -- 错误 2229。数据库:. SQL 查询中无法加载表“Control”:SELECT `Control`, `Type`, `X`, `Y`, `Width`, `Height`, `Attributes`, `Property`, `Text`, `Control_Next`, `Help` FROM `Control` WHERE `Dialog_`=? (Product: vCenter Single Sign On -- Error 2229. Database: . Table 'Control' could not be loaded in SQL query: SELECT `Control`, `Type`, `X`, `Y`, `Width`, `Height`, `Attributes`, `Property`, `Text`, `Control_Next`, `Help` FROM `Control` WHERE `Dialog_`=?)。

      解决办法:请按照以下步骤继续进行升级:
      1. 找到日志文件 %TEMP%vim-sso-msi.log
      2. 搜索上次安装期间作为缓存文件的 *.mst 文件。例如: c:\Windows \Installer\xxxxx.mst
      3. 找到该 *.mst 文件并将其删除。
      4. 再次运行 Single Sign-On 升级。

    • 升级到 vCenter Server 5.1 后,挂起的虚拟机具有一个额外的 [关闭电源] 选项*
      升级到 vCenter Server 5.1 后,挂起的虚拟机将显示一个额外的 [关闭电源] 选项。如果您尝试选择该 [关闭电源] 选择,则将显示以下错误消息:
      无法在当前状态 (已挂起) 下执行尝试的操作 (The attempted operation cannot be performed in the current state (Suspended))。

      解决办法:无。

    • 如果安装文件夹包含 & 和 % 等字符,vCenter Single Sign On 安装将失败*
      尝试在自定义位置安装 vCenter Single Sign On 时,如果目标文件夹包含 % 或 & 等字符,安装将失败。将显示类似于以下内容的错误消息:
      错误 20020。无法更新 server.xml 文件中的值 (Error 20020. Failed to update values in server.xml file)

      解决办法:无。

    • vSphere Storage Appliance (VSA) 的用户界面 (UI) 可能无法显示正在运行的操作的进度状况*
      VSA 使用 BlazeDS 的流功能。由于 BlazeDS 与 vCenter Server 5.1 Update 1 所使用的 tcServer 版本不兼容,因此 VSA 的 UI 可能不显示像 VSA 配置、VSA 网络重新配置等操作的进度状况。此问题在使用 vSphere 5.1 Update 1 的 VSA 5.1.1 中会出现。

      解决办法:安装 VSA 5.1.3 可解决此问题。

    • vCenter Server Appliance 5.1.x 更新至 vCenter Server Appliance 5.1 Update 1 时在 Web UI 终止,而更新状态显示为正在安装更新*
      尝试将 vCenter Server Appliance 5.1.x 升级到 vCenter Server Appliance 5.1 Update 1 时,更新过程终止近 1 个小时,而 Web UI 上的更新状态显示为正在安装更新。但在一个小时后更新最终完成。

      解决办法:无。

    • 将 vCenter Server 5.1.x 升级到 vCenter Server 5.1 Update 1a 时出现脚本错误*
      如果 SSO、Inventory Service 和 vCenter Server 5.1.x 安装在同一个虚拟机上,并且您要升级到 vCenter Server 5.1 Update 1a,则 SSO 将首先升级,然后系统将重新启动。虚拟机重新启动后,vCenter Server 的 autorun 文件打开,随后出现几个类似以下内容的脚本错误:

      此页面上的脚本出现错误 (An error has occurred in the script on this page)
      行: 571 (Line: 571)
      错误: 'VC_EXPRESS' 未定义 (Error:'VC_EXPRESS' is undefined)
      代码: 0 (Code:0)

      脚本错误停止显示后,vCenter Server 安装程序屏幕不响应对其执行的任何操作。

      解决办法:在安装 SSO 之后以及重新启动虚拟机之前,先关闭 vCenter Server 安装程序,然后重新启动虚拟机。虚拟机启动后,立即打开 vCenter Server 安装程序。

    • 对于通过 Auto Deploy 引导的 ESXi 系统,VDS 配置会失败
      在一个群集中,只有两台主机能够运行为 Fault Tolerance (FT) 启用的虚拟机。其中一台主机通过 Auto Deploy 重新引导。VDS 配置会失败,该主机在重新连接到 vCenter Server 系统后仍处于维护模式。
      仅当正在重新引导的 ESXi 系统可以托管辅助虚拟机时,才会发生此情况。Fault Tolerance 过程会将辅助虚拟机添加到正在引导的 ESXi 主机的清单中,vDS 迁移会失败,并显示 资源已在使用 (Resource In Use)错误。
      在以下情况下出现过该问题:
      • 群集中的 ESXi 主机的升级过程中。
      • 如果群集中的多台主机同时重新引导,那么只有一台或两台主机完全引导。
      • 在小群集(两台或三台主机)中。
  • vCenter VAMI UI 允许执行任意代码
    vCenter Server Appliance (vCSA) VAMI Web 接口存在一个漏洞,允许经过身份验证的远程攻击者将文件上载到任意位置,从而创建新文件或覆盖现有文件。替换某些文件可能导致服务条件或代码执行遭拒。在默认 vCSA 设置中,限定只有 root 用户能够对 vCSA 进行身份验证,因为 root 用户是唯一的已定义用户。
    常见漏洞与暴露方案 (cve.mitre.org) 分配给此问题的名称为 CVE-2012-2110

    本版本已解决该问题。

  • vCenter Server Appliance (vCSA) 具有一个远程代码漏洞
    具有虚拟设备管理接口 (VAMI) 的访问权限的已验证攻击者可以利用 root 用户身份运行现有文件。在默认 vCSA 设置中,限定只有 root 用户可以对 vCSA 进行身份验证,因为 root 用户是唯一的已定义用户。
    通用漏洞披露方案 (cve.mitre.org) 已将此问题命名为 CVE-2013-3079

    本版本已解决该问题。

解决办法:如果您在升级过程中遇到该问题,请在虚拟机上临时禁用 Fault Tolerance。这些虚拟机可以迁移到已升级的主机。升级过程完成后,重新启用 Fault Tolerance。
如果您在多台主机重新引导时或在小群集中遇到该问题,请等待群集中的多台主机完成引导过程后,再重新引导受影响的主机。如果虚拟机的辅助虚拟机已分配给受影响的主机,您也可以为该虚拟机禁用 Fault Tolerance。

