2.5. 创建新项目
完成这些集成步骤后，当您创建新项目时，您需要确定它是在 Default 域中创建它，还是在刚刚创建的 keystone 域中。您可以通过考虑您的工作流以及如何管理用户帐户来实现此决定。Default 域可以被视为内部域（用于服务帐户和 admin 项目），因此您的 AD 支持的用户可能被放置到不同的 keystone 域中；这严格不需要与 IdM 用户所处的相同 Keystone 域，用于分离目的，可能有多个 keystone 域。
2.5.1. 仪表板登录过程中的更改
在 Identity Service 中配置多个域会在仪表板登录页面中启用一个新的 Domain 字段。
用户应该输入与其登录凭据匹配的域。此字段必须手动填写 keystone 中存在的一个域。使用 openstack 命令列出可用的条目。
在本例中，IdM 帐户需要指定 LAB 域。内置 keystone 帐户（如 admin ）必须将 Default 指定为其域：
$ openstack domain list +----------------------------------+---------+---------+----------------------------------------------------------------------+ | ID | Name | Enabled | Description | +----------------------------------+---------+---------+----------------------------------------------------------------------+ | 6800b0496429431ab1c4efbb3fe810d4 | LAB | True | | | default | Default | True | Owns users and tenants (i.e. projects) available on Identity API v2. | +----------------------------------+---------+---------+----------------------------------------------------------------------+
