配置Windows AD域 请参考如何部署AD 服务器 。 AD服务器上创建用户OU 请参考如何在AD服务器上创建用户OU。 AD服务器上创建AD域管理员账户 请参考如何在AD服务器上创建用户。 AD服务器上创建云桌面用户 请参考如何在AD服务器上创建用户（注意：云桌面用户不能和管理员账户相同，请

查看更多 →

、Azure AD远程认证，支持远程认证用户身份，防止身份泄露。并支持一键同步AD域服务器用户，复用原有用户部署结构。 账户管理 集中管理系统用户和资源账号信息，对账号全生命周期建立可视、可控、可管运维体系。 用户账号管理：系统用户账号全生命周期管理，用户使用唯一账号登录系统，解决共享账号、临时账号、滥用权限等问题。

查看更多 →

root_permission Boolean 是否有root权限 user_group_name String 用户组 user_home_dir String 用户目录 shell String 用户启动shell user_name String 账号名称 expire_time Long 到期时间，采用时间戳，默认毫秒，

查看更多 →

如何知道账户是否欠费？ 您可以登录华为云费用中心，在“总览”页面查看可用额度。 为了避免欠费导致的资源冻结，并请及时充值或备份数据以保证云资源的正常使用。建议您在费用中心设置“余额预警”。预警的金额，请根据历史资源使用情况估计。 在费用中心的“总览”页面，滑动“余额预警”参数后面

查看更多 →

查询账户余额（旧） 功能介绍 客户可以查询自身的账户余额。 该接口即将下线，“查询账户余额”新接口请参考查询账户余额。 Web UI 客户登录费用中心进入“总览”页面，在“可用额度”区域可以查询自身的账户余额。 REST API 客户在自建平台查询自身的账户余额。 客户查询自身的

查看更多 →

否，参考配置云桌面和Windows AD网络互通章节配置云桌面和Windows AD互通。如果仍对接失败，请执行3。 检查Windows AD入方向的安全组规则设置是否正确。 是，执行4。 否，参考配置云桌面和Windows AD网络互通添加入方向的规则。如果仍对接失败，请执行4。 请参考提交工单，填写工单信息，获取技术支持。

查看更多 →

产生告警的主机名。 对系统的影响 AD服务不可用，AD域用户同步失败；AD域用户登录 FusionInsight Manager失败，AD域用户执行业务失败。 可能原因 对接第三方AD服务配置项错误 FusionInsight与第三方AD服务之间网络连接故障 AD服务器故障 AD服务故障 处理步骤

查看更多 →

如何知道账户是否欠费？ 您可以登录华为云费用中心，在“总览”页面查看可用额度。 为了避免欠费导致的资源冻结，并请及时充值或备份数据以保证云资源的正常使用。建议您在费用中心设置“余额预警”。预警的金额，请根据历史资源使用情况估计。 在费用中心的“总览”页面，滑动“余额预警”参数后面

查看更多 →

CDM 可以跨账户使用吗？ CDM不支持跨账户使用，可以通过授权给同一账户IAM子用户使用。 IAM用户授权操作步骤如下： 创建用户组并授权 在IAM控制台创建用户组，并授予CDM集群只读权限“CDM ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

能为负数。 user_name 否 String 数据库账户。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取。 请求响应成功后在响应消息头中包含的“

查看更多 →

Array of user_details objects 数据库账户信息。 total_count Integer 数据库账户数量。 表5 user_details 参数 参数类型 描述 user_name String 数据库账户名。 data_bases Array of strings

查看更多 →

能为负数。 user_name 否 String 数据库账户。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取。 请求响应成功后在响应消息头中包含的“

查看更多 →

Array of user_details objects 数据库账户信息。 total_count Integer 数据库账户数量。 表5 user_details 参数 参数类型 描述 user_name String 数据库账户名。 data_bases Array of strings

查看更多 →

CDM可以跨账户使用吗？ CDM不支持跨账户使用，可以通过授权给同一账户IAM子用户使用。 IAM用户授权操作步骤如下： 创建用户组并授权 在IAM控制台创建用户组，并授予CDM集群只读权限“CDM ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

新建账户同步策略 账户同步策略用于对主机资源账户自动同步，管理主机上资源账户，及时发现僵尸账户或未纳管账户，加强对资源的管控。 账户同步策略支持以下功能项： 支持通过策略手动、定时、周期同步主机上资源账户。 支持拉取目标主机上账户，判断账户的可用情况，并更新系统资源账户状态。 支

查看更多 →

account_balances List<AccountBalance> 账户余额列表。 具体请参见表2 表2 AccountBalance 参数 参数类型 描述 account_id String 账户标识。 account_type Integer 账户类型： 1：余额 2：信用 5：奖励 7：保证金

查看更多 →

新建用户并授权用户角色 堡垒机 系统的一个用户代表一个可登录自然人，支持新建本地用户，批量导入用户，以及同步AD域用户。 系统管理员admin是系统最高权限用户，也是系统第一个可登录用户。 约束限制 为用户配置“所属部门”为上级部门时，当前用户的角色需拥有管理权限，否则会配置失败。

查看更多 →

选择“动态令牌”方式。 依次输入用户登录名、账户登录密码。 在已签发硬件令牌上获取动态口令，输入6位OTP口令。 单击“登录”，验证通过后即可登录系统。 Azure AD用户登录 单击“使用Azure AD登录”，跳转到Microsoft登录页面。 按步骤依次输入用户登录名和密码。 用户登录名需加邮箱后缀，例如zhang@example

查看更多 →

如何启用AD服务器的LDAPS服务？ 企业需要云桌面与AD服务器应用程序之间通过LDAPS通信时，可参考如下操作在AD服务器上启用LDAPS。 如果是单独的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接。 如果是主备模式的AD服务器，其配

查看更多 →

任务中心 任务中心是系统执行任务接收状态提示管理中心。 任务类型：导入用户、导入主机、导入云主机、导入应用、导入应用服务器、导入账户、账户改密、AD域同步、系统维护（升级和还原）、生成视频、账户同步、账户验证、配置备份、自动运维、导入动态令牌、安装Agent。 任务状态共有3种，

查看更多 →

将纳管的主机或应用添加到资源账户 一个主机或应用可能有多个登录主机或应用的账户，每个被纳管的主机账户或应用账户对应一个资源账户。登录被纳管资源账户时，自动登录无需输入账号和密码。 当添加主机或应用未纳管账户和密码时，默认生成一个“Empty”账户，登录“Empty”资源账户时需手动输入账户名和相应密码。

查看更多 →