String 域名 称。域类型为LOCAL_AD时需要配置。 域名必须为AD 服务器 上已经存在的域名，且长度不超过55。 domain_admin_account 否 String 域管理员帐号。域类型为LOCAL_AD时需要配置。 必须为AD服务器上已经存在的域管理员帐号。 domain_password

查看更多 →

桌面菜单-重启 桌面菜单-强制重启 桌面菜单-自助维护 租户管理员 购买桌面 重建系统盘 重新加域 创建AD用户 分配用户 创建AD用户组 OU管理 修改域配置 关闭应急模式 当云桌面服务与AD服务器之间网络恢复正常时，自动关闭应急模式，如表1所示禁用功能都可以正常使用。 父主题： 管理员常见问题

查看更多 →

支持远程应用的窗口化，支持Windows终端。 用户数据存储 支持远程应用桌面数据跟随。通过AD的组策略配置文件夹重定向，可以将用户的文件目录和配置存储在共享的文件服务器上，实现用户的数据和配置在服务器间漫游。 支持远程应用个人用户数据存储。用户个人数据使用共享的存储系统，存储系统由第三方提供（如NAS）。 应用会话管理

查看更多 →

创建加域实例的时候，用户的域控服务器不能配置域级别的组策略对象（GPO，Group Policy Object），或者域级别GPO要禁用掉，否则用户创建加域实例将会失败。 如果需要应用域级别的GPO，需要另外购买E CS 搭建新的域控服务器，并且该域控服务器不能设置应用域级别的GP

查看更多 →

domain_admin_account 否 String 域管理员帐号。域类型为LOCAL_AD时需要配置。 必须为AD服务器上已经存在的域管理员帐号。 domain_password 否 String 域管理员账号密码。域类型为LOCAL_AD时需要配置。 active_domain_ip

查看更多 →

修改域管理员密码 操作场景 在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作。

查看更多 →

管理员如何解锁终端用户账号？ 在未使用企业AD域的场景下，当用户连续输入错误密码导致帐户被锁定时，管理员可在管理控制台上解锁帐户。 在使用企业已有AD域的场景下，需在AD服务器上进行解锁。 操作步骤 登录管理控制台。 单击“用户管理”。 进入“用户管理”页面。 选择待解锁的用户，单击“更多 > 解锁用户”。

查看更多 →

IDC)中特定的[IP]:[PORT]。 对于由IDC发起的对开发测试环境的入方向策略，根据场景不同设置相应的访问控制策略。如AD服务器与保留系统，场景较为固定，应设置相应的策略，使其能够与云上特定[IP]:[PORT]互通。而对于End user，可限制能够访问的特定IP段与端

查看更多 →

在未使用企业AD域的场景下，当用户连续输入错误5次密码会导致帐户被锁定，管理员可在管理控制台上解锁帐户。 在使用企业已有AD域的场景下，需在AD服务器上进行解锁。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。 在待解锁用户的操作列，单击“更多

查看更多 →

户所传输的数据。 端口 输入LDAP远程服务器的接入端口，默认389端口。 模式 选择认证模式或同步模式。 堡垒机 和AD服务器做对接，域用户的添加需要手动在用户管理处选择LDAP认证添加。 堡垒机和AD服务器对接好之后，可以在“系统配置 > 认证配置”处，把对应OU下的用户同步到堡垒机上。

查看更多 →

this server to a domain controller”，开始配置AD服务。 图7 AD Configuration 因为没有已经存在的域环境，选择“Add a new forest”，创建一个新的forest。 “Root domain name”设置为“sp160.com

查看更多 →

请确保您已在OneAccess实现AD认证源配置，如需配置，请参考配置AD认证源。 验证AD认证登录OneAccess用户门户 用户访问用户门户，选择“AD”登录，输入AD账号和密码登录，可进入用户门户。 图1 选择AD登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 当AD中

查看更多 →

在左侧导航树中，依次展开用户帐号所在的目录。 在右侧窗格中，显示域用户列表。 右键单击待修改密码的帐号，选择“重置密码”。 弹出“重置密码”对话框。 输入新密码并再次确认输入。 单击“确定”。 弹出提示框提示密码已修改。 单击“确定”。 告知终端用户修改后的密码。 父主题： 常见问题

查看更多 →

当管理员在AD服务器上更新了域管理员密码时，需要同步在云应用管理控制台中更新对应的域管理员密码信息。 修改域配置 在AD域配置区域，单击“修改域配置”。 输入域管理员密码，并根据实际需要修改域配置。 单击“确定”。 当管理员在AD服务器上更新了域配置项时，需要同步在云应用管理控制台中更新对应的域配置信息。

查看更多 →

更新组策略 步骤三：设置本地主机的凭据 打开本地主机的控制面板，选择“凭据管理器 > 管理Windows凭据”。 图8 凭据管理器 看Windows凭据下是否有当前登录的云服务器凭据，如果没有，添加一条凭据。 Internet地址或网络地址：云服务器的IP地址 用户名：云服务器的登录用户名

查看更多 →

更新组策略 步骤三：设置本地主机的凭据 打开本地主机的控制面板，选择“凭据管理器 > 管理Windows凭据”。 图8 凭据管理器 看Windows凭据下是否有当前登录的云服务器凭据，如果没有，添加一条凭据。 Internet地址或网络地址：云服务器的IP地址 用户名：云服务器的登录用户名

查看更多 →

com ad_server_admin_account String 必填 域管理员账户。它必须是 AD 服务器上的现有域管理员账户。 JRS0001 ad_server_admin_password String 必填 域管理员账户密码。它必须是 AD 服务器上的现有域管理员账户密码。

查看更多 →

ws AD服务器中调整了OU信息，需要同步修改云应用或云桌面管理控制台中的OU信息。在云应用管理控制台中新增OU，将同步至云桌面的管理控制台。同理，在云桌面管理控制台中新增OU或者修改OU信息，将同步至云应用的管理控制台。 前提条件 已配置Windows AD域。 已在AD服务器上创建对应的OU。

查看更多 →

由于开发环境同时需要与企业内部通信，还需提供互联网的业务访问，综合考虑通过网络ACL进行相应的访问控制策略。 网络ACL “NACL-DMZ-SAP-Router”关联生产环境相应子网，需严格控制互联网访问的入方向策略，限制特定外网网段能够访问特定的[IP]:[PORT]。 本节中提到的IP地址及端口号仅为示

查看更多 →

表明客户端要求服务器做出特定的行为。 Front-End-Https 被微软的服务器和负载均衡器所使用的非标准头部字段。 From 发起此请求的用户的邮件地址。 Host 服务器的域名(用于 虚拟主机 )，以及服务器所监听的传输控制协议端口号。如果所请求的端口是对应的服务的标准端口，则端口号可被省略。

查看更多 →

在运行对话框中输入gpedit.msc命令，单击“确定”进入本地组策略编辑器页面。 在本地组策略编辑器页面中，选择“计算机配置 > Windows设置 > 安全设置 > 账户策略 > 账户锁定策略”。 不同的Windows操作系统禁用该策略的操作略有不同，请尝试以下方式。 双击“允许管理员账户锁定”，选中“已禁用”，单击“确定”。

查看更多 →