发布一年多后，vCenter Single Sign-On（单点登录）仍然是令人头痛的问题。

一些用户无法从vSphere 5.1升级到vSphere 5.5，还有的用户升级后无法验证。这类问题普遍存在，VMware知识库提供了一种变通方法，并修复了身份验证问题。

用户去年升级到vSphere 5.1时也遇到了单点登录（SSO）的安装和验证错误当。

英国虚拟化博主Sean Duffy说：“在我的使用案例中，我看不到太多SSO的好处——尤其还产生这些麻烦。”

最新的vCenter单点登录烦恼

vCenter服务器中的SSO特性在vSphere 5.1版本中引入，取代了以前的版本中合理的标准活动目录（AD）认证措施。SSO是AD、其他认证来源和各种VMware产品如vSphere和vCloud Director之间的认证代理。

如果vCenter SSO使用默认的安全证书，用户无法从vSphere 5.1升级到vSphere 5.5。定制证用户的升级和安装不受影响。VMware列出了具体的注册表值的变化，帮助在升级之前或升级失败之后解决该问题。

当vCenter SSO 5.5作为AD域的一部分运行在Windows Server 2012上，同时AD域的控制器也运行在Windows Server 2012上时，Duffy遇到了认证问题。Duffy花了半天的时间才认识到问题在于VMware的终端，而不是他的问题。直到第二天他才找到解决方法，并发表在了博客上。

他说：“我不期望它运行得有多么棒，但也不期望这么糟糕。”

据VMware，错误的注册表文件是罪魁祸首。该公司已经发布了一个新的注册文件以及一份安装说明来修复该问题。

还有一个问题会导致管理员不能安装vCenter SSO 5.5，那就是密码包含了特殊字符，如&和引号。

VMware一位发言人在一份邮件中声明：“到目前为止，只有有限的客户报告了vCenter单点登录升级问题。VMware全球支持服务快速响应以解决任何相关问题，并积极与客户交流尽可能地提供最平稳的升级体验。”

虚拟化博客Derek Seaman表示，VMware的快速响应给出了一些积极的信号。vCenter SSO 5.5的问题不像5.1版本中困扰用户的问题一样严重。他说：“VMware去年倾听了所有受困恼的客户。”

vCenter单点登录问题对vSphere 5.5升级的影响

Seaman说，自去年的失败后，VMware重建大部分vCenter单点登录代码。因此从许多方面来看，这是另一个产品新功能。用户在升级生产环境之前可稍做休息。他说：“我认为理智的人不会急着安装使用。”

VMware合作伙伴Mosaic Technology的高级解决方案架构师Tim Antonowicz表示，脚本自动化vCenter认证的用户在升级到vSphere 5.5之前也应该密切关注这个问题。他在一封电子邮件中表示：“如果身份验证凭证需要新的格式，有大量的脚本需要修复，这可能是使用现有脚本安装新的vSphere 5.5所面临的一个挑战。”

Seaman说，尽管早期存在诸多问题，vCenter SSO在延伸到更多VMware产品时，将会成为一个有价值的特性。