云桌面 Workspace
云桌面 Workspace
- 服务公告
- 功能总览
- 产品介绍
- 快速入门
- 用户指南（终端用户）
- 用户指南（管理员）
- 最佳实践
-
常见问题
-
管理员常见问题
- 云桌面有哪些特点和优势？
- 云桌面是如何计费的？
- 如何查看配额？
- 如何扩大配额？
- 如何新增磁盘？
- 如何使终端用户可使用本地打印机？
- 如何使终端用户可使用网络打印机？
- 云桌面对接AD失败怎么办？
- 云桌面的用户认证方式是否可修改？
- 如何启用AD服务器的LDAPS服务？
- 如何导出已启用LDAPS的AD服务器的根证书？
- 购买桌面失败怎么办？
- 云桌面管理控制台中提示“服务被锁定，请取消服务后重新开户”或“购买桌面、创建用户、创建策略、开通互联网”的按钮已置灰，无法使用怎么办？
- 云桌面支持使用私有镜像购买桌面吗？
- 云桌面最多支持创建多少个私有镜像？
- 接入桌面有怎样的网络要求？
- 云桌面无法访问互联网怎么办？
- 如何配置云桌面访问公网？
- 如何配置云桌面访问企业内网？
- 如何通过其他云服务页面开通互联网？
- 如何控制云桌面与本地存储设备之间的文件复制？
- 管理员账号的密码遗失怎么办？
- 管理员如何解锁终端用户账号？
- 终端用户登录桌面失败如何处理？
- 云桌面如何进行备份恢复？
- 导入策略提示名称重复如何处理？
- 管理员解绑MFA后，用户通过之前绑定的MFA动态验证码重新在客户端绑定用户失败怎么办？
- 开通委托的时候提示”IAM账号权限不足，当前操作需要Security Administrator权限”如何处理？
- 用户没收到创建桌面/分配用户邮件如何处理？
- 购买云桌面后如何为企业项目迁入/迁出资源？
- 为什么按需计费的云桌面开机失败？
- 云桌面如何开启IPv6？
- Windows云桌面如何开启RDP？
- 如何收集云桌面的日志？
- 如何将租户配置下的DNS地址配置在VPC的子网内？
- 使用自定义安全组时，如何配置安全组规则？
- 接入云桌面时，如果有配置防火墙、安全组等访问控制，需要放通的云桌面相关业务IP与端口。
- 终端用户常见问题
- 修订记录
-
管理员常见问题
-
API参考
- 使用前必读
- API概览
- 如何调用API
-
云桌面API
- 云办公服务
- 租户配置
-
桌面
- 创建桌面
- 查询桌面列表
- 修改桌面属性
- 删除单个桌面
- 查询单个桌面详情
- 批量删除桌面
- 批量注销桌面
- 查询桌面详情列表
- 操作桌面
- 变更规格
- 重建桌面
- 查询桌面开关机信息
- 查询桌面监控信息
- 远程登录控制台
- 更新桌面SID
- 重新加入AD域
- 桌面转镜像
- 批量解绑用户
- 解绑用户
- 分配用户
- 批量修改用户权限组
- 查询桌面网络
- 切换桌面网络
- 批量查询桌面网络
- 批量切换桌面网络
- 查询sysprep版本信息
- 批量设置桌面维护模式
- 预批量分配用户
- 批量分配用户
- AD场景支持桌面更换关联用户名
- 发送消息通知
- 查询桌面安装agent详情
- 安装agent
- 根据桌面id查询远程协助信息
- 创建远程协助
- 取消远程协助
- 查询桌面连接状态列表
- 根据子网id查询该子网下可用的ip
- 桌面池
- 桌面名称策略
- 桌面标签
- 协同桌面
- 用户
- 用户组
- 组织单元
- 磁盘
- 快照
- 连接信息
- 策略组
- 终端与桌面绑定
- 订单
- 询价
- 产品套餐
- 定时任务
- 报表统计
- 告警
- 用户操作日志
- 脚本
- 配额
- 镜像
- 可用分区
- 任务
- 网络
- 委托
- 应用中心
- 应用管控
- 附录
- 修订记录
- SDK参考
-
云应用用户指南
- 简介
-
管理员操作指南
- 操作流程
- 登录管理控制台
- 开通服务
- 创建用户
- 应用与镜像
- 服务器组
- 应用组
- 用户管理
- 策略组
- 监控分析
- OU管理
- 应用上网管理
- 协议组件升级
- 定时任务
- 存储
- 租户配置
- 私有镜像管理
- 配置个性化数据
- 订阅事件
- 权限管理
- 常用功能配置
- 监控
-
常见问题
- 云应用与云桌面的联系是什么？
- 可以发布哪些类型的应用？
- 应用发布失败怎么办？
- 如何部署AD服务器？
