Documentación de productos
XenCenter
Current Release
Ver PDF

Unirse a un dominio y añadir usuarios

August 27, 2026
Contribución de: 
X X

Antes de poder asignar un rol RBAC a una cuenta de usuario o grupo, debe añadir la cuenta a XenServer® a través de RBAC. Este proceso consta de las siguientes tareas:

  1. Unir el pool o servidor al dominio. El dominio puede ser uno de los siguientes:

    • El dominio al que pertenece el usuario o grupo
    • Un dominio que se encuentra en el mismo bosque de Active Directory
    • Un dominio que tiene una relación de confianza con el dominio del usuario

  2. Añadir la cuenta o grupo de Active Directory del usuario a XenServer.

Después de añadir la cuenta o grupo de Active Directory del usuario a XenServer, se le asigna al usuario un rol fijo de Administrador de pool. En XenServer Premium Edition, debe asignar un rol al usuario o grupo manualmente. Para obtener más información, consulte Asignar roles a usuarios y grupos.

Para cambiar de dominio, abandone el dominio actual y, a continuación, únase al nuevo dominio.

LDAP seguro (LDAPS)

LDAPS protege el tráfico LDAP entre XenServer y los controladores de dominio de Active Directory mediante TLS en el puerto 636.

Antes de habilitar LDAPS, asegúrese de que los certificados LDAPS estén configurados en sus controladores de dominio y de que tenga los certificados de CA necesarios instalados en el pool. Para conocer los requisitos previos detallados y los requisitos de los certificados, consulte LDAP seguro (LDAPS).

Cuando LDAPS está habilitado, XenServer valida cada certificado de controlador de dominio con los certificados de CA de confianza que instale en el pool.

Nota:

XenServer valida las cadenas de certificados solo con certificados de CA. No se admiten certificados hoja o autofirmados (que no sean de CA).

Para unir XenServer o el grupo a un dominio

  1. En el Panel de recursos, seleccione el grupo o servidor al que desea conceder permisos.
  2. Seleccione la pestaña Usuarios.
  3. Seleccione Unirse al dominio.
  4. Introduzca las credenciales de Active Directory con privilegios suficientes para añadir servidores al dominio al que desea unirse. El dominio al que se va a unir debe especificarse como un nombre de dominio completo (FQDN) en lugar de un nombre NetBIOS. Por ejemplo, introduzca your_domain.net en lugar de your_domain.

  5. Para unirse con LDAPS, marque la casilla Usar LDAP sobre TLS (LDAPS) para una comunicación segura con AD y, a continuación, haga clic en Aceptar. Esta casilla solo aparece cuando su versión de XenServer es compatible con LDAPS.

    Si aparece un error de certificado, haga clic en Instalar certificado… en el cuadro de diálogo de error, busque el certificado de CA en formato PEM y haga clic en Instalar. Una vez instalado el certificado, XenCenter reintentará automáticamente la unión al dominio.

Cuando un grupo o servidor se une a un dominio, la pestaña Usuarios muestra el protocolo de acceso (LDAP o LDAPS). Para cambiar la configuración de LDAPS, haga clic en Configurar…, marque o desmarque la casilla Usar LDAP sobre TLS (LDAPS) para una comunicación segura con AD y, a continuación, haga clic en Aceptar.

Para añadir un usuario o grupo de Active Directory a un grupo

  1. Después de unirse al dominio del usuario, en la pestaña Usuarios, haga clic en Añadir.
  2. En el cuadro de diálogo Añadir usuarios, introduzca uno o varios nombres de usuario o grupo. Separe varios nombres con comas. Para especificar un usuario en un dominio de confianza diferente (distinto del que está unido actualmente), proporcione el nombre de dominio con el nombre de usuario. Por ejemplo, especifique other_domain\jsmith. Alternativamente, puede introducir un nombre de dominio completo (FQDN). Por ejemplo, especifique jsmith@other_domain.com.
  3. Seleccione Conceder acceso.
  4. Siga Asignar roles a usuarios y grupos para asignar un rol a la cuenta y conceder acceso.

Para salir del dominio

Nota:

Cuando abandona el dominio, cualquier usuario que se haya autenticado en el grupo o servidor con credenciales de Active Directory se desconecta.

  1. En el Panel de recursos, seleccione el grupo o servidor que desea desconectar de su dominio de Active Directory.
  2. Seleccione Abandonar dominio y seleccione Sí para continuar.
  3. Introduzca las credenciales de Active Directory con privilegios suficientes para deshabilitar los servidores del dominio que desea abandonar.
  4. Decida si desea deshabilitar las cuentas de equipo en el servidor de Active Directory y, a continuación, haga clic en una de las siguientes opciones:
    • Deshabilitar. Elimina el grupo o servidor del dominio y deshabilita la cuenta de equipo del servidor o coordinador del grupo en la base de datos de Active Directory.
    • Ignorar. Si no rellenó el nombre de usuario/contraseña o no conoce una cuenta con privilegios suficientes, seleccione esta opción para eliminar la cuenta de equipo del servidor o coordinador del grupo de la base de datos de Active Directory. Esta opción elimina el grupo o servidor del dominio, pero deja la cuenta de equipo del servidor o coordinador del grupo en Active Directory.

Documentación relacionada

XenServer versión actual

Unirse a un dominio y añadir usuarios
August 27, 2026
Contribución de: 
X X
August 27, 2026
Contribución de: 
X X

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.