，安装AD域和DNS 服务器 ，不能使用添加角色向导的方式将AD域和DNS服务器安装在一起。 AD域服务安装向导 安装AD域，单击“下一步”。 单击“下一步”。 选择“在新林中新建域”，单击“下一步”。 单击“下一步”。 设置林功能级别，在下拉菜单中选择“Windows Server 2008

查看更多 →

配置AD域 操作场景 该章节指导管理员在管理控制台配置AD域和域用户的网络，如果创建的桌面需对接Windows AD域，管理员在首次购买桌面时需参考本章节进行配置。 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 同区域下的多个子项目，可对接同一个Windows

查看更多 →

选择“认证模式”。 端口 AD域远程服务器的接入端口，默认389端口。 域 输入AD域的 域名 。 单击“确认”，返回AD域认证服务器表中，即可查看和管理的AD认证配置信息。 后续管理 若需查看配置的AD域认证信息，可单击“详情”，在弹出的AD域详情窗口查看。 若需修改认证信息、关闭认证、更换认证模式

查看更多 →

配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。

查看更多 →

参考表1配置参数。 表1 服务器参数说明 参数 说明 取值样例 计费方式 选择服务器的计费方式。 说明： 支持按需计费和包年/包月模式。 包年/包月 可用分区 可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。

查看更多 →

单击“确定”。 当管理员在AD服务器上更新了域管理员密码时，需要同步在云应用管理控制台中更新对应的域管理员密码信息。 修改域配置 在AD域配置区域，单击“修改域配置”。 输入域管理员密码，并根据实际需要修改域配置。 单击“确定”。 当管理员在AD服务器上更新了域配置项时，需要同步在云应用管理控制台中更新对应的域配置信息。

查看更多 →

RD License服务器加入AD域失败如何处理？ 操作场景 使用克隆的系统时，Windows Server2016加域失败，原因是试图加入的域的SID与本计算机的SID相同。 操作步骤 使用账号密码登录 RD License服务器。 依次进入windows/System32/Sysprep目录下。

查看更多 →

选择“添加新林”，并填写“根域名”，单击“下一步”。 将“林功能级别”与“域功能级别”设置为“Windows Server 2016”，并设置“键入目录服务还原模式（DSRM）密码”，单击“下一步”，如图4所示。 域服务还原模式下，所有域帐户都不能使用，只能使用还原模式管理员帐户登录系统。 图4 设置域控制器 保

查看更多 →

2个字符。 AD域配置 配置对接Windows AD。 域名：Windows AD域名。 域管理员帐号：访问Windows AD服务器的管理员名称。 域管理员密码：管理员登录密码。 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。 由AD服务的主机名

查看更多 →

产生告警的主机名。 对系统的影响 AD服务不可用，AD域用户同步失败；AD域用户登录 FusionInsight Manager失败，AD域用户执行业务失败。 可能原因 对接第三方AD服务配置项错误 FusionInsight与第三方AD服务之间网络连接故障 AD服务器故障 AD服务故障 处理步骤

查看更多 →

AD域远程服务器的接入端口，默认389端口。 登录名 输入AD域服务器的账户的登录名。 密码 输入AD域服务器的账户的密码。 域 输入AD域的域名。 Base DN 输入AD域远程服务器上的基准DN。 部门过滤 输入AD域远程服务器上待过滤的部门。 用户过滤 输入AD域远程服务器上待过滤的用户。 登录名过滤

查看更多 →

配置云桌面和Windows AD网络互通 操作场景 Windows AD部署在企业内网或和云桌面在同一个VPC内的情况下，如果云桌面使用Windows AD进行认证，需要先配置云桌面和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows AD部署在客户数据中心内网

查看更多 →

如何配置云应用和Windows AD网络互通 操作场景 Windows AD部署在企业内网或和云应用在同一个VPC内的情况下，需要先配置云应用和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows AD部署在客户数据中心内网 图1 Windows

查看更多 →

设备时间同步 设备时间同步请求 设备时间同步响应 父主题： 设备侧MQTT/MQ TTS 接口参考

查看更多 →

CS 搭建新的域控服务器，并且该域控服务器不能设置应用域级别的GPO，然后创建加入该域的实例，将用户侧域控服务器和新的域控服务器建立信任关系即可使用云数据库 RDS for SQL Server加域实例。 所使用的域控服务器的时间要保持标准时间（NTP同步），非标准时间或者和标准时间相差过多可能导致创建实例失败。

查看更多 →

计费方式 根据服务器使用场景选择“包年/包月”或者“按需计费”。 按需计费 可用分区 可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。 随机分配 操作系统 选择待创建服务器的操作系统类型，目前仅支持Windows操作系统。

查看更多 →

r2搭建域服务器。 创建加域实例的时候，用户的域控服务器不能配置域级别的组策略对象（GPO，Group Policy Object），或者域级别GPO要禁用掉，否则用户创建加域实例将会失败。 如果需要应用域级别的GPO，需要另外购买ECS搭建新的域控服务器，并且该域控服务器不能设置

查看更多 →

窗口右侧显示APS服务器组策略界面。 选择“委派”页签，单击“添加”。 弹出“选择用户、计算机或组”对话框。 默认所有用户应用该策略，需要设置APS服务器域帐号不应用该策略，便于管理员维护APS服务器。 输入APS服务器域帐号，单击“检查名称”。 显示查询到的域帐号。 单击“确定”。

查看更多 →

对接AD场景支持单会话模式和多会话模式。 和主服务器组保持一致 计费方式 根据服务器使用场景选择“包年/包月”或者“按需计费”。 按需计费 可用分区 可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。 随机分配 操作系统

查看更多 →

微软AD IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户/用户组信息从微软AD自动配置（同步）到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在微软AD中配置此连接。配置SCIM同步时，您可以在微软AD中创建用户属性与IAM身份中心中的

查看更多 →

阶段 相关文档 1 V3.2.20.0系统版本新上线 强化同步AD域用户功能 优化更多系统运维管理功能 商用 升级系统版本 2 支持分层级同步AD域用户能 支持分层级分节点依次同步，按部门结构同步AD域用户。 商用 同步AD域用户 2019年9月 序号 功能名称 功能描述 阶段 相关文档

查看更多 →