XenServer 如何计算会话的角色？

1. 使用者通过 Active Directory 服务器进行身份验证，以确定该使用者还可能属于哪些包含组。
   17
2. XenServer 接下来会确定已将哪些角色同时分配给该使用者及其包含组。
3. 由于使用者可以是多个 Active Directory 组的成员，因此，使用者会继承关联角色的所有权限。

在上图中，由于使用者 2（组 2）是池操作员，而用户 1 是组 2 的成员，因此，使用者 3（用
户 1）尝试登录时，会同时继承使用者 3（VM 操作员）和组 2（池操作员）角色。由于池
操作员角色级别更高，因此，使用者 3（用户 1）的最终角色是池操作员而非 VM 操作员。

转载于:https://blog.51cto.com/hangtc/2073863