  • 如果使用 Simple Install 进行升级,则 vCenter Server 域管理员用户可能会不具有登录 vCenter Server 的权限
    如果在升级期间使用 Simple Install 方法,则在升级前有权登录 vCenter Server 的某些 vCenter Server 域管理员用户可能会在升级后不具有该权限。当 vCenter Single Sign On 无法发现某些标识源时,会出现此问题。

    解决办法:请使用 Independent Install 方法。在升级期间,安装程序将提供具有 vCenter Server 管理员访问权限的用户以及将要删除的用户的列表。

  • 如果升级过程中无法访问 vCenter Single Sign On,将 vCenter Server 和 vCenter Inventory Service 从 5.1 升级到 5.1 Update 1 可能会失败
    如果升级过程中无法访问 vCenter Single Sign On,尝试升级 vCenter Server 和 vCenter Inventory Service 可能会失败。

    解决办法:在 vCenter Server 和 Inventory Service 升级期间,确保 vCenter Single Sign On 处于正常打开和运行状态。

  • 将 vSphere Authentication Proxy 从 5.0 版升级到 5.1 版的过程中,显示“用户名或密码错误 (bad user name or password)”警告
    您在安装有 vCenter Server Heartbeat 的系统上将 vSphere Authentication Proxy 从 5.0 版升级到 5.1 版时,安装程序可能显示警告 错误 29453,用户名或密码错误,登录失败 (Error 29453 login failed due to bad user name or password)。您可以忽略该警告,继续进行安装。

    • 许可问题
      • 无法使用指定的管理员帐户将 ESXi 5.1 添加到 vCenter Server
        您尝试使用指定的管理员帐户将 ESXi 5.1 主机添加到 vCenter Server 时,可能出现许可证下载错误: 从 <IP 地址> 向 vCenter Server 下载许可证文件失败,原因是出现以下异常:vim.fault.HostConnectFault (License file download from <IP address> to vCenter Server failed due to exception: vim.fault.HostConnectFault)。

        解决办法:使用 root 帐户将 ESXi 5.1 主机添加到 vCenter Server。

      安全问题
      • 在 vCenter Server Appliance 上替换 vCenter Service 的 SSL 密钥和证书时显示以下错误: VC_CFG_RESULT=655
        当您尝试使用 vpxd_servicecfg certificate change命令在 vCenter Server Appliance 上替换 vCenter Service 的 SSL 密钥和证书时,将显示以下错误消息:

        VC_CFG_RESULT=655

        当提供的私钥文件包含的密钥是以 PKCS#8 格式编码且标头为 BEGIN PRIVATE KEY 时,通常会出现此错误。配置程序只支持以 PKCS#1 格式编码且标头为 BEGIN RSA PRIVATE KEY 的密钥。

        解决办法:执行下面的步骤可解决该问题:

        1. 使用如下所示的 openssl 命令将私钥转换为 PKCS#1 格式:

          openssl rsa -in original-user-key-file -out pkcs1-key-file
        2. 使用新密钥文件重试 vpxd_servicecfg certificate change命令:

          vpxd_servicecfg certificate change user-cert-file pkcs1-key-file

      网络连接问题
      • 注意:对于 MAC 地址需要保持唯一的虚拟机,在升级之前,必须根据 MAC 地址要求和本版本的限制,对 MAC 地址进行验证(例如由于许可的原因)。在升级计划中,应考虑新的要求和限制可能引起的已检测到的潜在问题。

      • 仅在 vCenter Server 5.1 和 ESXi 5.1 中支持基于前缀和基于范围的 MAC 地址分配
        仅在 vCenter Server 5.1 和 ESXi 5.1 中支持基于前缀和基于范围的 MAC 地址分配。如果您将低于 5.1 版的主机添加到 vCenter Server 5.1,并且使用 VMware OUI 基于前缀和基于范围的 MAC 地址分配以外的任何地址分配,分配到不以 VMware OUI 为前缀的 MAC 地址的虚拟机无法打开低于 5.1 版的主机的电源。
        基于前缀和基于范围的 MAC 地址分配方案在低于 5.1 版的主机上不受支持,因为低于 5.1 版的主机会明确验证分配的 MAC 地址是否使用 VMware OUI 00:50:56 前缀。如果 MAC 地址不以 00:50:56 为前缀,则虚拟机 5.1 版之前的主机无法打开电源。

        解决办法

        1. 请勿向 5.1 vCenter Server 添加低于 5.1 版的主机。

        2. 如果虚拟机是新创建的,并且置于低于 5.1 版的主机上,请编辑虚拟机设置。如果新虚拟机的 MAC 地址不以 00:50:56 为前缀,将其 MAC 地址更改为手动地址类型,并提供另一个以 00:50:56 为前缀的有效 MAC 地址。应用更改后,使用非 VMware OUI 前缀和使用 VMware OUI 前缀的 MAC 地址可以在 vCenter Server 中共存。

      • 包含快照的 monoflat 磁盘上的虚拟机的 vMotion 和 Storage vMotion 无法正常工作
        VMware 不再支持 monoflat 磁盘格式。monoflat 磁盘可以在连接到虚拟机后打开电源,但 VMware 不建议迁移连接的虚拟机。存在快照时,迁移会失败。

        解决办法:尝试迁移前,请更改为其他磁盘格式。VMware 支持虚拟机文件系统 (VMFS) 磁盘格式 eagerzeroedthick、zeroedthick、精简磁盘和 2gbsparse。

      • maxProxySwitchPorts 设置在无状态主机重新引导后无法持久保留
        重新引导主机并且应用主机配置文件后,该主机上的最大端口数会重置为 512。您在 Distributed Switch 上为特定无状态主机设置 maxProxySwitchPorts 后,如果该主机重新引导,该设置可能无法保留。这仅适用于属于 Distributed Switch 并且已更改 maxProxySwitchPorts 设置的无状态主机。

