无域环境下，VCENTER5.5 更改IP后 无法登陆异常修复

转自http://bbs.vmsky.com/forum.php?mod=viewthread&tid=45593&highlight=vcenter%2Bip

由于没有域环境，SSO安装过程中是选择网络接口是绑定IP地址的，清单服务和vcenter 服务信息都是注册都是与IP地址有关的，所以更改IP会造成vcenter服务无法启动。

解决方法：第一种方法就是重装VCENTR，当然这个很费事，我们介绍下面的方法。
1， 卸载 SSO组件，重启机器，然后重新安装SSO组件（默认安装）
2，向 vCenter Single Sign-On （重新安装过的）重新注册 vCenter Inventory Service
3 ,   向其他 vCenter Single Sign-On 实例（就是我们重新安装的SSO）注册 vCenter Server
具体操作如下：
1.重装安装sso组件。
2. 向 vCenter Single Sign-On 重新注册 vCenter Inventory Service在 vCenter Inventory Service 安装或升级期间，将向 vCenter Single Sign-On 实例注册 Inventory Service，且 Inventory Service 将存储 vCenter Single Sign-On 实例的位置。重定位 vCenter Single Sign-On 实例或切换到其他 Single Sign-On 实例时，更新相应的 Inventory Service 实例。如果 Single Sign-On 实例失败或损坏，还可以使用此步骤将 Inventory Service 重新指向其他 Single Sign-On 实例。

如果其中任意实体发生更改，则使用以下内容向 vCenter Single Sign-On 重新注册 Inventory Service：

• vCenter Single Sign-On 实例的 IP 地址
• vCenter Inventory Service 主机 DNS 或 IP 地址
• vCenter Inventory Service 证书

注意：如果您正在向同一 Single Sign-On 实例重新注册 Inventory Service，则必须先从 Single Sign-On 应用程序用户中移除 Inventory Service 帐户。有关详细信息，请参见本文中的移除 Inventory Service 帐户部分。

要向 vCenter Single Sign-On 重新注册 Inventory Service，请执行以下操作：

• 在 Inventory Service 主机上打开命令提示符。
• 将目录切换到：

  C:\Program Files\VMware\Infrastructure\Inventory Service\scripts

  注意：

  • 如果 vCenter Inventory Service 的安装位置不同于默认 C:\Program Files\，请调整该路径。
  • 通常，短名称未被禁用。但是，如果您已在系统上禁用短名称，或者已针对 Inventory Service 和 vCenter Server 的安装文件夹移除短名称，请执行以下步骤：
    • 使用文本编辑器打开 regTool.cmd 文件。regTool.cmd 文件的位置如下：

      installation_path\Inventory Service\sso

    • 在以 set LOG4J_CONF= 开始的行中，将 %TOOLDIR% 用引号括起来：

      "%TOOLDIR%"

      注意：如果命令失败，请在不加引号的情况下重试。

    • 保存并关闭该文件。
• 运行 is-change-sso.bat 命令以更新 Inventory Service 的存储配置信息：

  is-change-sso.bat ssoServerUrl "ssoAdminuser" "ssoAdminPassword"

  以下面的内容为例：

  在 vCenter Server 5.1 中：

  is-change-sso.bat https://machinename.corp.com:7444/lookupservice/sdk"admin@System-Domain" "SSO_pw1!"

  在 vCenter Server 5.5 中：

  is-change-sso.bat https://machinename.corp.com:7444/lookupservice/sdk"administrator@vSphere.local" "SSO_pw1!"

  在本例中，7444 是 vCenter Single Sign-On 的默认 HTTPS 端口号。如果您使用自定义端口，请将示例中的端口号替换为您使用的端口号。需要使用引号对 Single Sign-On 用户名和密码中的特殊字符进行转义。

• 重新启动 Inventory Service：

  net stop vimQueryService
  net start vimQueryService

vCenter Inventory Service URL 配置现已更新，且已向 vCenter Single Sign-On 重新注册了 Inventory Service。

3.向其他 vCenter Single Sign-On 实例注册 vCenter Server在安装或升级期间，将针对 vCenter Single Sign-On 实例向 Lookup Service 注册 vCenter Server。您可以为其他 Single Sign-On 实例更改此类向 Lookup Service 的注册。如果原始 Single Sign-On 实例失败，或者如果您添加新的 Single Sign-On 节点并希望将 vCenter Server 与新节点关联，可以向其他 vCenter Single Sign-On 实例注册 vCenter Server。

注意：向新的 Single Sign-On 实例注册 vCenter Server 时，您将失去以下权限：

• 为来自 Single Sign-On 系统标识源的用户创建的所有权限
• 为来自新的 Single Sign-On 实例中不存在的标识源的用户授予的所有权限
• 为本地操作系统用户授予的所有权限

