XenCenter

加入域并添加用户

为用户或组帐户分配 RBAC 角色前，必须通过 RBAC 将帐户添加到 XenServer 中。这需要执行两项任务：

将池或服务器加入域中。该域可以是用户或组所属的域，也可以是位于同一个 Active Directory 林中或者与用户所在域具有信任关系的域。
将用户的 Active Directory 帐户或组添加到 XenServer 中。

在免费 XenServer 产品和 XenServer 高级版中，在将用户的 Active Directory 帐户或组添加到 XenServer 中后，系统会自动为用户分配一个固定的角色：池管理员。在 XenServer Enterprise 及更高版本中，必须手动为用户或组分配角色。

要更改域，请离开当前的域，然后加入新域。

将 XenServer 或池加入域

在资源窗格中，选择要为其中的用户赋予权限的池或服务器。
单击用户选项卡。
单击 加入域 。
输入 Active Directory 凭据，该凭据应具有足够的权限来将服务器添加到要加入的域中。必须以完全限定的域名 (FQDN) 而不是 NetBIOS 名称来指定要加入的域。例如，输入 your_domain.net 而非 your_domain 。

将 Active Directory 用户或组添加到池中

加入用户所在域后，请在用户选项卡中，单击添加。
在 添加用户 对话框中，输入一个或多个用户名或组名。多个名称以逗号分隔。要指定其他可信域（而非当前所加入的域）中的用户，请提供域名及用户名（例如， other_domain\jsmith ）或输入完全限定的域名 (FQDN)（例如， jsmith@other_domain.com ）。
单击 授予访问权限 。
按照为用户和组分配角色进行操作，向帐户分配一种角色并授予访问权限。

离开域

注意： 退出域（即，禁用 Active Directory 身份验证，并断开池或服务器与其域之间的连接）时，通过 Active Directory 凭据进行身份验证以连接到池或服务器的所有用户均会断开连接。

在资源窗格中，选择要与所属 Active Directory 域断开连接的池或服务器。
单击 离开域 并选择是继续。
输入 Active Directory 凭据，该凭据应具有足够的权限在要离开的域中禁用服务器。
决定是否在 Active Directory 服务器中禁用计算机帐户，然后单击以下选项之一：
- 禁用。从域中删除池或服务器，并在 Active Directory 数据库中禁用服务器或池主服务器的计算机帐户。
- 忽略。如果您未填写用户名/密码，或者您不知道具有足够权限来从 Active Directory 数据库中删除服务器或池主服务器计算机帐户的帐户，请选择此选项。（此选项将从域中删除池或服务器，但将服务器或池主服务器的计算机帐户保留在 Active Directory 中。）

本内容的正式版本为英文版。部分 Citrix 文档内容采用了机器翻译，仅供您参考。Citrix 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Citrix 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Citrix 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Citrix 不承担任何责任。

加入域并添加用户