        解决办法:重新引导后手动更改主机的 maxProxySwitchPorts 设置。

      • 封装式远程镜像会话要求目标 IP 成为有效单播 IP
        在封装式远程镜像会话中,vSphere Distributed Switch 会将原始流量重定向到指定目标 IP。如果您选择了多播或广播 IP 地址作为会话的目标,则原始流量会镜像到多个目标。这可能占用大量物理网络带宽。如果您指定的 IP 地址无效(例如预留的 IP 地址),原始流量不会被镜像。

        解决办法:配置有效的单播 IP 地址作为封装式远程镜像会话的目标。

      • 在多 vCenter Server 环境中,按专用 VLAN 搜索分布式虚拟端口组可能返回错误结果
        您通过一个 vSphere Web Client 实例管理多个 vCenter Server 时,搜索采用特定专用 VLAN 设置的分布式虚拟端口组可能不仅会返回特定端口组,还会返回本不应属于结果的一部分的端口组。

        解决办法:执行其他搜索。

      • 用代理项对字符命名网络协议配置文件会导致错误
        在 vSphere Web Client 中,使用代理项对字符创建网络协议配置文件会造成故障,并显示与 UTF-8 处理相关的错误消息。

        解决办法:避免为网络协议配置文件使用代理项对字符。

      • 无法将 vCenter Server 加入链接模式组
        如果您在 vCenter Server 升级过程中更改了 vCenter Server HTTPS 端口,则无法将 vCenter Server 加入链接模式组。

        解决办法

        1. 打开 vSphere Client。
        2. 导航到 [系统管理] > [vCenter Server 设置] > [高级设置]
        3. 选择名为 VirtualCenter.VimApiURL 的键。
        4. 在值字段中,将 URL 中的端口号更改为您在 vCenter Server 升级过程中获得的端口号。
        5. 重新启动 VMware VirtualCenter Server 服务。
        6. 开始修改链接模式配置,方法是单击 [开始] 菜单 > [VMware] > [vCenter Server 链接模式配置]。此选项可将 vCenter Server 链接到链接模式组。

      • vSphere Web Client 中的标准交换机拓扑显示适用于交换机级别和端口组级别的故障切换策略
        端口状态图标和备用或未用标签适用于交换机级别的故障切换策略。如果选择端口组,则橙色行将应用于端口组级别的故障切换策略。

        解决办法:无。即使在拓扑中将橙色突出显示的物理网络适配器标记为 [备用] 或 [未用],这些适配器也将用于端口组流量。

      存储问题

      • RDM LUN 与从 VMFS 数据存储迁移到 NFS 数据存储的虚拟机分离*
        如果您使用 vSphere Web Client 将具有 RDM LUN 的虚拟机从 VMFS 数据存储迁移到 NFS 数据存储,迁移操作完成且不提示任何错误或警告消息,但 RDM LUN 在迁移后与虚拟机分离。但是,迁移操作创建的 VMDK 文件大小将与 NFS 数据存储上 RDM LUN 的 VMDK 文件大小相同,以替换 RDM LUN。
        如果您使用 vSphere Client,迁移向导的兼容性部分中将显示一条相应的错误消息。

        解决办法:无

      • 使用非 ASCII 或高位 ASCII 字符的存储设备名称在 vSphere Web Client UI 中显示为不可读
        在 OVF 部署过程中,使用非 ASCII 或高位 ASCII 字符命名的存储设备的名称在 vSphere Web Client UI 中显示为乱码或不可读。

        解决办法:仅使用 ASCII 字符为存储设备命名。

      • 虚拟机出现的数据存储滞后时间
        在连接到混合使用 ESXi 5.0 和 ESXi 5.1 主机的数据存储上运行 SDRS 或 SIOC 时,您可能看到不正确的虚拟机出现的数据存储滞后时间值。ESXi 5.1 会收集名为“虚拟机出现的数据存储滞后时间”的新统计信息,而 ESXi 5.0 不收集该统计信息。由于存在这种差异,因此无法在 ESXi 5.0 和 ESXi 5.1 主机的混合环境中正确地计算统计信息平均值。与只有 ESXi 5.1 主机的数据存储群集相比,当数据存储群集拥有混合挂载 ESXi 5.0 和 ESXi 5.1 主机的数据存储时,这还可能导致 SDRS I/O 负载平衡行为的激进程度降低。

        解决办法:将所有主机升级到 ESXi 5.1。

      • 在存储 DRS 环境中,为数据存储和数据存储群集启用历史性能图表
        在 vSphere 5.1 环境中,如果将统计信息的 [集合级别] 设置为默认值 1,则仅针对与数据存储和数据存储群集衡量指标相关的存储 DRS 数据计数器显示实时性能图表。如果您选择其他时间间隔,该图表会显示 没有可用的数据。这是因为默认情况下,许多数据存储和数据存储群集衡量指标已经移至统计信息集合级别 3,以提高性能。

        解决办法:要针对数据存储和数据存储群集指标启用历史性能图表,请将存储 DRS 计数器移至统计信息集合级别 1。有关详细信息,请参见 知识库文章 2009532。请注意,计数器级别更改可能会导致数据收集和存储显著增加,从而引起相应的性能下降。有关详细信息,请参见《vSphere Web Services 编程指南》和《vSphere API 参考》中的“修改性能计数器集合级别”。      

      • Storage vMotion 可能失败,并显示错误消息
        存储配置过载并且紧张时,打开 VMFS 数据存储上的文件可能需要更长时间。这一延迟可能导致虚拟机的 Storage vMotion 失败,并显示错误消息 为磁盘 /path/to/disk/XXX.vmdk 创建快照需要父磁盘路径 (A parent disk path is required for snapshot of disk /path/to/disk/XXX.vmdk)。

        解决办法:可使用以下方法之一重新加载虚拟机磁盘信息,并再次执行 Storage vMotion。

        • 创建一个虚拟快照,然后立即移除此快照。
        • 将虚拟机迁移到另一主机上。请勿更改数据存储。
        • 关闭虚拟机电源后,分离虚拟磁盘,然后重新连接该磁盘。
        • 关闭虚拟机电源后,取消注册虚拟机,然后重新注册该虚拟机。
        • 通过 DCUI 或通过执行 /etc/init.d/hostd restart来重新启动管理代理。