- 如何部署RD Licensing服务器？
- 如何配置RDS服务授权及安全策略？
- 如何在AD服务器上创建用户OU？
- 如何在AD服务器上创建用户组？
- 如何在AD服务器上创建用户？
- 如何配置云应用和Windows AD网络互通
- 如何登录APS服务器？
- 如何通过购买NAT和EIP服务使云应用可通过互联网访问？
- 如何查看配额？
- 如何扩大配额？
- 部分应用操作界面带黑边且无法移动，如何处理？
- 终端用户登录失败如何处理？
- 如何重置用户密码？
- 重新加域失败如何处理？
- 如何将ECS服务器加入云应用服务器的域中？
- 如何通过GPO组策略使域用户成为PC的本地管理员？
- 如何安装沙箱软件？
- 使用Google Chrome浏览器或bilibili播放器等播放视频无声音或者开启声音画面不动，如何处理？
- 启动沙箱应用，窗口无法向左上角拖动或者无法拖动如何处理？
- RD License服务器加入AD域失败如何处理？
- 接入共享桌面应用报错6030/6047如何处理？
- 云应用通过打开等方式操作应用服务器中文件资源，无法自动刷新如何处理？
- 如何更新/添加应用？
- 子账户如何授权使用云应用服务？
- 如何测算云应用的并发会话数？
- 云应用启动失败如何处理？
- 终端用户操作指南
- 修订记录
- 通用参考
链接复制成功！
如何启用AD服务器的LDAPS服务？
企业需要云桌面与AD服务器应用程序之间通过LDAPS通信时，可参考如下操作在AD服务器上启用LDAPS。
- 如果是单独的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接。
- 如果是主备模式的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接>启用备AD服务器的LDAPS>验证备AD服务器的LDAPS连接。
启用主AD服务器的LDAPS
- 登录主AD服务器，在左下角的任务栏，单击
，选择并打开“服务器管理器”，进入服务器配置页面，如图1所示。
- 在“仪表板”页面中间，单击“添加角色和功能”，弹出“添加角色和功能向导”对话框。
- 连续单击“下一步”，进入“选择目标服务器”页面。
- 选择目标服务器。
说明：
目标服务器名称及IP地址可从服务器管理器的仪表板页面，选择“工具 > Active Directory 用户和计算机 > Domain Controllers”获取。
- 单击“下一步”，进入“选择服务器角色”页面。
- 选择“Active Directory 证书服务”，进入添加Active Directory证书服务功能页面。
- 保持默认配置，单击“添加功能”。
- 连续单击“下一步”，进入AD CS角色服务页面。
- 选择“证书颁发机构 Web 注册”，单击“添加功能”。
- 选择“证书注册策略 Web 服务”，单击“添加功能”。
- 连续单击“下一步”，进入确认页面。
- 单击“安装”。
- 安装完成后，单击“Active Directory 证书服务”下的“配置目标服务器上的 Active Directory 证书服务”，如图2所示，进入AD CS配置页面。
- 保持默认配置，单击“下一步”，进入角色服务页面。
- 选择“证书颁发机构”、“证书颁发机构 Web 注册”、“证书注册策略 Web 服务”，单击“下一步”，进入设置类型页面。
- 选择“企业 CA”，单击“下一步”，进入CA类型配置页面。
- 选择“根 CA”，单击“下一步”，进入私钥配置页面。
- 选择“创建新的私钥”，单击“下一步”，进入加密配置页面。
- 选择密钥长度为“2048”，选择对CA证书进行签名的哈希算法为“SHA256”其他保持默认，如图3所示。
- 连续单击“下一步”，进入服务器证书页面。
- 选择“选择证书并稍后为 SSL 分配”，单击“下一步”，进入确认页面。
- 单击“配置”。
- 配置成功后，单击“关闭”。
- 重启主AD服务器。
验证主AD服务器的LDAPS连接
- 在主AD服务器桌面，单击
，输入“Ldp”，打开Ldp。 - 在连接菜单上，单击“连接”。
- 在“服务器”中输入要连接的域名，例如vdesktop.domain.com。
