Так, починил.
Методом научного тыка правильным оказался пункт 2. То есть при обновлении кто-то (автомат) поменял пароль на admin@system-domain. Хвала индийским программистам.
Лечится по мануалу в предыдущем посте.
C:\Program Files\VMware\Infrastructure\SSOServer\utils>rsautil reset-admin-password
Enter master password: **********
Enter administrator's name: admin
Enter new administrator's password: **********
Confirm new administrator's password: **********
Password reset successfully