Template & Domain

Вопрос: присоединять Windows ВМ к домену перед ее превращением в шаблон или оставить в рабочей группе?

Ответ: Если присоединить ВМ к домену до запуска sysprep, то членство в домене будет потеряно. Если присоединить ВМ к домену после запуска sysprep, то по истечению некоторого срока (30 дней по умолчанию) временные пароли для создания защищенного канала с контроллером домена потеряют актуальность и членство в домене снова будет потеряно.
Поэтому лучше оставить машину в рабочей группе и присоединять к домену во время развертывания из шаблона используя механизм customization.

Грабли с Virtual Center - не получается залогиниться

Проблема: свежеподнятый домен, розданы permissions, а человек не может залогиниться для работы на VirtualCenter.

Резюме: для успешного логина необходимо, чтобы не стояло "сменить пароль при следующем входе" для пользователя.