ドメインに参加してユーザーを追加する

1. プールまたはサーバーをドメインに参加させます。ドメインは次のいずれかです。
   • ユーザーまたはグループが属するドメイン
   • 同じActive Directoryフォレスト内にあるドメイン
   • ユーザーのドメインとの信頼関係があるドメイン
2. ユーザーのActive DirectoryアカウントまたはグループをXenServerに追加します。

セキュアLDAP (LDAPS)

XenServerまたはプールをドメインに参加させるには

1. リソースペインで、権限を付与するプールまたはサーバーを選択します。
2. ユーザータブを選択します。
3. ドメインに参加を選択します。
4. 参加するドメインにサーバーを追加するのに十分な権限を持つActive Directoryの資格情報を入力します。参加するドメインは、NetBIOS名ではなく、完全修飾ドメイン名（FQDN）として指定する必要があります。たとえば、your_domain.netと入力し、your_domainは入力しません。
5. LDAPSで参加するには、TLS経由のLDAP（LDAPS）を使用してAD通信を保護するチェックボックスをオンにしてから、OKをクリックします。このチェックボックスは、XenServerのバージョンがLDAPSをサポートしている場合にのみ表示されます。
   証明書エラーが表示された場合は、エラーダイアログで**証明書のインストール...**をクリックし、PEM形式のCA証明書を参照して、インストールをクリックします。証明書がインストールされると、XenCenterは自動的にドメイン参加を再試行します。

Active Directoryユーザーまたはグループをプールに追加するには

1. ユーザーのドメインに参加した後、ユーザータブで追加をクリックします。
2. ユーザーの追加ダイアログボックスで、1つ以上のユーザー名またはグループ名を入力します。複数の名前はコンマで区切ります。現在参加しているドメイン以外の信頼された別のドメインのユーザーを指定するには、ユーザー名とともにドメイン名を指定します。たとえば、other_domain\jsmithと指定します。または、完全修飾ドメイン名（FQDN）を入力することもできます。たとえば、jsmith@other_domain.comと指定します。
3. アクセスを許可を選択します。
4. ユーザーとグループに役割を割り当てるに従って、アカウントに役割を割り当て、アクセスを許可します。

ドメインから離脱するには

1. リソースペインで、Active Directory ドメインから切断するプールまたはサーバーを選択します。
2. ドメインから離れるを選択し、続行するにははいを選択します。
3. 離れるドメイン内のサーバーを無効にするのに十分な権限を持つActive Directory資格情報を入力します。
4. Active Directory サーバー内のコンピューターアカウントを無効にするかどうかを決定し、次のいずれかをクリックします。
   • 無効にする。プールまたはサーバーをドメインから削除し、Active Directory データベース内のサーバーまたはプールコーディネーターのコンピューターアカウントを無効にします。
   • 無視する。ユーザー名/パスワードを入力しなかった場合、または十分な権限を持つアカウントを知らない場合は、このオプションを選択して、サーバーまたはプールコーディネーターのコンピューターアカウントをActive Directoryデータベースから削除します。このオプションは、プールまたはサーバーをドメインから削除しますが、サーバーまたはプールコーディネーターのコンピューターアカウントはActive Directoryに残します。

関連ドキュメント