桌面菜单-重启 桌面菜单-强制重启 桌面菜单-自助维护 租户管理员 购买桌面 重建系统盘 重新加域 创建AD用户 分配用户 创建AD用户组 OU管理 修改域配置 关闭应急模式 当云桌面服务与AD 服务器 之间网络恢复正常时，自动关闭应急模式，如表1所示禁用功能都可以正常使用。 父主题： 管理员常见问题

查看更多 →

安全规划概述 安全区域是带有一定网络访问规则的隔离的网络区域。 安全规划是将产品或服务划分为不同的安全区域，安全区域之间相互隔离，通过安全组来控制服务间的网络访问控制策略，实现网络隔离。 操作流程 安全规划的操作流程如图1所示。 图1 安全规划流程 创建安全区域 安全规划时首先需要创建安全区域。

查看更多 →

管理员如何解锁终端用户账号？ 在未使用企业AD域的场景下，当用户连续输入错误密码导致帐户被锁定时，管理员可在管理控制台上解锁帐户。 在使用企业已有AD域的场景下，需在AD服务器上进行解锁。 操作步骤 登录管理控制台。 单击“用户管理”。 进入“用户管理”页面。 选择待解锁的用户，单击“更多 > 解锁用户”。

查看更多 →

domain_admin_account 否 String 域管理员帐号。域类型为LOCAL_AD时需要配置。 必须为AD服务器上已经存在的域管理员帐号。 domain_password 否 String 域管理员账号密码。域类型为LOCAL_AD时需要配置。 active_domain_ip

查看更多 →

安全规划概述 安全区域是带有一定网络访问规则的隔离的网络区域。 安全规划是将产品或服务划分为不同的安全区域，安全区域之间相互隔离，通过安全组来控制服务间的网络访问控制策略，实现网络隔离。 操作流程 安全规划的操作流程如图1所示。 图1 安全规划流程 创建安全区域 安全规划时首先需要创建安全区域。

查看更多 →

在未使用企业AD域的场景下，当用户连续输入错误5次密码会导致帐户被锁定，管理员可在管理控制台上解锁帐户。 在使用企业已有AD域的场景下，需在AD服务器上进行解锁。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。 在待解锁用户的操作列，单击“更多

查看更多 →

华为云针对各区域提供了不同的内网DNS服务器地址。具体请参见华为云提供的内网DNS服务器地址。 修改VPC子网 DNS地址 。 确定E CS 所在VPC，并修改VPC子网的DNS服务器地址为内网DNS地址后，可以使整个VPC内的ECS都通过内网DNS进行解析，从而访问在华为云内网的OBS服务。详细操作请参见修改子网网络信息。

查看更多 →

请确保您已在OneAccess实现AD认证源配置，如需配置，请参考配置AD认证源。 验证AD认证登录OneAccess用户门户 用户访问用户门户，选择“AD”登录，输入AD账号和密码登录，可进入用户门户。 图1 选择AD登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 图2 查看用户

查看更多 →

this server to a domain controller”，开始配置AD服务。 图7 AD Configuration 因为没有已经存在的域环境，选择“Add a new forest”，创建一个新的forest。 “Root domain name”设置为“sp160.com

查看更多 →

支持远程应用的窗口化，支持Windows终端。 用户数据存储 支持远程应用桌面数据跟随。通过AD的组策略配置文件夹重定向，可以将用户的文件目录和配置存储在共享的文件服务器上，实现用户的数据和配置在服务器间漫游。 支持远程应用个人用户数据存储。用户个人数据使用共享的存储系统，存储系统由第三方提供（如NAS）。 应用会话管理

查看更多 →

户所传输的数据。 端口 输入LDAP远程服务器的接入端口，默认389端口。 模式 选择认证模式或同步模式。 堡垒机 和AD服务器做对接，域用户的添加需要手动在用户管理处选择LDAP认证添加。 堡垒机和AD服务器对接好之后，可以在“系统配置 > 认证配置”处，把对应OU下的用户同步到堡垒机上。

查看更多 →

在左侧导航树中，依次展开用户帐号所在的目录。 在右侧窗格中，显示域用户列表。 右键单击待修改密码的帐号，选择“重置密码”。 弹出“重置密码”对话框。 输入新密码并再次确认输入。 单击“确定”。 弹出提示框提示密码已修改。 单击“确定”。 告知终端用户修改后的密码。 父主题： 常见问题

查看更多 →

如果“策略”设置为“拒绝”，表示拒绝安全区域的指定端口访问对端IP网段。 优先级相同的情况下，拒绝策略优先于允许策略。 方向 选择设置的安全组策略是入方向策略还是出方向策略。 协议 安全组策略中用来匹配流量的网络协议类型。 目前支持“TCP”、“UDP”、“ICMP”协议和“全部”。 端口 安全组策略中用来匹配流

查看更多 →

当管理员在AD服务器上更新了域管理员密码时，需要同步在云应用管理控制台中更新对应的域管理员密码信息。 修改域配置 在AD域配置区域，单击“修改域配置”。 输入域管理员密码，并根据实际需要修改域配置。 单击“确认”。 当管理员在AD服务器上更新了域配置项时，需要同步在云应用管理控制台中更新对应的域配置信息。

查看更多 →

com ad_server_admin_account String 必填 域管理员账户。它必须是 AD 服务器上的现有域管理员账户。 JRS0001 ad_server_admin_password String 必填 域管理员账户密码。它必须是 AD 服务器上的现有域管理员账户密码。

查看更多 →

如果“策略”设置为“拒绝”，表示拒绝安全区域的指定端口访问对端IP网段。 优先级相同的情况下，拒绝策略优先于允许策略。 方向 选择设置的安全组策略是入方向策略还是出方向策略。 协议 安全组策略中用来匹配流量的网络协议类型。 目前支持“TCP”、“UDP”、“ICMP”协议和“全部”。 端口 安全组策略中用来匹配流

查看更多 →

ws AD服务器中调整了OU信息，需要同步修改云应用或云桌面管理控制台中的OU信息。在云应用管理控制台中新增OU，将同步至云桌面的管理控制台。同理，在云桌面管理控制台中新增OU或者修改OU信息，将同步至云应用的管理控制台。 前提条件 已配置Windows AD域。 已在AD服务器上创建对应的OU。

查看更多 →

表明客户端要求服务器做出特定的行为。 Front-End-Https 被微软的服务器和负载均衡器所使用的非标准头部字段。 From 发起此请求的用户的邮件地址。 Host 服务器的 域名 (用于 虚拟主机 )，以及服务器所监听的传输控制协议端口号。如果所请求的端口是对应的服务的标准端口，则端口号可被省略。

查看更多 →

IDC)中特定的[IP]:[PORT]。 对于由IDC发起的对开发测试环境的入方向策略，根据场景不同设置相应的访问控制策略。如AD服务器与保留系统，场景较为固定，应设置相应的策略，使其能够与云上特定[IP]:[PORT]互通。而对于End user，可限制能够访问的特定IP段与端

查看更多 →

查看安全区域下的隔离域 在创建隔离域时可以选择安全区域，为安全区域预置访问规则。支持查看安全区域已关联的所有隔离域。 查看安全区域下的隔离域 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“安全规划 > 安全区域配置”。

查看更多 →

由于开发环境同时需要与企业内部通信，还需提供互联网的业务访问，综合考虑通过网络ACL进行相应的访问控制策略。 网络ACL “NACL-DMZ-SAP-Router”关联生产环境相应子网，需严格控制互联网访问的入方向策略，限制特定外网网段能够访问特定的[IP]:[PORT]。 本节中提到的IP地址及端口号仅为示

查看更多 →