2个字符。 AD域配置 配置对接Windows AD。 域名 ：Windows AD域名。 域管理员帐号：访问Windows AD 服务器 的管理员名称。 域管理员密码：管理员登录密码。 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。 由AD服务的主机名

查看更多 →

产生告警的主机名。 对系统的影响 AD服务不可用，AD域用户同步失败；AD域用户登录 FusionInsight Manager失败，AD域用户执行业务失败。 可能原因 对接第三方AD服务配置项错误 FusionInsight与第三方AD服务之间网络连接故障 AD服务器故障 AD服务故障 处理步骤

查看更多 →

配置云桌面和Windows AD网络互通修改需放通的端口。 2022-04-12 第十二次正式发布。 修改： 配置AD域证书认证新增启用AD服务器的LDAPS和导出其根证书的操作引导链接。 2022-03-30 第十一次正式发布。 修改： 管理桌面新增导出桌面列表操作描述。 配置AD域新增配置AD域证书认证的引导描述。

查看更多 →

原因四：实例配置安全组不合理。 原因五：实例配置VPC内，网络ACL规则配置不合理，或登录IP被网络ACL限制。 原因六：配置AD域认证时，未禁用SSL加密认证。 原因七： 堡垒机 版本较低。 解决办法 原因一： 定期“手动删除”指定日期前的日志、视频等历史数据。设置磁盘空间满时日志“自

查看更多 →

test-emp > 认证模板 > 免认证规则模板”，进入“免认证规则模板”界面。 选择“免认证规则模板”为“default_free_rule”。 在“控制方式”处选择“免认证规则”。 单击“新建”，进入“新建免认证规则”页面，配置完成后单击“确定”。 其中“规则编号”设为1，免认证的目的IP地址为DNS服务器的IP地址

查看更多 →

阶段 相关文档 1 V3.2.20.0系统版本新上线 强化同步AD域用户功能 优化更多系统运维管理功能 商用 升级系统版本 2 支持分层级同步AD域用户能 支持分层级分节点依次同步，按部门结构同步AD域用户。 商用 同步AD域用户 2019年9月 序号 功能名称 功能描述 阶段 相关文档

查看更多 →

如何在AD服务器上创建用户？ 管理员可在主用AD服务器的用户OU上新增域用户，并将域用户加入用户组，实现管理员对不同权限域用户的管理。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active Directory

查看更多 →

如何在AD服务器上创建用户OU？ 用户OU（Organization Unit）创建在主用AD服务器的用户域上，用于管理所有域用户或用户组。根据企业的组织结构还可为OU创建子OU。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active

查看更多 →

选择是否需要对接企业已有的Windows AD域？ 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 选择“不对接AD”，执行2，配置云桌面基础设施，购买桌面任务提交成功后，将为您部署云桌面服务。 开通服务成功后，通过华为自有的账号认证系统进行用户认证，可在云桌面控制台进行用户账号管理。

查看更多 →

修改域管理员密码 操作场景 在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作。

查看更多 →

如果完整性校验不通过，则软件包可能在下载过程中损坏，请重新下载或联系华为工程师解决。 操作步骤 部署AD服务并创建域账号，建立企业自己的管理系统。具体可参考搭建AD服务器和创建域账号。 添加云桥Agent。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 云桥配置 ”。

查看更多 →

Directory 域和信任关系”，进入域列表页面获取。域列表中“名称”列即为所需域名，如图4所示。 图4 域名 在“端口”中输入636。 勾选“SSL”。 单击“确定”。 右侧窗口中有打印RootDSE信息，则连接成功。 启用备AD服务器的LDAPS 在主AD服务器桌面，单击，输入“运行”，打开运行应用。

查看更多 →

身份认证 采用多因子认证和远程认证技术，加强用户身份认证管理。 引用多因子认证技术，包括手机短信、手机令牌、USBKey、动态令牌等方式，安全认证登录用户身份，降低用户账号密码风险。 对接第三方认证服务或平台，包括AD域、RADIUS、LDAP、Azure AD远程认证，支持远

查看更多 →

管理员如何解锁终端用户账号？ 在未使用企业AD域的场景下，当用户连续输入错误密码导致帐户被锁定时，管理员可在管理控制台上解锁帐户。 在使用企业已有AD域的场景下，需在AD服务器上进行解锁。 操作步骤 登录管理控制台。 单击“用户管理”。 进入“用户管理”页面。 选择待解锁的用户，单击“更多

查看更多 →

DNAT规则可以配置服务器访问指定网站吗？ 不可以。NAT网关不具备访问控制功能，只能根据规则转送流量。如果需要设置限制访问的网站，您可以配置安全组和ACL规则进行限制。具体请参考安全组配置示例和网络ACL配置示例。 父主题： DNAT规则

查看更多 →

部分应用操作界面带黑边且无法移动，如何处理？ 终端用户登录失败如何处理？ 如何重置用户密码？ 重新加域失败如何处理？ 如何将E CS 服务器加入云应用服务器的域中？ 如何通过GPO组策略使域用户成为PC的本地管理员？ 如何安装沙箱软件？ 使用Google Chrome浏览器或bilibi

查看更多 →

仅包周期实例进行单机转主备时可指定，表示是否自动从客户的账户中支付。 true，为自动支付。 false，为手动支付，默认该方式。 ad_domain_info 否 Object 域信息，加域实例单机转主备时必填，非加域实例不需要填写。 仅RDS for SQL Server支持。 详细字段结构请参见表4。 表4

查看更多 →

创建用户组 操作场景 管理员可在管理控制台上创建用户组，对用户进行分组管理。 在使用企业已有AD域的场景下，可以创建普通用户组和AD用户组，如企业未对接AD域，默认只能创建普通用户组。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户组”。 进入“用户组管理”界面。

查看更多 →

解锁账户 操作场景 在未使用企业AD域的场景下，当用户连续输入错误5次密码会导致帐户被锁定，管理员可在管理控制台上解锁帐户。 在使用企业已有AD域的场景下，需在AD服务器上进行解锁。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。 在待解锁用户的操作列，单击“更多

查看更多 →

选择是否对接Windows AD 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 选择“不对接AD”，执行基础配置及后续操作，配置云桌面基础设施，购买桌面任务提交成功后，将为您部署云桌面服务。 开通服务成功后，通过华为自有的账号认证系统进行用户认证，可在云桌面控制台进行用户账号管理。

查看更多 →

认证 操作场景 使用JDBC建立 DLI 驱动连接时，需要对用户进行认证鉴权。 操作步骤 目前JDBC支持两种认证鉴权方式，Access Key/Secret Key (AK/SK)和Token，您选择其中一种方式进行认证即可。 （推荐）生成AK/SK 登录DLI管理控制台。 在页面

查看更多 →