        要避免 Storage vMotion 在存储阵列处于紧张状态并且速度缓慢时发生故障,请编辑 /etc/vmware/config文件中的以下选项以增加打开磁盘重试次数: diskLibMiscOptions.openRetries = large number, such as 99。

      服务器配置问题
      • 编辑主机配置文件时,验证主机自定义失败
        从主机配置文件编辑器验证主机自定义时,您可能收到以下错误消息:
        无法为主机验证主机自定义 (Cannot validate host customizations for host)。

        当旧的主机自定义值存储在 vCenter Server 中,例如,如果先前已将主机分配给旧的主机配置文件,且配置不同时,会发生此错误。

        解决办法:执行下列这些步骤来重置主机自定义:

        1. 右键单击错误消息中列出的主机。
        2. 选择 [所有 vCenter 操作] > [主机配置文件] > [重置主机自定义]

      • 对于从 ESXi 4.1 或 ESXi 4.0 主机创建并应用于 ESXi 5.1 主机的主机配置文件,网络策略合规性故障仍存在
        将从 ESXi 4.1 或 ESXi 4.0 主机创建的主机配置文件应用于 ESXi 5.1 主机后,以下主机配置文件合规性故障可能仍存在:

        对于端口组 [PORT GROUP NAME],网络策略属性 spec.policy.nicTeaming.failureCriteria 不匹配
        对于端口组 [PORT GROUP NAME],网络策略属性 spec.policy.nicTeaming.reversePolicy 不匹配

        上面的网络设置在 ESXi 5.1 主机上不受支持,并且应用包含这些设置的主机配置文件时,不再对其进行配置。

        解决办法:提供两种可行的补救措施:

        • 将最初从 ESXi 4.1 主机创建的主机配置文件应用于 ESXi 5.1 主机后,从 ESXi 5.1 主机创建新主机配置文件并将其附加到该 ESXi 5.1 主机及其他受影响的 ESXi 5.1 主机。
        • 将主机配置文件中的网卡成组策略修改为 [用户必须明确选择策略选项] 选项,而不是 [应用指定的网卡成组策略]

      • 从 vCenter Server 清单中移除 ESXi 主机时,会出现主机配置文件合规性错误
        检查主机配置文件合规性时,vCenter Server 有时需要查询 ESXi 主机以获得与主机配置文件相关的数据。合规性检查操作的目标主机并不一定是 vCenter Server 用于执行这些主机配置文件数据查询的 ESXi 主机。客户从 vCenter Server 清单中移除 ESXi 主机,同时执行合规性检查操作时,会出现竞争状况。在此期间,查询主机配置文件数据会引发错误,并显示消息 主机不可用于检查合规性 (Host Unavailable For Checking Compliance)。

        解决办法:从 vCenter Server 清单中移除主机后,再次检查主机配置文件合规性。vCenter Server 会尝试使用其他主机查询主机配置文件数据。

      • 通过 ESXi 5.0 主机配置文件修复 ESXi 5.1 主机后,可能出现针对防火墙规则集的主机配置文件合规性故障
        使用从 ESXi 5.0 主机创建的主机配置文件检查合规性时,您可能会看到 与 CIMHttpsService 和 CIMHttpService 相关的合规性故障。

        在某些情况下,处于启用状态的 CIM/WBEM 服务(CIMHttpService 和 CIMHttpsService)的防火墙规则集和 CIM/WBEM 服务 (sfcb-watchdog) 的服务启动策略之间可能存在主机配置文件不匹配。服务启动时,防火墙端口会自动打开。这会导致 CIM 服务防火墙规则集出现合规性故障。

        解决办法:执行以下解决办法之一。

        • 通过编辑主机配置文件中 CIMHttpService 和 CIMHttpsService 的 防火墙规则集子配置文件,让启用的参数为 True,从而使主机配置文件保持一致。
        • 转到从中创建主机配置文件的 ESXi 主机 或新引用主机(如果创建后有所更改)的 [安全配置文件] 配置,然后手动刷新防火墙信息。然后,执行 [从引用主机更新主机配置文件] 操作。

        或者,如果您使用的是 vSphere Web Client,请执行 [从主机复制设置] 操作来更新主机配置文件。

      vCenter Server 和 vSphere Client 问题

      • 在删除 Active Directory (AD) 用户并在不同组织单位下的 AD 中重新创建用户时,该 AD 用户无法登录 vCenter Server*
        如果删除 Active Directory 用户并在不同组织单位下的 Active Directory 中重新创建该用户,该用户可能无法登录 vCenter Server。

        解决办法:将用户从一个组织单位移至另一个组织单位,而不要删除用户然后再重新创建。
      • 通过 [使用 Windows 会话凭据] 选项登录到 vCenter Server 5.1 会失败,并显示以下错误:由于用户名或密码不正确,无法完成登录 (Cannot complete login due to an incorrect username or password)

        有关详细信息,请参见 知识库文章 2035510
        解决办法:无

      • 当与 Oracle 11.2.0.3 Patch 10 或更高版本一同安装时,vCenter Server 5.x 无法正常运行
        当与 Oracle 11.2.0.3 Patch 10 或更高版本一同安装时,vCenter Server 5.0 和 5.1 无法正常运行。因此,在 vCenter Server 5.x 上创建新虚拟机将失败,并显示以下错误消息。

        vSphere Client 中出现内部错误 (An internal error occurred in the vSphere Client)
        详细信息: 对象引用没有设置为对象实例。

        有关详细信息,请参见 知识库文章 2039874
        解决办法:无

      • 具有自定义 UPN 用户名的 Active Directory 用户无法使用 UPN(主要用户名)格式的用户名和密码来登录 vSphere Web Client 和 vSphere Client。
        Active Directory 用户的 UPN 可能具有自定义后缀,无需使用域名作为后缀。例如,用户名 alice@company.com 可自定义为 alice@sales.company.com。具有这些自定义后缀的 Active Directory 用户无法通过 UPN 格式的用户名(例如:alice@sales.company.com)来登录 vSphere Web Client 和 vSphere Client。

        解决办法:此类 Active Directory 用户必须使用 Windows 会话凭据或 NetBIOS 格式的用户名才能登录 vSphere Web Client 和 vSphere Client。

