Нужны ли vCenter права для чтения Active Directory?

Я полностью потерялся с SSO и Active Directory. Сначала у меня был автономный ESXi 5.1 с виртуальным устройством vCenter с активным каталогом windows server 2008 r2, отлично работал. Позже обновился до 5.5 и ESXi, и vCenter, и все заработало.

Теперь я получил новый сервер и решил, что сделаю полную новую установку. Итак, я установил ESXi 5.5, установил Windows Server 2012 с Active Directory. Затем я развернул шаблон OVF виртуального устройства vCenter server, запустил мастер и перешел с конфигурацией по умолчанию.

Позже присоединился к виртуальному устройству и ESXi без проблем. Первая проблема: мой домен не был указан на вкладке разрешений. Решил ее, добавив его в систему единого входа на веб-клиенте сервера vCenter.

Новая проблема: на сервере vCenter указан Active Directory. И я могу войти в систему как любой пользователь, входящий в группу администраторов SMIT.LOCAL. Но я не могу предоставить пользователям разрешения, потому что он не будет перечислять пользователей в веб-клиенте vCenter или настольном клиенте.

Так в чем может быть проблема, мне нужно что-то делать с сервером Windows или ????