要向其他 vCenter Single Sign-On 实例注册 vCenter Server，请执行以下操作：

• 以管理员身份在 vCenter Server 主机上打开命令提示符。
• 将目录切换到：

  C:\Program Files\VMware\Infrastructure\VirtualCenter Server\ssoregtool

  注意：如果 vCenter Server 的安装位置不同于默认 C:\Program Files\ 文件夹，请调整该路径。此外，在 repoint.cmd 文件中，请确保 JAVA_HOME 指向您的 vCenter Server 安装的正确位置。

• 解压 sso_svccfg.zip 文件。

  注意：最佳做法是将这些文件解压到新的文件夹，并在执行下一步之前将目录切换到该新的文件夹。

• 运行以下命令以向其他 Single Sign-On 实例注册 vCenter Server：

  repoint.cmd configure-vc --lookup-server lookup_service_url --user single_sign_on_admin_user --password single_sign_on_admin_password --openssl-path "path_to_OpenSSL_bin_directory/"

  注意：如果 vCenter Server 的安装位置不同于默认位置，则必须将以下选项添加到 re-point 命令：

  --vc-install-dir "path_to_vCenter_Server_install_directory"

  openssl-path 路径必须用引号括起来，并后跟一个尾部正斜杠。使用新的 Lookup Service 和 Single Sign-On 证书更新信任存储区时需要 openssl-path 参数。如果您未提供它，该命令将成功执行，但必须手动更新证书存储区。有关为 vCenter Server 组件更新证书存储区的详细信息，请参见Implementing CA signed SSL certificates with vSphere 5.1 (2034833)。

  以下面的内容为例：

  在 vCenter Server 5.1 中：

  repoint.cmd configure-vc --lookup-server https://machinename.corp.com:7444/lookupservice/sdk --user "admin@System-Domain" --password "SSO_pw1!"--openssl-path "C:\Program Files\VMware\Infrastructure\Inventory Service\bin/"

  在 vCenter Server 5.5 中：

  repoint.cmd configure-vc --lookup-server https://machinename.corp.com:7444/lookupservice/sdk --user "administrator@vSphere.local" --password "SSO_pw1!"--openssl-path "C:\Program Files\VMware\Infrastructure\Inventory Service\bin/"

  在本例中，7444 是 vCenter Single Sign-On 的默认 HTTPS 端口号。如果您使用自定义端口，请将示例中的端口号替换为您使用的端口号。需要使用引号对 Single Sign-On 用户名和密码中的特殊字符进行转义。

  注意：

  • 如果收到错误消息 The system cannot find the path specified，请验证在 repoint.cmd 脚本中设置的 JAVA_HOME 位置：

    对于 vSphere 5.1，请将其设置为：

    C:\Program Files\VMware\Infrastructure\jre

    如果此 JRE 文件夹不存在，请检查 C:\Program Files\VMware\Infrastructure\jre1，如果其存在，请更新此脚本以指向正确的 JAVA_HOME 位置，并重试该命令。

    对于 vSphere 5.5，请将其设置为：

    C:\Program Files\Common Files\VMware\VMware vCenter Server - Java Components\

    例如，将以下内容：

    set JAVA_HOME= <blank>

    更改为：

    set JAVA_HOME=C:\Program Files\Common Files\VMware\VMware vCenter Server - Java Components\

  • 如果收到以下错误：

    Abnormal command failure: exception 'Cannot locate configuration source C:\Program Files\VMware\Infrastructure\VirtualCenter Server\ssoregtool\vcsso.properties'

    请创建文件夹结构 C:\Program Files\VMware\Infrastructure\VirtualCenter Server\ssoregtool，并将 vcsso.properties 文件复制到 ssoregtool 文件夹。

  • 如果 VMware Inventory Service 位于单独的服务器上，请从 C:\Program Files\VMware\Infrastructure\Inventory Service\ 复制 bin 文件夹。该命令现在如下所示：

    repoint.cmd configure-vc --lookup-serverhttps://machinename.corp.com:7444/lookupservice/sdk --user "administrator@vSphere.local" --password "SSO_pw1!"--openssl-path "C:\<path to copied bin folder>\bin/"

• 重新启动 VMware VirtualCenter Server 和 VMware VirtualCenter Management Webservices 服务：
  • 在“管理工具”控制面板中，单击服务。
  • 右键单击 VMware VirtualCenter Server，然后单击重新启动。
  • 右键单击 VMware VirtualCenter Management Webservices，然后单击重新启动。

现在，已向新的 Single Sign-On 实例注册了 vCenter Server。

官方KB库链接 ：
http://kb.vmware.com/selfservice/search.do?cmd=displayKC&docType=kc&docTypeID=DT_KB_1_1&externalId=2083219