      • 所选多个虚拟机的数据在 vSphere Web Client 中加载缓慢
        在 vSphere Web Client 中,如果您通过按 Ctrl+A、Shift+End 或 Shift+Home 选择大量虚拟机,则虚拟机数据可能要花比预期更长的时间才能加载。

        解决办法:按 Esc 取消多选操作。

      • 无法打开 vSphere Web Client 中虚拟机的电源
        如果从客户机操作系统内关闭虚拟机的电源,则虚拟机的状态可能无法在 vSphere Web Client 中得到更新。如果随后尝试打开虚拟机的电源,该操作会失败,并显示错误消息: 此时该操作对于所选的任何对象都不可用 (This action is not available for any of the selected objects at this time)。

        单击 vSphere Web Client 中的刷新按钮来重复电源打开操作。

      • 已卸载的插件在 vSphere Web Client 插件管理界面中显示
        如果您卸载了当前加载的 vSphere Web Client 插件,插件管理界面会继续显示该插件,直至重新启动 Web 服务器。插件功能本身在 vSphere Web Client 中不再可用。

        解决办法:重新启动 Web 服务器。

      • vSphere Web Client 中的虚拟机控制台不响应鼠标输入
        对于运行某些 Linux 发行版的虚拟机,您从 vSphere Web Client 启动控制台后,控制台最初可能不响应鼠标输入。

        解决办法:单击 [全屏] 以全屏模式显示控制台。

      • 无法删除文件夹
        如果您仅在文件夹级别定义 Folder.Delete 文件夹权限,则尝试移除该文件夹会生成错误消息,表明您不具有正确的权限。

        解决办法:无。

      • vpxd.log 中的 Failed to read request错误
        vpxd.log 中可能显示类似以下内容的错误消息:
        2012-05-15T08:41:03.120Z [7F7DCB7C6700 error 'QsAdapter.HTTPService'] Failed to read request; stream:UNIX(/var/run/vmware/vpxd-qsadapter-pipe), error:N7Vmacore16TimeoutExceptionE(Operation timed out)
        2012-05-15T08:41:03.120Z [7F7DCB889700 error 'SoapAdapter.HTTPService'] Failed to read request; stream:TCP(), error:N7Vmacore16TimeoutExceptionE(Operation timed out)
        2012-05-15T08:41:33.124Z [7F7DCB5BE700 error 'SSL SoapAdapter.HTTPService'] Failed to read request; stream:SSL(no stream), error:N7Vmacore16TimeoutExceptionE(Operation timed out)
        2012-05-15T08:41:48.125Z [7F7DCB57D700 error 'SSL SoapAdapter.HTTPService'] Failed to read request; stream:SSL(no stream), error:N7Vmacore16TimeoutExceptionE(Operation timed out)
        2012-05-15T08:41:48.125Z [7F7DCAD75700 error 'SSL SoapAdapter.HTTPService'] Failed to read request; stream:SSL(no stream), error:N7Vmacore16TimeoutExceptionE(Operation timed out)
        2012-05-15T08:41:58.127Z [7F7DCBC58700 error 'SoapAdapter.HTTPService'] Failed to read request; stream:TCP(), error:N7Vmacore16TimeoutExceptionE(Operation timed out)

        这些日志条目不是真正的错误,只是表示尝试连接到未在运行的外部服务。

        解决办法:无。

      • 标记名称不能包含代理项对字符
        如果您尝试使用包含代理项对字符的名称创建标记,标记创建会失败。

        解决办法:请勿在标记名称中使用代理项对字符。

      • 对 vCenter Server 系统的主机名的更改不会反映在 vSphere Web Client 或 vSphere Web Client 清单中
        如果您更改 vCenter Server 系统或 vCenter Server Appliance 的主机名,本地计算机会显示新主机名,但在 vSphere Web Client 和 vSphere Client 清单中会显示旧名称。

        解决办法:使用 vSphere Web Client 或 vSphere Client 更改 vCenter Server 系统的显示名称。

        在 vSphere Web Client 中,执行以下操作:

        1. 导航到 vCenter Server 实例并选择 [管理] 选项卡。
        2. [设置] 下,单击 [常规]
        3. 在 [编辑 vCenter Server 设置] 对话框中,选择 [运行时设置]
        4. [vCenter Server 名称] 中,键入 vCenter Server 系统的名称。
        5. 单击 确定

        在 vSphere Client 中,执行以下操作:

        1. 选择 [系统管理] > [vCenter Server 设置]
        2. 如果 vCenter Server 系统是链接模式组的一部分,请从 [当前 vCenter Server] 下拉列表中选择要配置的服务器。

          注意:在 vCenter Server Appliance 上不支持链接模式。

        3. 在导航面板中,选择 [运行时设置]
        4. [vCenter Server 名称] 中,键入 vCenter Server 系统的名称。
        5. 单击 确定

      • 运行多个操作时,vSphere Web Client 无响应
        您执行影响多个虚拟机的操作(例如打开或关闭多个虚拟机的电源)时,在任务完成前,vSphere Web Client 可能无响应。原因是闪存中对可以并行运行的任务数量有限制。所有任务都发送到服务器后,vSphere Web Client 将开始响应。

        解决办法:无。

      • 无法使用本地链接 IPv6 地址将 ESXi 主机添加到 vCenter Server Appliance
        如果您尝试使用 fe80::* 格式的本地链接 IPv6 地址将 ESXi 主机添加到 vCenter Server Appliance,您会看到错误消息 无法联系指定的主机 (Cannot contact the specified host)。

        解决办法:为不是本地链接地址的主机使用有效的 IPv6 地址。

      • 为群集启用 DRS 会生成错误的警告,表明 DPM 将启用
        如果您从 [正在进行的工作] 窗格恢复 [编辑群集服务] 任务并启用 DRS,您可能看到错误的消息,表明 DPM 将启用。在 [编辑群集服务] 任务保存到 [正在进行的工作] 窗格的情况下,您注销并重新登录 vSphere Web Client 后会出现此问题。

        解决办法:不需要任何解决办法。DPM 将不会启用。

      • 在 vSphere Client 中,搜索会失败,并且硬件健康状况和健康状况插件会禁用
        vSphere Client 安装在 Windows 2003 或 Windows XP 上时,不会连接到 Inventory Service。这会导致以下结果:

