Produktdokumentation
XenCenter
Current Release
PDF anzeigen

Einer Domäne beitreten und Benutzer hinzufügen

August 27, 2026
Beitrag von: 
X X

Bevor Sie einem Benutzer- oder Gruppenkonto eine RBAC-Rolle zuweisen können, müssen Sie das Konto über RBAC zu XenServer® hinzufügen. Dieser Prozess besteht aus den folgenden Aufgaben:

  1. Verbinden Sie den Pool oder Server mit der Domäne. Die Domäne kann eine der folgenden sein:

    • Die Domäne, zu der der Benutzer oder die Gruppe gehört
    • Eine Domäne, die sich im selben Active Directory-Gesamtstruktur befindet
    • Eine Domäne, die eine Vertrauensstellung mit der Domäne des Benutzers hat

  2. Fügen Sie das Active Directory-Konto oder die Gruppe des Benutzers zu XenServer hinzu.

Nachdem Sie das Active Directory-Konto oder die Gruppe des Benutzers zu XenServer hinzugefügt haben, wird dem Benutzer eine feste Rolle als Pool-Administrator zugewiesen. In XenServer Premium Edition müssen Sie dem Benutzer oder der Gruppe manuell eine Rolle zuweisen. Weitere Informationen finden Sie unter Zuweisen von Rollen zu Benutzern und Gruppen.

Um Domänen zu wechseln, verlassen Sie die aktuelle Domäne und treten Sie dann der neuen Domäne bei.

Sicheres LDAP (LDAPS)

LDAPS schützt den LDAP-Verkehr zwischen XenServer und Ihren Active Directory-Domänencontrollern, indem es TLS auf Port 636 verwendet.

Bevor Sie LDAPS aktivieren, stellen Sie sicher, dass LDAPS-Zertifikate auf Ihren Domänencontrollern konfiguriert sind und dass Sie die erforderlichen CA-Zertifikate im Pool installiert haben. Die detaillierten Voraussetzungen und Zertifikatsanforderungen finden Sie unter Sicheres LDAP (LDAPS).

Wenn LDAPS aktiviert ist, validiert XenServer jedes Domänencontroller-Zertifikat anhand der vertrauenswürdigen CA-Zertifikate, die Sie im Pool installieren.

Hinweis:

XenServer validiert Zertifikatsketten nur anhand von CA-Zertifikaten. Blatt- oder selbstsignierte (Nicht-CA-)Zertifikate werden nicht unterstützt.

XenServer oder Pool einer Domäne beitreten

  1. Wählen Sie im Ressourcenbereich den Pool oder Server aus, für den Sie jemandem Berechtigungen erteilen möchten.
  2. Wählen Sie die Registerkarte Benutzer aus.
  3. Wählen Sie Domäne beitreten aus.
  4. Geben Sie Active Directory-Anmeldeinformationen mit ausreichenden Berechtigungen ein, um Server zu der Domäne hinzuzufügen, der Sie beitreten möchten. Die Domäne, der beigetreten werden soll, muss als vollqualifizierter Domänenname (FQDN) und nicht als NetBIOS-Name angegeben werden. Geben Sie beispielsweise your_domain.net anstelle von your_domain ein.

  5. Um mit LDAPS beizutreten, aktivieren Sie das Kontrollkästchen LDAP über TLS (LDAPS) für sichere AD-Kommunikation verwenden und klicken Sie dann auf OK. Dieses Kontrollkästchen wird nur angezeigt, wenn Ihre XenServer-Version LDAPS unterstützt.

    Wenn ein Zertifikatsfehler angezeigt wird, klicken Sie im Fehlerdialogfeld auf Zertifikat installieren…, navigieren Sie zum CA-Zertifikat im PEM-Format und klicken Sie auf Installieren. Nach der Installation des Zertifikats versucht XenCenter automatisch erneut, der Domäne beizutreten.

Wenn ein Pool oder Server einer Domäne beigetreten ist, zeigt die Registerkarte Benutzer das Zugriffsprotokoll (LDAP oder LDAPS) an. Um die LDAPS-Einstellung zu ändern, klicken Sie auf Konfigurieren…, aktivieren oder deaktivieren Sie das Kontrollkästchen LDAP über TLS (LDAPS) für sichere AD-Kommunikation verwenden und klicken Sie dann auf OK.

So fügen Sie einem Pool einen Active Directory-Benutzer oder eine Gruppe hinzu

  1. Nachdem Sie der Domäne des Benutzers beigetreten sind, klicken Sie auf der Registerkarte Benutzer auf Hinzufügen.
  2. Geben Sie im Dialogfeld Benutzer hinzufügen einen oder mehrere Benutzer- oder Gruppennamen ein. Trennen Sie mehrere Namen durch Kommas. Um einen Benutzer in einer anderen vertrauenswürdigen Domäne (außer der aktuell beigetretenen) anzugeben, geben Sie den Domänennamen zusammen mit dem Benutzernamen an. Geben Sie beispielsweise other_domain\jsmith an. Alternativ können Sie einen vollqualifizierten Domänennamen (FQDN) eingeben. Geben Sie beispielsweise jsmith@other_domain.com an.
  3. Wählen Sie Zugriff gewähren aus.
  4. Befolgen Sie Rollen Benutzern und Gruppen zuweisen, um dem Konto eine Rolle zuzuweisen und Zugriff zu gewähren.

So verlassen Sie die Domäne

Hinweis:

Wenn Sie die Domäne verlassen, werden alle Benutzer, die sich mit Active Directory-Anmeldeinformationen am Pool oder Server authentifiziert haben, getrennt.

  1. Wählen Sie im Ressourcenbereich den Pool oder Server aus, den Sie von seiner Active Directory-Domäne trennen möchten.
  2. Wählen Sie Domäne verlassen und dann Ja, um fortzufahren.
  3. Geben Sie Active Directory-Anmeldeinformationen mit ausreichenden Berechtigungen ein, um Server in der Domäne zu deaktivieren, die Sie verlassen möchten.
  4. Entscheiden Sie, ob die Computerkonten auf dem Active Directory-Server deaktiviert werden sollen, und klicken Sie dann auf eine der folgenden Optionen:
    • Deaktivieren. Entfernt den Pool oder Server aus der Domäne und deaktiviert das Computerkonto für den Server oder Pool-Koordinator in der Active Directory-Datenbank.
    • Ignorieren. Wenn Sie den Benutzernamen/das Kennwort nicht eingegeben haben oder kein Konto mit ausreichenden Berechtigungen kennen, wählen Sie diese Option, um das Computerkonto des Servers oder Pool-Koordinators aus der Active Directory-Datenbank zu entfernen. Diese Option entfernt den Pool oder Server aus der Domäne, belässt aber das Computerkonto für den Server oder Pool-Koordinator im Active Directory.

Zugehörige Dokumentation

XenServer Aktuelle Version

Einer Domäne beitreten und Benutzer hinzufügen
August 27, 2026
Beitrag von: 
X X
August 27, 2026
Beitrag von: 
X X

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.