XenCenter

Unirse a un dominio y agregar usuarios

Para poder asignar una función de RBAC a una cuenta de usuario o de grupo, debe agregar la cuenta a XenServer a través de RBAC. Este proceso consta de las siguientes tareas:

  1. Unir el grupo o el servidor al dominio. El dominio puede ser uno de los siguientes:

    • El dominio al que pertenece el usuario o grupo
    • Un dominio que se encuentra en el mismo bosque de Active Directory
    • Un dominio que tiene una relación de confianza con el dominio del usuario
  2. Agregue la cuenta o el grupo de Active Directory del usuario a XenServer.

Después de agregar la cuenta o el grupo de Active Directory del usuario a XenServer, se asigna al usuario una función fija de administrador de grupo. En XenServer Premium Edition, debe asignar una función al usuario o grupo manualmente. Para obtener más información, consulte Asignar roles a usuarios y grupos.

Para cambiar de dominio, abandone el dominio actual y, a continuación, únase al nuevo dominio.

Para unir el XenServer o el grupo a un dominio

  1. En Panel de recursos, seleccione el grupo o el servidor para el que desea conceder permisos a alguien.
  2. Seleccione la opción Usuarios pestaña.
  3. Escoger Unirse al dominio.
  4. Introduzca las credenciales de Active Directory con privilegios suficientes para agregar servidores al dominio al que desea unirse. El dominio que se va a unir debe especificarse como un nombre de dominio completo (FQDN) en lugar de un nombre NetBIOS. Por ejemplo, escriba your_domain.net En lugar de your_domain.

Para agregar un usuario o grupo de Active Directory a un grupo

  1. Después de unirse al dominio del usuario, en el archivo Usuarios , haga clic en Agregar.
  2. En Agregar usuarios , introduzca uno o varios nombres de usuario o grupo. Separe los nombres múltiples con comas. Para especificar un usuario en un dominio de confianza diferente (que no sea el que se ha unido actualmente), proporcione el nombre de usuario al nombre de dominio. Por ejemplo, especifique other_domain\jsmith. Como alternativa, puede introducir un nombre de dominio completo (FQDN). Por ejemplo, especifique jsmith@other_domain.com.
  3. Escoger Conceder acceso.
  4. Seguir Asignar roles a usuarios y grupos para asignar un rol a la cuenta y conceder acceso.

Para abandonar el dominio

Nota: No

Al abandonar el dominio, se desconectan los usuarios que se autenticaron en el grupo o servidor con credenciales de Active Directory.

  1. En Panel de recursos, seleccione el grupo o servidor que desea desconectar de su dominio de Active Directory.
  2. Escoger Salir del dominio y seleccione para continuar.
  3. Introduzca las credenciales de Active Directory con privilegios suficientes para deshabilitar los servidores del dominio que desea abandonar.
  4. Decida si desea deshabilitar las cuentas de equipo en el servidor de Active Directory y, a continuación, haga clic en una de las siguientes opciones:
    • Inutilizar. Quita el grupo o el servidor del dominio y deshabilita la cuenta de equipo para el servidor o el coordinador del grupo en la base de datos de Active Directory.
    • Ignorar. Si no ha rellenado el nombre de usuario o la contraseña o no conoce una cuenta con privilegios suficientes, seleccione esta opción para quitar la cuenta de equipo del servidor o coordinador del grupo de la base de datos de Active Directory. Esta opción quita el grupo o el servidor del dominio, pero deja la cuenta de equipo para el servidor o el coordinador del grupo en Active Directory.

Documentación relacionada

XenServer 8

Actualización acumulativa 1 de Citrix Hypervisor 8.2

Unirse a un dominio y agregar usuarios