las buenas practicas te dicen que el SSH este desactivado, es verdad, pero no te dicen que no tengas las cuentas locales de los ESXi, tener esos datos es crucial para la operacion, sino los tienes es otro el problema, lo mismo podria decir del AD, que pasa si lo tienes fisico y no tienes una...