XenCenter

사용자 관리

August 27, 2026

제공::

X X

XenServer를 처음 설치하면 사용자 계정이 XenServer에 자동으로 추가됩니다. 이 계정은 로컬 슈퍼 사용자(LSU) 또는 root이며, XenServer 시스템이 로컬에서 인증합니다. XenCenter의 사용자 탭에서 Active Directory 계정을 추가하여 추가 사용자를 생성할 수 있습니다.

참고:

“사용자”라는 용어는 XenServer® 계정을 가진 모든 사람, 즉 역할 수준에 관계없이 XenServer 호스트를 관리하는 모든 사람을 의미합니다.

서버 또는 풀에 여러 사용자 계정을 두려면 인증을 위해 Active Directory 사용자 계정을 사용해야 합니다. 이 기능을 통해 XenServer 사용자는 Windows 도메인 자격 증명을 사용하여 풀의 서버에 로그인할 수 있습니다.

참고:

혼합 인증 풀은 지원되지 않습니다. 즉, 풀의 일부 서버는 Active Directory를 사용하고 일부는 사용하지 않는 풀을 가질 수 없습니다.

XenServer에서 사용자를 생성할 때, 계정을 사용하기 전에 새로 생성된 사용자에게 먼저 역할을 할당해야 합니다. XenServer는 새로 생성된 사용자에게 역할을 자동으로 할당하지 않습니다. 결과적으로, 역할을 할당하기 전까지는 이 계정들이 XenServer 풀에 대한 어떠한 접근 권한도 갖지 못합니다.

역할 기반 액세스 제어(RBAC) 기능을 사용하여 사용자 역할에 따라 Active Directory 계정에 다른 수준의 권한을 할당할 수 있습니다. 환경에서 Active Directory를 사용하지 않는 경우 LSU 계정으로 제한됩니다.

XenServer 환경에서의 AD 인증

XenServer 서버는 Linux 기반이지만, XenServer는 Active Directory 계정을 XenServer 사용자 계정으로 사용할 수 있도록 합니다. 이를 위해 Active Directory 자격 증명을 Active Directory 도메인 컨트롤러로 전달합니다.

참고:

AD 도메인 컨트롤러에서 LDAP 채널 바인딩 및 LDAP 서명을 활성화할 수 있습니다. 자세한 내용은 Microsoft 보안 권고를 참조하십시오.

XenServer에 추가되면 Active Directory 사용자 및 그룹은 XenCenter에서 사용자라고 불리는 XenServer 주체가 됩니다. 주체가 XenServer에 등록되면, 로그인 시 Active Directory로 사용자 및 그룹이 인증됩니다. 이 사용자 및 그룹은 도메인 이름으로 사용자 이름을 한정할 필요가 없습니다.

사용자 이름을 한정하려면 Down-Level Logon Name 형식으로 사용자 이름을 입력해야 합니다. 예를 들어, mydomain\myuser와 같습니다.

참고:

기본적으로 사용자 이름을 한정하지 않으면 XenCenter는 연결된 도메인을 사용하여 Active Directory 인증 서버에 사용자를 로그인하려고 시도합니다. 이 규칙의 예외는 LSU 계정으로, XenCenter는 항상 로컬(즉, XenServer에서)에서 먼저 인증합니다.

외부 인증 프로세스는 다음과 같이 작동합니다.

서버에 연결할 때 제공된 자격 증명은 인증을 위해 Active Directory 도메인 컨트롤러로 전달됩니다.
도메인 컨트롤러는 자격 증명을 확인합니다. 유효하지 않으면 인증이 즉시 실패합니다.
자격 증명이 유효하면 Active Directory 컨트롤러에 쿼리하여 자격 증명과 연결된 주체 식별자 및 그룹 멤버십을 가져옵니다.
주체 식별자가 XenServer에 저장된 식별자와 일치하면 인증이 성공적으로 완료됩니다.

도메인에 가입하면 풀에 대한 Active Directory 인증을 활성화합니다. 그러나 풀이 도메인에 가입되면 해당 도메인(또는 신뢰 관계가 있는 도메인)의 사용자만 풀에 연결할 수 있습니다.

사용자 관리

XenServer 환경에서의 AD 인증

관련 설명서

XenServer 현재 릴리스

이 문서