修改SSO管理员密码

当忘记sso的管理员密码（就是administrator@vsphere.local这个帐号的密码），那么可以通过下面的方法修改

Windows版本的vCenter Single Sign-On 5.5密码修改步骤：

命令行打开

进入cmd下

cd C:/
cd \Program Files\VMware\Infrastructure\VMware\CIS\vmdird\
vdcadmintool

手动打开

cn=Administrator,cn=users,dc=vSphere,dc=local
注释:

DN（辨别名）活动目录中的每一个对象都有一个唯一的辨别名，它标识了一个对象存在的路径
DC（域控制器）在“域”模式下，至少有一台服务器负责每一台连入网络的电脑进行身份验证
OU（组织单元）把对象组织成逻辑管理组的容器
CN/UID:一个对象的名称（用户）
安全组:一个用户可以隶属于多个安全组，一个用户只能属于某个具体的OU下面

系统生成新的administrator@vsphere.local的密码，把这个密码复制出来 用这个密码登录即可。进去在修改就可以了

如果想修改vCenter Client密码需要安装Web，登录Web进行修改

超级管理员定义角色（权限），并创建用户，赋予用户不同的角色，使这些用户拥有受控的资源管理能力
角色:
1、权限控制，用户只能够查看、使用的行为
2、资源配额权限，限制用户创建虚拟机可以使用多少资源（CPU、内存、存储）

权限控制:（三个对象:用户、资源、角色）
用户:超级管理员创建的用户
资源:整个系统拥有可以的对象（操作系统）
角色:对资源使用的能力，就是具体权限的集合