layout: doc—
Hinweis:
XenCenter yyyy.x.x wird noch nicht für die Verwendung mit Citrix Hypervisor 8.2 CU1 in Produktionsumgebungen unterstützt. Verwenden Sie XenCenter 8.2.7, um Ihre Citrix Hypervisor 8.2 CU1-Produktionsumgebung zu verwalten. Weitere Informationen finden Sie in der XenCenter 8.2.7-Dokumentation.
Sie können XenCenter 8.2.7 und XenCenter yyyy.x.x auf demselben System installieren. Die Installation von XenCenter yyyy.x.x überschreibt Ihre XenCenter 8.2.7-Installation nicht.
Alle XenServer-Benutzer müssen über eine RBAC-Rolle verfügen. In XenServer müssen Sie dem neu erstellten Benutzer zunächst eine Rolle zuweisen, bevor er das Konto verwenden kann. XenServer weist dem neu erstellten Benutzer nicht automatisch eine Rolle zu. Daher haben diese Konten keinen Zugriff auf den XenServer-Pool, bis Sie ihnen eine Rolle zuweisen.
Hinweis:
Bevor Sie einem Benutzer oder einer Gruppe eine Rolle zuweisen können, müssen Sie das Active Directory-Konto des Benutzers oder der Gruppe zum XenServer-Pool hinzufügen. Fügen Sie das AD-Konto hinzu, nachdem Sie der zugeordneten Domäne beigetreten sind. Weitere Informationen finden Sie unter Einer Domäne beitreten und RBAC-Benutzer hinzufügen.
Sie können einem Benutzer eine andere Rolle mit einer der folgenden Methoden zuweisen:
Wenn ein Administrator einem Benutzer indirekt mehrere Rollen zuweist, gewährt XenServer dem Benutzer die Berechtigungen der höchsten Rolle, der der Benutzer zugewiesen ist.
Wählen Sie im Dialogfeld Rollen auswählen die Rolle aus, die Sie anwenden möchten, und klicken Sie auf Speichern . Informationen zu den Berechtigungen, die mit jeder Rolle verknüpft sind, finden Sie unter Definitionen von RBAC-Rollen und Berechtigungen.
Tipp:
Wenn Sie eine Rolle zuweisen, können Sie mehrere Benutzer gleichzeitig auswählen, indem Sie die STRG-Taste drücken und die Benutzerkonten auswählen.
(Optional) Wenn Sie eine Rolle ändern und der Benutzer am Pool angemeldet ist und Sie möchten, dass er seine neuen Berechtigungen sofort erhält, klicken Sie auf Benutzer abmelden. Diese Aktion trennt die Sitzungen des Benutzers im Pool, sodass der Benutzer eine neue Sitzung mit der geänderten Rolle erhält.
Hinweis:
Beim Ändern einer Rolle muss sich der Benutzer abmelden und erneut anmelden, damit die neue Rolle wirksam wird. Erzwingen Sie diese Abmeldung, indem Sie auf die Schaltfläche Benutzer abmelden klicken. Um eine Abmeldung zu erzwingen, benötigt der Benutzer die Berechtigung Aktive Benutzerverbindungen abmelden . Diese Berechtigung steht einem Pooladministrator oder Pooloperator zur Verfügung.
Hinweis:
Wenn Sie die Pool-Admin-Rolle von einem Benutzer entfernen, sollten Sie auch das Server-Root-Kennwort ändern und das Pool-Geheimnis rotieren. Weitere Informationen finden Sie unter Pool-Sicherheit.