XenCenter

ドメインに参加してユーザーを追加する

August 27, 2026

寄稿者:

X X

ユーザーまたはグループアカウントにRBACロールを割り当てるには、RBACを介してそのアカウントをXenServer®に追加する必要があります。このプロセスは、次のタスクで構成されます。

プールまたはサーバーをドメインに参加させます。ドメインは次のいずれかです。
- ユーザーまたはグループが属するドメイン
- 同じActive Directoryフォレスト内にあるドメイン
- ユーザーのドメインとの信頼関係があるドメイン
ユーザーのActive DirectoryアカウントまたはグループをXenServerに追加します。

ユーザーのActive DirectoryアカウントまたはグループをXenServerに追加すると、そのユーザーにはPool Adminの固定ロールが割り当てられます。XenServer Premium Editionでは、ユーザーまたはグループに手動でロールを割り当てる必要があります。詳細については、「ユーザーとグループにロールを割り当てる」を参照してください。

ドメインを変更するには、現在のドメインから離脱し、新しいドメインに参加します。

セキュアLDAP (LDAPS)

LDAPSは、ポート636でTLSを使用することにより、XenServerとActive Directoryドメインコントローラー間のLDAPトラフィックを保護します。

LDAPSを有効にする前に、ドメインコントローラーでLDAPS証明書が構成されており、必要なCA証明書がプールにインストールされていることを確認してください。詳細な前提条件と証明書の要件については、「セキュアLDAP (LDAPS)」を参照してください。

LDAPSが有効になっている場合、XenServerは、プールにインストールした信頼されたCA証明書に対して、各ドメインコントローラー証明書を検証します。

注：

XenServerは、CA証明書に対してのみ証明書チェーンを検証します。リーフ証明書または自己署名証明書（非CA）はサポートされていません。

XenServerまたはプールをドメインに参加させるには

リソースペインで、権限を付与するプールまたはサーバーを選択します。
ユーザータブを選択します。
ドメインに参加を選択します。
参加するドメインにサーバーを追加するのに十分な権限を持つActive Directoryの資格情報を入力します。参加するドメインは、NetBIOS名ではなく、完全修飾ドメイン名 (FQDN) として指定する必要があります。例えば、your_domainの代わりにyour_domain.netと入力します。
LDAPSで参加するには、セキュアなAD通信にLDAP over TLS (LDAPS) を使用するチェックボックスを選択し、OKをクリックします。このチェックボックスは、XenServerのバージョンがLDAPSをサポートしている場合にのみ表示されます。

証明書エラーが表示された場合は、エラーダイアログで証明書のインストール…をクリックし、PEM形式のCA証明書を参照してインストールをクリックします。証明書がインストールされると、XenCenterはドメイン参加を自動的に再試行します。

プールまたはサーバーがドメインに参加している場合、ユーザータブにアクセスプロトコル (LDAPまたはLDAPS) が表示されます。LDAPS設定を変更するには、構成…をクリックし、セキュアなAD通信にLDAP over TLS (LDAPS) を使用するチェックボックスを選択またはクリアして、OKをクリックします。

Active Directoryユーザーまたはグループをプールに追加するには

ユーザーのドメインに参加した後、ユーザータブで追加をクリックします。
ユーザーの追加ダイアログボックスで、1つ以上のユーザー名またはグループ名を入力します。複数の名前はコンマで区切ります。別の信頼されたドメイン (現在参加しているドメイン以外) のユーザーを指定するには、ユーザー名とともにドメイン名を提供します。例えば、other_domain\jsmithと指定します。または、完全修飾ドメイン名 (FQDN) を入力することもできます。例えば、jsmith@other_domain.comと指定します。
アクセス許可を選択します。
ユーザーとグループに役割を割り当てるに従って、アカウントに役割を割り当て、アクセスを許可します。

ドメインから離脱するには

注:

ドメインから離脱すると、Active Directoryの資格情報でプールまたはサーバーに認証されたすべてのユーザーは切断されます。

「リソースペイン」で、Active Directoryドメインから切断するプールまたはサーバーを選択します。
ドメインから離脱を選択し、続行するにははいを選択します。
離脱するドメイン内のサーバーを無効にするのに十分な権限を持つActive Directoryの資格情報を入力します。
Active Directoryサーバー内のコンピューターアカウントを無効にするかどうかを決定し、次のいずれかをクリックします。
- 無効にする。プールまたはサーバーをドメインから削除し、Active Directoryデータベース内のサーバーまたはプールコーディネーターのコンピューターアカウントを無効にします。
- 無視する。ユーザー名/パスワードを入力しなかった場合、または十分な権限を持つアカウントを知らない場合は、このオプションを選択して、サーバーまたはプールコーディネーターのコンピューターアカウントをActive Directoryデータベースから削除します。このオプションは、プールまたはサーバーをドメインから削除しますが、サーバーまたはプールコーディネーターのコンピューターアカウントはActive Directoryに残します。

ドメインに参加してユーザーを追加する

セキュアLDAP (LDAPS)

XenServerまたはプールをドメインに参加させるには

Active Directoryユーザーまたはグループをプールに追加するには

ドメインから離脱するには

関連ドキュメント

XenServer 現在のリリース

この記事の概要