XenCenter

Domäne beitreten und Benutzer hinzufügen

Bevor Sie einem Benutzer- oder Gruppenkonto eine RBAC-Rolle zuweisen können, müssen Sie das Konto über RBAC zu Citrix Hypervisor hinzufügen. Dieser Prozess umfasst die folgenden Aufgaben:

  1. Verbinden Sie den Pool oder Server mit der Domäne. Die Domain kann eine der folgenden sein:

    • Die Domäne, zu der der Benutzer oder die Gruppe gehört
    • Eine Domäne, die sich in derselben Active Directory-Gesamtstruktur befindet
    • Eine Domain, die eine Vertrauensbeziehung mit der Domäne des Benutzers hat
  2. Fügen Sie das Active Directory-Konto oder die Gruppe des Benutzers zu Citrix Hypervisor hinzu.

Nachdem Sie das Active Directory-Konto oder die Active Directory-Gruppe des Benutzers zu Citrix Hypervisor hinzugefügt haben, wird dem Benutzer eine feste Rolle als Pooladministrator zugewiesen. In Citrix Hypervisor Premium Edition müssen Sie dem Benutzer oder der Gruppe manuell eine Rolle zuweisen. Weitere Informationen finden Sie unter Zuweisen von Rollen zu Benutzern und Gruppen.

Um Domänen zu ändern, verlassen Sie die aktuelle Domäne und treten dann der neuen Domäne bei.

So treten Sie dem Citrix Hypervisor oder -Pool einer Domäne bei

  1. Wählen Sie im Bereich Ressourcenden Pool oder Server aus, für den Sie jemandem Berechtigungen erteilen möchten.
  2. Wählen Sie die Registerkarte Benutzer aus.
  3. Wählen Sie Domain beitretenaus.
  4. Geben Sie Active Directory-Anmeldeinformationen mit ausreichenden Berechtigungen ein, um Server zu der Domäne hinzuzufügen, der Sie beitreten möchten. Die Domäne, der beigetreten werden soll, muss als vollqualifizierter Domänenname (FQDN) und nicht als NetBIOS-Name angegeben werden. Geben Sie beispielsweise your_domain.net statt ein your_domain.

So fügen Sie einen Active Directory-Benutzer oder eine Gruppe zu einem Pool hinzu

  1. Nachdem Sie der Domäne des Benutzers beigetreten sind, klicken Sie auf der Registerkarte Benutzer auf Hinzufügen.
  2. Geben Sie im Dialogfeld Benutzer hinzufügen einen oder mehrere Benutzer- oder Gruppennamen ein. Trennen Sie mehrere Namen durch Kommas. Um einen Benutzer in einer anderen vertrauenswürdigen Domäne (außer der aktuell verbundenen) anzugeben, geben Sie den Domänennamen mit dem Benutzernamen an. Geben Sie z. B. an other_domain\jsmith. Alternativ können Sie einen vollqualifizierten Domänennamen (FQDN) eingeben. Geben Sie z. B. an jsmith@other_domain.com.
  3. Wählen Sie Zugriff gewährenaus.
  4. Folgen Sie Benutzern und Gruppen Rollen zuweisen, um dem Konto eine Rolle zuzuweisen und Zugriff zu gewähren.

Um die Domain zu verlassen

Hinweis:

Wenn Sie die Domäne verlassen, werden alle Benutzer, die sich mit Active Directory-Anmeldeinformationen beim Pool oder Server authentifiziert haben, getrennt.

  1. Wählen Sie im Bereich Ressourcenden Pool oder Server aus, den Sie von seiner Active Directory-Domäne trennen möchten.
  2. Wählen Sie Domain verlassen und dann Ja, um fortzufahren.
  3. Geben Sie Active Directory-Anmeldeinformationen mit ausreichenden Berechtigungen ein, um Server in der Domäne zu deaktivieren, die Sie verlassen möchten.
  4. Entscheiden Sie, ob die Computerkonten auf dem Active Directory-Server deaktiviert werden sollen, und klicken Sie dann auf eine der folgenden Optionen:
    • Deaktivieren. Entfernt den Pool oder Server aus der Domäne und deaktiviert das Computerkonto für den Server oder Poolmaster in der Active Directory-Datenbank.
    • Ignorieren. Wenn Sie den Benutzernamen/das Kennwort nicht eingegeben haben oder ein Konto mit ausreichenden Rechten kennen, wählen Sie diese Option, um das Computerkonto des Server- oder Poolmasters aus der Active Directory-Datenbank zu entfernen. Diese Option entfernt den Pool oder den Server aus der Domäne, belässt jedoch das Computerkonto für den Server- oder Poolmaster im Active Directory.
Domäne beitreten und Benutzer hinzufügen