1) Политики паролей SSO не влияют на доменных пользователей. Политика влияет на домен vsphere.local, например пароль administrator@vsphere.localпротухает через 90(?) дней и потом меняется с танцами с бубном...
2) У VMware никаких рекомендаций по поводу SQL нет. Как удобнее админу SQL... или возможно MS имеет на этот счет свое мнение.
3) Можно регистрировать сколько угодно Web клиентов, проверял это в лабе. было 2 Web клиента на разных машинах подключенных к одному inventory и vcenter. Можно сделать так как вы описываете.