        • 您尝试搜索 vSphere Client 清单时,会看到错误消息 登录查询服务失败。将数据发送到服务器时出现通信错误。(基础连接被关闭:发送时出现意外错误) (Login to the query service failed. A communication error occurred while sending data to the server. [The underlying connection was closed: An unexpected error occurred on a send])。
        • 在 vSphere Client 中,硬件健康状况和健康状况插件会禁用,并且无法查看。
        解决办法:未提供适用于 32 位 Windows XP 的解决办法。对于 Windows 2003 或 64 位 Windows XP,请应用下面所列的相应热修补程序。

        平台:x64
        语言:英语
        位置:( http://hotfixv4.microsoft.com/Windows%20Server%202003/sp3/Fix192447/3790/free/351403_ENU_x64_zip.exe)

        平台:ia64
        语言:英语
        位置:( http://hotfixv4.microsoft.com/Windows%20Server%202003/sp3/Fix192447/3790/free/351397_ENU_ia64_zip.exe)

        平台:i386
        语言:英语
        位置:( http://hotfixv4.microsoft.com/Windows%20Server%202003/sp3/Fix192447/3790/free/351385_ENU_i386_zip.exe)

      • 将 Oracle 数据库附加到 vCenter Server Appliance 会生成有关架构不兼容的错误
        如果您尝试通过之前用于 vCenter Server 5.0 Appliance 的外部 Oracle 数据库配置 vCenter Server Appliance,您会看到错误消息 错误: 数据库架构版本不兼容 (Error: Incompatible DB schema version)。

        解决办法:您可以使用 vCenter Server Appliance 设置向导重置数据库。这样做将破坏当前在数据库中的所有记录。要在数据库中保留记录,请执行《vSphere 升级》文档中所述的升级过程,以便将 vCenter Server Appliance 和数据库从 vCenter Server 5.0 升级到 vCenter Server 5.1。

        重置数据库的步骤:

        1. 登录 vCenter Server Appliance Web 界面并启动设置向导。
        2. 输入数据库信息。

          该向导会显示消息 数据库已使用不兼容的架构版本进行初始化 (The database has been initialized with an incompatible schema version)。

        3. 选择 [重置数据库内容]

      • 将无效的配置文件上载到 vCenter Server Appliance 配置向导后,会显示与 python 脚本相关的错误
        在 vCenter Server Appliance 初始配置向导中,如果您选择 [上载配置文件] 并选择某个无效文件,Web 界面会显示与 python 脚本相关的错误。

        解决办法:无。

      • 使用静态 IP 地址升级 vCenter Server Appliance 后,会出现登录或导航错误
        使用静态 IP 地址升级 vCenter Server Appliance 后,您可能遇到以下错误:

        • 您尝试登录 vCenter Server Appliance Web 界面时,可能看到错误 无法连接到服务器。请重试 (Unable to connect to server. Please try again)。
        • 您尝试在 vCenter Server Appliance Web 界面中导航到新页面时,可能看到错误 找不到 (Not Found)。


        解决办法:清除浏览器缓存并重新登录 vCenter Server Appliance Web 界面。

      • 如果 vCenter Server Appliance 在 vCenter Single Sign On 启动前加入 Active Directory 域,则 Active Directory 不会作为标识源被找到
        vCenter Server Appliance 通过 Web 界面配置向导在初始配置过程中加入 Active Directory 域时,可能出现此问题。配置后,相关 vCenter Server 和 vCenter Single Sign On 服务可能正常运行,但 Active Directory 不会作为标识源被找到。

        解决办法:执行以下操作之一。

        • 重新启动 vCenter Server Appliance。
        • 重新启动 vCenter Single Sign On,然后重新启动 vSphere Web Client 服务。

      • 对于初始配置失败的 vCenter Server Appliance 设置,无法进行重新配置
        首次登录 vCenter Server Appliance 时,初始配置向导会提示您接受 EULA 并配置数据库选项、vCenter Single Sign On 和 Active Directory。如果其中任何步骤失败,配置向导会完成剩余步骤并启动 vCenter Server 服务。

        如果您尝试重新配置向导未能配置的任何设置,您会看到消息 错误: VPXD 必须停止才能执行此操作 (VPXD must be stopped to perform this operation)。

        解决办法:执行以下操作:

        1. 登录 vCenter Server Appliance 控制台,并执行以下命令: /etc/init.d/vmware-vpxd stop
        2. 登录 vCenter Server Appliance Web 界面,并根据需要重新配置设置。
        3. 使用 Web 界面重新启动 vCenter Server 服务。

      • [高级搜索] 中列出的相关项目可能不是搜索条件中指定的项目
        如果您在 vSphere Web Client 中执行高级搜索并指定对象之间的关系,搜索结果是正确的,但结果中显示的相关对象可能不是您在搜索条件中指定的对象。

        例如,如果您搜索所有拥有名称中包含 example 的主机的文件夹,在搜索结果中会显示正确的文件夹列表。但是,相关对象列中列出的主机可能不是名称中包含 example 的主机,而是该文件夹中具有其他名称的主机。

        解决办法:无。

      • 在 vSphere Web Client 中,部分中文或日语字符无法正确显示
        您从 Linux 系统访问 vSphere Web Client 时(默认语言设置为中文或日语),vSphere Web Client 中的部分文本显示为矩形框,而不是正确的中文或日语字符。

        解决办法:安装 Linux 时将默认语言设置为英语,并在安装后将默认语言更改为中文或日语。

      • vCenter Server Appliance 的初始配置向导不支持静态 IP 地址配置
        您在部署后首次登录 vCenter Server Appliance Web 界面时,配置向导会启动,并提示您接受 EULA 和配置数据库选项、vCenter Single Sign On 和 Active Directory。该向导不会显示网络配置选项。vCenter Server Appliance 配置为默认使用 DHCP。

        解决办法:如果您完成了初始配置向导,更改静态网络配置需要更改设备的 SSL 证书:

        1. 在 vCenter Server Appliance Web 界面的 [系统管理] 页面上,单击 [切换证书设置] 按钮以将 [已启用证书重新生成] 选项更改为 [是]
        2. 为 vCenter Server Appliance 配置静态 IP 地址。

