批量 服务器 重新加域 功能介绍 批量服务器重新加入AD域，一般用于解决服务器脱域的情况使用。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PATCH /v1/{pr

查看更多 →

，安装AD域和DNS服务器，不能使用添加角色向导的方式将AD域和DNS服务器安装在一起。 AD域服务安装向导 安装AD域，单击“下一步”。 单击“下一步”。 选择“在新林中新建域”，单击“下一步”。 单击“下一步”。 设置林功能级别，在下拉菜单中选择“Windows Server 2008

查看更多 →

修改域配置 操作场景 在云桌面管理控制台，您可以在租户配置中根据需求修改域配置。 前提条件 已配置AD域。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 单击“修改域配置”。 进入“修改域配置”窗口。 修改配置域信息。 域管理员账号：访问Windows

查看更多 →

头域说明 表1 头域说明 协议头字段名 说明 Accept 能够接受的回应内容类型（Content-Types）。 Accept-Charset 能够接受的字符集。 Accept-Datetime 能够接受的按照时间来表示的版本。 Accept-Encoding 能够接受的编码方式列表。

查看更多 →

配置AD域 操作场景 该章节指导管理员在管理控制台配置AD域和域用户的网络，如果创建的桌面需对接Windows AD域，管理员在首次购买桌面时需参考本章节进行配置。 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 同区域下的多个子项目，可对接同一个Windows

查看更多 →

RD License服务器加入AD域失败如何处理？ 操作场景 使用克隆的系统时，Windows Server2016加域失败，原因是试图加入的域的SID与本计算机的SID相同。 操作步骤 使用账号密码登录 RD License服务器。 依次进入windows/System32/Sysprep目录下。

查看更多 →

查询双活域 功能介绍 查询双活域。双活域由本端存储设备、远端存储设备组成，通过双活域，应用服务器可以实现跨站点的数据访问。 接口约束 无 调试 您可以在API Explorer中调试该接口。 URI GET /v1/{project_id}/active-domains 表1 路径参数

查看更多 →

权限。 已创建隔离域。 创建子网 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 在隔离域列表中显示已创建的隔离域。 单击，展开需关联子网的隔离域，默认显示“关联子网”页签。

查看更多 →

”对应根 域名 服务器，是最高级别的DNS服务器，保存顶级域DNS服务器地址。 顶级域（.com） 顶级域根据域名后缀进行区分，主要包括两大类： 通用顶级域，如.com，.net，.org，.top等。 国家顶级域，如.cn，.uk，.de等。 顶级域对应顶级域名服务器，保存顶级域对应二级域DNS服务器地址。例如，.

查看更多 →

选择AD域认证“模式”为“认证模式”，其他参数的配置如表1。 图2 配置AD域认证模式 表1 AD域认证模式参数说明 参数 说明 服务器地址 输入AD域服务器地址。 状态 选择开启或关闭AD域远程认证，默认。 ，表示开启AD域认证。在配置信息有效情况下，登录系统时启动AD域认证，或同步AD域用户。

查看更多 →

配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。

查看更多 →

。 已创建隔离域。 已创建网络ACL并添加规则。 为隔离域关联ACL 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 在隔离域列表中显示已创建的隔离域。 单击，展开

查看更多 →

勾选需要导出的数据，单击“确认”。 选择需要保存的路径，单击“保存”，导出隔离域信息。 删除隔离域 在隔离域列表，单击待删除隔离域所在行“操作”列的“删除”。 批量删除隔离域 在隔离域列表，勾选待删除隔离域，然后单击列表左上方的“删除”。 父主题： 规划隔离域为业务网络进行安全分组

查看更多 →

式登录桌面。 修改域管理员密码 在AD域配置区域，单击“修改密码”。 重新设置密码。 单击“确定”。 当管理员在AD服务器上更新了域管理员密码时，需要同步在云应用管理控制台中更新对应的域管理员密码信息。 修改域配置 在AD域配置区域，单击“修改域配置”。 输入域管理员密码，并根据实际需要修改域配置。

查看更多 →

录。 配置Windows AD域 请参考如何部署AD服务器。 AD服务器上创建用户OU 请参考如何在AD服务器上创建用户OU。 AD服务器上创建AD域管理员账户 请参考如何在AD服务器上创建用户。 AD服务器上创建云桌面用户 请参考如何在AD服务器上创建用户（注意：云桌面用户不能

查看更多 →

修改域管理员密码 操作场景 在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作。

查看更多 →

企业主机安全可以跨云使用吗？ 可以。 如果您的业务不在华为云上，可以使用HSS。企业主机安全HSS支持防护华为云E CS 服务器、华为云BMS服务器、华为云云耀云服务器、华为云云桌面（Workspace）以及第三方云服务器和线下IDC，方便您集中管理同一区域内多样化部署的服务器。 具体实施方案请参见HSS多云纳管部署。

查看更多 →

r2搭建域服务器。 创建加域实例的时候，用户的域控服务器不能配置域级别的组策略对象（GPO，Group Policy Object），或者域级别GPO要禁用掉，否则用户创建加域实例将会失败。 如果需要应用域级别的GPO，需要另外购买ECS搭建新的域控服务器，并且该域控服务器不能设置

查看更多 →

ICP备案场景参考 服务器购买地 是否需要ICP备案 示例 中国大陆 是 用户在华为云华北-北京四区域购买了一台服务器，则用户需要在华为云进行ICP备案。 说明： 如果用户的域名是在非中国大陆地区注册，则需要先将域名迁移到中国大陆后再进行ICP备案。 非中国大陆 否 用户在华为云中国-香港

查看更多 →

重新加域失败如何处理？ 导致重新加域失败的原因较多，此处以重新加域失败提示错误码为“1332”为例，描述如何处理。 重新加域失败提示错误码为“1332”，可能是计算机在AD服务器中被删除了导致，对应可参考如下步骤处理。如果依然提示加域失败，请提交工单，获取技术支持。 使用administrator帐号登录AD服务器。

查看更多 →

未解析至华为云服务器 整改通知一： 解析关闭，或未解析华为云IP。 可能原因： 已备案域名存在无解析或未解析指向大陆华为云IP情况。 整改建议： 需修改解析至境内华为云IP，若解析境外IP，域名无需备案，需注销或取消接入备案信息。 整改通知二： 域名解析境外IP。 可能原因： 已备案域名存在解析大陆境外IP情况。

查看更多 →