사용자 관리
XenServer를 처음 설치하면 사용자 계정이 XenServer에 자동으로 추가됩니다. 이 계정은 로컬 슈퍼 사용자(LSU) 또는
root이며, XenServer 시스템이 로컬에서 인증합니다. XenCenter의 사용자 탭에서 Active Directory 계정을 추가하여 추가 사용자를 생성할 수 있습니다.
참고:
“사용자”라는 용어는 XenServer® 계정을 가진 모든 사람, 즉 역할 수준에 관계없이 XenServer 호스트를 관리하는 모든 사람을 의미합니다.
서버 또는 풀에 여러 사용자 계정을 두려면 인증을 위해 Active Directory 사용자 계정을 사용해야 합니다. 이 기능을 통해 XenServer 사용자는 Windows 도메인 자격 증명을 사용하여 풀의 서버에 로그인할 수 있습니다.
참고:
혼합 인증 풀은 지원되지 않습니다. 즉, 풀의 일부 서버는 Active Directory를 사용하고 일부는 사용하지 않는 풀을 가질 수 없습니다.
XenServer에서 사용자를 생성할 때, 계정을 사용하기 전에 새로 생성된 사용자에게 먼저 역할을 할당해야 합니다. XenServer는 새로 생성된 사용자에게 역할을 자동으로 할당하지 않습니다. 결과적으로, 역할을 할당하기 전까지는 이 계정들이 XenServer 풀에 대한 어떠한 액세스 권한도 갖지 못합니다.
역할 기반 액세스 제어(RBAC) 기능을 사용하여 사용자의 역할에 따라 Active Directory 계정에 다른 수준의 권한을 할당할 수 있습니다. 환경에서 Active Directory를 사용하지 않는 경우 LSU 계정으로 제한됩니다.
XenServer 환경에서의 AD 인증
XenServer 서버는 Linux 기반이지만, XenServer는 XenServer 사용자 계정에 Active Directory 계정을 사용할 수 있도록 합니다. 이를 위해 Active Directory 자격 증명을 Active Directory 도메인 컨트롤러로 전달합니다.
참고:
AD 도메인 컨트롤러에서 LDAP 채널 바인딩 및 LDAP 서명을 활성화할 수 있습니다. 자세한 내용은 Microsoft 보안 권고를 참조하십시오.
XenServer에 추가되면 Active Directory 사용자 및 그룹은 XenCenter에서 사용자라고 불리는 XenServer 주체가 됩니다. 주체가 XenServer에 등록되면 로그인 시 Active Directory로 사용자 및 그룹이 인증됩니다. 이러한 사용자 및 그룹은 사용자 이름을 도메인 이름으로 한정할 필요가 없습니다.
사용자 이름을 한정하려면 사용자 이름을 다운레벨 로그온 이름 형식으로 입력해야 합니다(예:
mydomain\myuser).
참고:
기본적으로 사용자 이름을 한정하지 않으면 XenCenter는 연결된 도메인을 사용하여 Active Directory 인증 서버에 사용자를 로그인하려고 시도합니다. 이 규칙의 예외는 LSU 계정으로, XenCenter는 항상 로컬(즉, XenServer에서)에서 먼저 인증합니다.
외부 인증 프로세스는 다음과 같이 작동합니다.
-
서버에 연결할 때 제공된 자격 증명은 인증을 위해 Active Directory 도메인 컨트롤러로 전달됩니다.
-
도메인 컨트롤러가 자격 증명을 확인합니다. 유효하지 않으면 인증이 즉시 실패합니다.
-
자격 증명이 유효하면 Active Directory 컨트롤러에 쿼리하여 자격 증명과 연결된 주체 식별자 및 그룹 멤버십을 가져옵니다.
-
주체 식별자가 XenServer에 저장된 것과 일치하면 인증이 성공적으로 완료됩니다.
도메인에 가입하면 풀에 대한 Active Directory 인증을 활성화할 수 있습니다. 그러나 풀이 도메인에 가입되면 해당 도메인(또는 신뢰 관계가 있는 도메인)의 사용자만 풀에 연결할 수 있습니다.
관련 문서
XenServer 현재 릴리스
-
사용자