配置AD域证书认证

操作场景

使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。

前提条件

• 已获取AD域管理员密码。
• 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。
  

  • CA根证书文件需为PEM格式。
  • 启用LDAPS可参见如何启用AD服务器的LDAPS服务，导出已启用LDAPS的AD服务器根证书可参见如何导出已启用LDAPS的AD服务器的根证书。

操作步骤

1. 登录管理控制台。

2. 单击“租户配置”。

   进入“租户配置”页面。

3. 单击“修改域配置”，进入配置项修改页面。
4. 输入“域管理员密码”。
5. 展开“高级选项”，设置启用“使用LDAPS”。
6. 在“密钥证书”下，单击“证书上传”，选择前提条件中准备的证书文件。
   

   只支持PEM格式的证书文件导入。

7. 单击“确定”。