        如果您尚未完成初始配置向导,请执行以下操作:

        1. 登录 vCenter Server Appliance Web 界面。
        2. 接受 EULA,然后单击 [取消]
        3. 配置网络。

          如果您更改主机名或 IP 地址,您将从 Web 界面断开。使用新主机名或 IP 地址再次登录。

        4. 在 [vCenter Server] 页面上,单击 [摘要] 选项卡。
        5. 单击设置向导旁边的 [启动] 按钮。完成设置向导,从而完成设备的初始配置。

        如果您使用 vCenter Server 将 vCenter Server Appliance 部署为 OVF,您可以在部署过程中配置静态 IP 地址。但这仅适用于已部署 vCenter Server 实例的环境。

      • 在 vCenter Server Appliance Web 界面中无法更改主机名
        尝试在 vCenter Server Appliance Web 界面中更改主机名可能失败。 设备配置为使用静态 IP 地址和主机名时会出现此问题。如果您从 [网络] 选项卡同时编辑主机名和 IP 地址,然后保存这些设置,则仅 IP 地址会更改。主机名仍保持不变。

        解决办法:如果您需要更改主机名和 IP 地址,请在两个单独的操作中进行更改。

      • 在 vSphere Client 中更改独立硬件 iSCSI 的 MTU 需要您先启用巨帧
        您使用 vSphere Client 在 [高级设置] 对话框上修改 MTU 参数时,需要先选中 [巨帧] 框。否则,MTU 更改不会传播到独立硬件适配器。在 vSphere Web Client 中不会显示 [巨帧] 框,因此您在 MTU 输入框中更改值。

        解决办法
        在 vSphere Client 中:

        1. 从 [清单] 面板中选择一个主机。
        2. 单击 [配置] 选项卡,然后在 [硬件] 面板中单击 [存储适配器]
        3. 从存储适配器列表中选择独立硬件适配器。
        4. 单击 [属性],然后单击 [高级]
        5. 选中 [巨帧] 框以启用巨帧。
        6. 在 MTU 输入框中编辑值,然后单击 [确定]。
        7. 注意:如果您启用巨帧,但为 MTU 大小输入的值不超过 1500 字节,巨帧启用会被忽略。

        在 vSphere Web Client 中:
        1. 在 vSphere Web Client 对象导航器中,浏览到主机。
        2. 依次单击 [管理] 选项卡和 [存储器]
        3. 单击 [存储适配]器,然后从适配器列表中选择独立硬件 iSCSI 适配器。
        4. 在 [适配器详细信息] 下,单击 [高级选项]选项卡,然后单击 [编辑]
        5. 更改 MTU 参数的值。

      • 您替换 SSL 证书后,无法登录 vCenter Server
        您为 vCenter Server 替换 SSL 证书后,可能无法登录该服务器。这是因为您替换 SSL 证书后 vCenter Server 未重新启动。您必须重新启动该服务器以刷新 Single Sign On 的证书。

        解决办法:替换 SSL 证书后重新启动 vCenter Server。

      • 您在 vCenter Server Appliance 上启动 vCenter Single Sign On 后,日志文件中显示 Java IO 异常
        您在 vCenter Server Appliance 上启动 vCenter Single Sign On 后, /var/log/vmware/sso/catalina.out中显示 Java IO 异常。

        例如:

        java.io.IOException:ClientAbortException:java.net.SocketException:Broken pipe
        at com.sun.xml.ws.server.SDDocumentImpl.writeTo(SDDocumentImpl.java:278)
        at com.sun.xml.ws.transport.http.HttpAdapter.publishWSDL(HttpAdapter.java:539)

        此外,您在 vCenter Server Appliance 上停止 Single Sign On 服务器后, /var/log/vmware/sso/catalina.out中可能显示内存泄露错误。

        例如:

        SEVERE:The web application [/ims] appears to have started a thread named [Thread-4] but has failed to stop it.

        解决办法:无。

      • 您重新启动 Single Sign On 服务器系统后,vCenter Server 可能无法启动,或者您无法登录 vSphere Web Client
        您重新启动安装 vCenter Single Sign On 的计算机时,可能更改系统。例如,更新应用于操作系统,计算机名称会更改,或者从 Active Directory 域中添加或移除计算机。这些更改可能导致 Single Sign On 服务器变得无响应,即使 Single Sign On 正在运行。因此,vCenter Server 不会启动。如果您克隆或更改安装 Single Sign On 的虚拟机的参数(例如内存量、CPU 数量、MAC 地址等),也可能出现此问题。

        解决办法:执行以下步骤。

        1. 在安装 Single Sign On 的系统上,找到 Single Sign On 安装目录并从 utils文件夹运行以下命令:
          rsautil manage-secrets -a recover -m masterPassword
        2. 重新启动 Single Sign On 服务。
        3. 启动 vCenter Server 服务。
      • vCenter Server 系统所属的 Active Directory 域不显示在标识源的 Single Sign On 服务器列表中
        在 Windows 上,如果 vCenter Server 安装在已加入 Active Directory 域的计算机上,域用户不会显示在 vSphere Client 或 vSphere Web Client 中。在 Linux 上,会显示错误消息 无法检索域用户 (Unable to retrieve domain user)。

        解决办法:配置反向正向查找区域、相关指针记录,并同步系统时钟。

      • vCenter Server Appliance 不支持使用 IPv6 配置 Active Directory
        如果您尝试使用 IPv6 在 vCenter Server Appliance 上配置 Active Directory,配置会失败。

        解决办法:使用 IPv4 在 vCenter Server Appliance 上配置 Active Directory。

      • vCenter Server Appliance 在代理设置中不支持 IPv6 地址
        如果您尝试在 vCenter Server Appliance Web 控制台的 [网络] 页面上为代理设置输入 IPv6 地址,配置会失败。

        解决办法:请为 vCenter Server Appliance 的代理设置使用 IPv4 地址。

      • 执行特定操作后,vSphere Web Client 登录页面需要几分钟才能打开
        通常情况下,您在浏览器中打开 vSphere Web Client URL 时,预计登录页面可以立即打开。但如果您刚刚完成安装,或者如果您重新启动 vSphere Web Client 服务或配置 vCenter Server Appliance,登录页面不会立即打开。您可能会看到空页面持续显示几分钟,然后显示 HTTP 404页面。

