一个完全限定 域名 ，示例：DBStest.com，域名有如下限制： 该域名必须和用户设置的华为云 弹性云服务器 的域名保持一致。 域名长度不超过48个字符。 域名只能包含：字母、数字、中划线和英文句点。 域名必须包含扩展名，且扩展名长度大于等于2个字符，不能包含数字，例如.com。 域账号名称 建议设置为域管理员账号。

查看更多 →

如何部署AD服务器？ 操作场景 云应用需对接Windows AD。本章节用于指导用户部署Windows AD服务器。如果已有Windows AD服务器，请忽略本章节配置。 华为不提供Windows AD服务器，需要用户自行购买配置。 前提条件 已参考购买云服务器。 数据 所需参数在步骤中介绍。

查看更多 →

微软AD IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户/用户组信息从微软AD自动配置（同步）到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在微软AD中配置此连接。配置SCIM同步时，您可以在微软AD中创建用户属性与IAM身份中心中的

查看更多 →

如何更改邮件默认签名？ 打开 WeLink ，点击“左上角头像>设置>应用设置>邮件>邮件签名”编辑个性签名。 父主题： 邮件

查看更多 →

同区域下的多个子项目，可对接同一个Windows AD 服务器 。 前提条件 如果需要配置AD域，请先参考配置云桌面和Windows AD网络互通（多个子项目对接同一个AD服务器时，需要先参考配置云桌面和Windows AD网络互通使待对接的所有子项目网络与Windows AD网络互通），在AD服务器上开启相关端口，并准备以下数据：

查看更多 →

安装AD域 修改计算机名和服务器静态IP 修改服务IP地址，并且将 DNS地址 指向本机，然后修改计算机名为server。安装AD域服务之后，机器名称会自动变成“主机名+域名”的形式，例如server.huawei.com。 安装AD域 在命令行下输入dcpromo.exe ，安装A

查看更多 →

AD认证登录 配置AD认证源 配置AD账号密码登录 父主题： 标准协议认证源

查看更多 →

如何挑选域名？ 域名应该简单易记、便于输入，并且具有内涵和意义。一个好的域名需要具备以下特点： 简短顺口，方便用户记忆。 字符越少越好，易于拼读，不易导致拼写错误。 避免同音异义词。 如果您申请的域名名称中包含以下内容，将无法通过注册局的命名审核： 1、包含“中国”、“国家”、“

查看更多 →

配置Azure AD远程认证 云 堡垒机 与Azure AD平台对接，认证登录系统的用户身份。 本小节主要介绍如何配置Azure AD认证模式。 前提条件 用户已获取“系统”模块管理权限。 已在Azure AD创建用户和添加企业应用程序，并获取Azure AD平台配置的相关信息。 操作步骤

查看更多 →

更改VPC 为方便您的堡垒机和云上其他项目处于同一VPC下，您可以在堡垒机控制台更改VPC。 约束条件 控制台中“运行状态”为“运行中”的实例才可以更改VPC。 在切换VPC前要确保待切换的VPC子网下的IP数≥3。 堡垒机实例版本在V3.3.52.0及以上版本才支持更换VPC操作。

查看更多 →

如何在AD服务器上创建用户？ 管理员可在主用AD服务器的用户OU上新增域用户，并将域用户加入用户组，实现管理员对不同权限域用户的管理。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active Directory

查看更多 →

如何配置云应用和Windows AD网络互通 操作场景 Windows AD部署在企业内网或和云应用在同一个VPC内的情况下，需要先配置云应用和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows AD部署在客户数据中心内网 图1

查看更多 →

进行企业AD服务器验证时使用的标识名，即拥有AD域读取权限的账号名。传参带域名，如“admin@test.com ”或“TEST\admin”。 *密码 主体账号的密码。 *基本上下文 搜索企业AD树时将使用该树中的一个或多个节点作为起始点，需填写要同步AD用户所在AD中的树的根节点，如“OU=huaweitest

查看更多 →

rootDN 必填。AD中的节点，会到该节点下认证用户。 格式为dc=,dc=。可参考配置LDAP连接AD。 域名 选填。搭建AD服务器时设置的域名。如果填写，则将自动拼接登录名+@+域名作为查询条件，反之，只将登录名作为查询条件。可参考5。 查询条件 必填。根据对象类和用户登录名进行查

查看更多 →

如何获取 SMS 域名？ 操作场景 启动迁移Agent时，需要填写目的端服务器所在区域的SMS域名，以便获取最新的配置文件。 操作步骤 登录 主机迁移 服务管理控制台。 在页面左上角，选择目的端服务器所在的区域。 单击“服务列表”，选择“迁移 > 主机迁移服务”，进入“主机迁移服务”页面。

查看更多 →

域名变更，如何替换？ 进入域名管理，编辑需要变更的域名，输入新的域名。前往域名管理后台，配置DNS（具体可参考《华为云 企业邮箱 DNS设置指南.docx》）。验证配置全部成功后，即可替换。替换后，原域名的成员邮箱后缀都统一更新为新域名，邮件内容依旧保留。 父主题： 域名管理

查看更多 →

如何启用AD服务器的LDAPS服务？ 企业需要云桌面与AD服务器应用程序之间通过LDAPS通信时，可参考如下操作在AD服务器上启用LDAPS。 如果是单独的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接。 如果是主备模式的AD服务器，其配

查看更多 →

如何在AD服务器上创建用户OU？ 用户OU（Organization Unit）创建在主用AD服务器的用户域上，用于管理所有域用户或用户组。根据企业的组织结构还可为OU创建子OU。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active

查看更多 →

表2 可选配置 参数 说明 域名 域名存在时，回收的用户名中将该域名排除掉（存在多个域名用","分割，默认用户名会排除域名） 账户用户名属性 保存账户用户名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的用户名的AD 条目。 机构对象类 在AD 树中创建新机构对象时将使用

查看更多 →

选择“认证模式”。 端口 AD域 远程服务器 的接入端口，默认389端口。 域 输入AD域的域名。 单击“确认”，返回AD域认证服务器表中，即可查看和管理的AD认证配置信息。 后续管理 若需查看配置的AD域认证信息，可单击“详情”，在弹出的AD域详情窗口查看。 若需修改认证信息、关闭认证、更换认证模

查看更多 →

CA根证书文件需为PEM格式。 启用LDAPS可参见如何启用AD服务器的LDAPS服务，导出已启用LDAPS的AD服务器根证书可参见如何导出已启用LDAPS的AD服务器的根证书。 操作步骤 登录管理控制台。 单击“租户配置”。 进入“租户配置”页面。 单击“修改域配置”，进入配置项修改页面。 输入“域管理员密码”。

查看更多 →