vRealize Automation 7 (vRA 7)和vRA6比起来有很多增强和改进。网上有大量的文章介绍这方面以及安装方法。vRA7的初始设置和vRA6有很大不同。以下是我的一些经验，可以帮你快速搭建实验环境。
[do_widget “Language Switcher” wrap=aside title=false]
在vRA7的安装向导最后一步，我没有选择创建初始内容那个选项，感觉内置的初始内容反倒让我有些凌乱。安装完毕后用Administrator登陆，这个账号的功能和vRA6的一样。
登陆后设置默认的 领域（也不知道Tenants翻译成这样对不对 :-)）vSphere.local
在Local users中添加一个本地新用户
在Administrators标签下把刚创建的新用户指派给Tenant和IaaS管理员组。
用新用户重新登陆。打开 Administration -> Directories Management -> Directories. 添加一个活动目录。
不知道为什么Active Directory (Integrated Windows Authentication) 这个选项在我的环境里不起作用，总是报以下错误：
Connector communication failed because of invalid data: The specified Bind DN and password could not be used to successfully authenticate against the directory.
所以我选择的是 Active Directory over LDAP。这一页其他的选项需要根据你的情况选择和填写。
下一页是选择要同步的域，请确保已勾选正确的域。
之后是设置VMware Identity Manager 和 活动目录属性之间的映射。建议保持默认映射关系，除非你需要把活动目录里的一些特殊属性映射到VIM中。
下一页你需要设置从活动目录同步到VMware Identify Manager的组。最好选择你有可能用到的所有组，因为vRealize Automation 7是从VMware Identify Manager获取账号的认证信息，而不是从活动目录中直接获取，这和vRA6是有区别的。
举个栗子，我活动目录的组位于contoso.com/Customized/Groups/，那么组的专有名称（DN）就是OU=Groups,OU=Customized,DC=CONTOSO,DC=COM。
输入组专有名称后点击 Find Groups按钮vRA会返回找到的所有组。如果你要做特定组的同步，则点击 More than xxxx 链接。如果要同步所有找到的组，选择Select All选项。
下面是点击 More than xxx 后选择具体组的截图。
选好要同步的组后，vRA会要求输入在哪个专有名称（DN）下查找用户账号。设置方法和组相同。
如果活动目录环境很大，点击下一步后，vRA可能会弹出一个警告，根据实际情况选择。
设定完毕后，用 Administrator@vsphere.local 重新登录，在Tenants中把你需要的活动目录组或者用户添加到各个管理员组。至此你可以用域账号登陆vRealize Automation 7进行管理。