        解决办法:等待几分钟,然后再次尝试刷新该页面。2-4 分钟后,如果您刷新该页面,登录页面会立即打开。

      • 在 Linux 系统上,部分 vSphere Web Client 页面上的字体显示不正确
        在部分 vSphere Web Client 页面上,Linux 和 UNIX shell (*nix/*nux) Web 托管服务无法正确地应用 Adobe Flex Spark 皮肤。例如,标题中的粗体字不显示为粗体。

        解决办法:为您的操作系统安装 Microsoft True Type 核心字体 msttcorefonts。例如,在 Ubuntu 系统上,在命令提示符下键入 sudo apt-get install msttcorefonts。

      • 无法使用 Windows 会话凭据登录 vSphere Web Client
        您以本地操作系统用户身份登录 Windows 时,vSphere Web Client 不支持使用 Windows 会话凭据登录。您使用 Windows 会话凭据登录 vSphere Web Client 时,必须是作为 vCenter Single Sign On 中标识源存在的域的 Active Directory 用户。

        注意:vCenter Server 5.0 系统不支持使用 Windows 会话凭据登录。

        解决办法:要从 Windows 系统上的浏览器中使用 Windows 会话凭据登录 vSphere Web Client,您必须以作为 vCenter Single Sign On 中标识源存在的域的 Active Directory 用户身份登录 Windows 系统。

      • 在 vSphere Web Client 中单击 [日志浏览器] 后,会显示未授权的访问错误
        您在 vSphere Web Client 中单击 [日志浏览器] 后,会显示错误消息: 异常:https://<system-address>:12443/vmwb/logbrowser:未授权的访问 (Exception: https://<system-address>:12443/vmwb/logbrowser: Unauthorized access)。您直接替换默认 vCenter Single Sign On 服务器的 SSL 证书,或通过在 vCenter Server Appliance 中重新生成证书进行替换后,会出现此错误。

        解决办法:要解决此问题,请参见 知识库文章 2037927

      • vCenter Single Sign On 系统 (System-Domain) 用户尝试登录 vSphere Web Client 时,身份验证会失败
        vCenter Single Sign On 系统用户的默认密码策略规定密码在 365 天后过期。但是,用户的密码即将过期时,vCenter Single Sign On 不会发出警告。

        解决办法:vCenter Single Sign On 管理员用户可以为 System-Domain 用户更改过期的密码。请求管理员重置您的密码。如果您是 Single Sign On 管理员用户,请使用 ssopass命令行工具重置密码。

        在 Windows 上:

        1. 打开终端窗口,然后导航到 C:\Program Files\VMware\Infrastructure\SSOServer\ssolscli
        2. 运行以下命令。
          ssopass <username>
        3. 输入用户的当前密码,即使该密码已过期。
        4. 输入新密码,然后再次输入进行确认。

        在 Linux (vCenter Server Appliance) 上:

        1. 打开终端窗口,然后导航到 /usr/lib/vmware-sso/bin。
        2. 运行下列命令。
          ./ssopass <username>
        3. 输入用户的当前密码,即使该密码已过期。
        4. 输入新密码,然后再次输入进行确认。

        此工具将尝试从当前的计算机环境中自动生成 LookupService URL。如果要提供其他 URL,或者无法与默认选择的 URL 建立连接,则可以提供一个带 --ls-url 参数的 URL。

        在 URL 中提供的主机名必须与安装期间提供的主机名一致。

      • 当 vCenter Single Sign On 配置为高可用性时,无法在 vSphere Web Client 中使用 Windows 会话身份验证
        使用 Windows 会话身份验证需要对 Single Sign On 进行连续调用,并且所有调用必须进入同一服务器。因为安全令牌服务 (STS) 客户端不接受通过 STS 发送的 cookie,所以在高可用性配置中无法保证调用进入同一服务器。

        解决办法:无

      虚拟机管理问题
      • 在克隆或部署过程中自定义 Windows 虚拟机失败
        在 vCenter Server 中,Windows 2008、Windows 2008 R2 或 Windows 7 虚拟机的客户机自定义失败,并显示错误: 加载或搜索无人参与应答文件时 Windows 设置遇到内部错误 (Windows Setup encountered an internal error while loading or searching for an unattended answer file)。此问题会发生是因为在以下任何字段中,自定义规范包含下列任意字符 &、>、<、" 或 ':计算机名称、已注册的所有者名称或已注册的组织名称。

        解决办法:请勿为上述任何字段使用特殊字符。

      • vSphere Client 和 vSphere Web Client 允许创建大小介于 2 TB - 1 MB 之间的虚拟磁盘,而支持的最大大小介于 2 TB - 512 字节之间
        如果您在 vSphere Client 和 vSphere Web Client 上创建虚拟磁盘,那么可以创建的虚拟磁盘的最大大小介于 2 TB - 1 MB 之间。但是,支持的虚拟磁盘最大大小介于 2 TB - 512 字节 之间。

        解决办法:使用 vmkfstools命令创建大小介于 2 TB - 512 字节之间的虚拟磁盘:
        vmkfstools -c --createvirtualdisk disk_size

      VMware HA 和 Fault Tolerance 问题
      • 在使用 Fault Tolerance 的 vSphere HA 群集中,如果在所有节点上出现全部路径异常 (APD) 错误,虚拟机可能不再受保护
        在 vSphere HA 群集中,如果在托管虚拟机的数据存储的主节点和辅助节点上出现 APD,则该虚拟机可能不再受保护。原因在于未能将辅助虚拟机作为新的主虚拟机启动,这是可能导致虚拟机变成未知的 APD 报告的计时问题造成的。具有数量较少的容错虚拟机的群集中似乎不会出现此问题

        解决办法

        1. 从 vCenter Server 取消注册该虚拟机,然后使用与之前相同的名称重新进行注册。该虚拟机会重新出现在旧主节点上。
        2. 按照之前的配置,重新配置 vSphere HA 群集和 Fault Tolerance 设置。