目标域名请从服务器管理器的仪表板页面，选择“工具 > Active Directory 域和信任关系”，进入域列表页面获取。域列表中“名称”列即为所需域名，如图4所示。
- 在“端口”中输入636。
- 勾选“SSL”。
- 单击“确定”。
右侧窗口中有打印RootDSE信息，则连接成功。
启用备AD服务器的LDAPS
- 在主AD服务器桌面，单击
，输入“运行”，打开运行应用。 - 在“打开”中输入“mmc”，打开控制台根节点配置页面。
- 选择“文件 > 添加/删除管理单元”，进入添加或删除管理单元配置页面。
- 在“可用的管理单元”列表中，双击“证书”，进入证书管理单元页面。
- 选择“计算机帐户”，单击“下一步”，进入选择计算机页面。
- 选择“本地计算机（运行此控制台的计算机）”，单击“完成”，单击“确定”。
- 在控制台根节点下，展开证书。
- 选择“个人 > 证书”，进入个人证书列表页面。
- 右键单击“预期目的”为“所有”的证书，选择“所有任务 > 导出”，进入证书导出向导页面。
- 单击“下一步”，进入导出私钥配置页面。
- 选择“是，导出私钥”，单击“下一步”，进入文件格式配置页面。
- 选择“个人信息交换-PKCS#12(.PFX)”，勾选“如果可能，则包括证书路径中的所有证书”，单击“下一步”，进入安全配置页面。
- 勾选“组或用户名（建议）”，勾选“密码”并设置密码。单击“下一步”，进入文件名称配置页面。
说明：
请记录该密码，后续导入证书时需使用。
- 单击“浏览”，选择证书保存路径，并设置证书名称，单击“保存”，单击“下一步”，进入信息确认页面。
- 确认信息无误后，单击“完成”。
- 登录备AD服务器。
- 将15中导出的主AD服务器证书，复制至备AD服务器上。
- 打开“服务器管理器”，进入服务器配置页面。
- 在“仪表板”页面中间，单击“添加角色和功能”，弹出“添加角色和功能向导”对话框。
- 连续单击“下一步”，进入“选择目标服务器”页面。
- 选择目标服务器。
说明：
目标服务器名称及IP地址可从服务器管理器的仪表板页面，选择“工具 > Active Directory 用户和计算机 > Domain Controllers”查看。
- 单击“下一步”，进入“选择服务器角色”页面。
- 选择“Active Directory 证书服务”，进入添加Active Directory证书服务功能页面。
- 保持默认配置，单击“添加功能”。
- 连续单击“下一步”，进入AD CS角色服务页面。
- 选择“证书颁发机构 Web 注册”，单击“添加功能”。
- 选择“证书注册策略 Web 服务”，单击“添加功能”。
- 连续单击“下一步”，进入确认页面。
- 单击“安装”。
- 安装完成后，单击“Active Directory 证书服务”下的“配置目标服务器上的 Active Directory 证书服务”，如图5所示，进入AD CS配置页面。
- 保持默认配置，单击“下一步”，进入角色服务页面。
- 选择“证书颁发机构”、“证书颁发机构 Web 注册”、“证书注册策略 Web 服务”，单击“下一步”，进入设置类型页面。
- 选择“企业 CA”，单击“下一步”，进入CA类型配置页面。
- 选择“根 CA”，单击“下一步”，进入私钥配置页面。
- 选择“使用现有私钥”，勾选“选择一个证书并使用其关联私钥”，单击“下一步”，进入现有证书配置页面。
- 单击“导入”，选择17中复制至备AD服务器上的证书文件，并输入13中设置的密码，单击“确定”。
- 证书导入成功后，在“证书”列表区域，选中该证书，连续单击“下一步”，进入服务器证书页面。
- 选择“选择证书并稍后为 SSL 分配”，单击“下一步”，进入确认页面。
- 单击“配置”。
- 配置成功后，单击“关闭”。
- 重启备AD服务器。
验证备AD服务器的LDAPS连接
- 在备AD服务器桌面，单击
，输入“Ldp”，打开Ldp。 - 在连接菜单上，单击“连接”。
- 在“服务器”中输入要连接的域名，例如vdesktop.domain.com。
目标域名请从服务器管理器的仪表板页面，选择“工具 > Active Directory 域和信任关系”，进入域列表页面获取。域列表中“名称”列即为所需域名，如图6所示。
- 在“端口”中输入636。
- 勾选“SSL”。
- 单击“确定”。
右侧窗口中有打印RootDSE信息，则连接成功。
父主题： 管理员常见问题
