在运行对话框中输入gpedit.msc命令，单击“确定”进入本地组策略编辑器页面。 在本地组策略编辑器页面中，选择“计算机配置 > Windows设置 > 安全设置 > 账户策略 > 账户锁定策略”。 不同的Windows操作系统禁用该策略的操作略有不同，请尝试以下方式。 双击“允许管理员账户锁定”，选中“已禁用”，单击“确定”。

查看更多 →

OU管理 操作场景 OU是把对象组织成逻辑管理组的容器，对容器中的资源进行管理，其中包括一个或多个对象，如用户、计算机、打印机、应用、文件共享或其他子OU等。 前提条件 已配置Windows AD域。 创建OU前，需先在AD 服务器 上创建对应的OU。 操作步骤 登录管理控制台。 单击“OU管理”。

查看更多 →

表1 服务器参数说明 参数 说明 取值样例 计费方式 选择服务器的计费方式。 说明： 支持按需计费和包年/包月模式。 包年/包月 可用分区 可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。

查看更多 →

当您遗失或忘记登录密码时，可联系管理员处理。 对于对接AD的桌面用户，管理员在AD服务器上处理后，将重置的密码告知用户。 对于未对接AD的桌面用户，管理员在云桌面管理控制台上处理后系统会将重置密码的地址发送预留邮箱，用户单击邮件中的地址即可重置密码。 邮件中重置密码的地址链接有效时间为24小时，请及时进行密码重置。

查看更多 →

短信验证码。 手机令牌 输入用户登录名和密码，并输入手机令牌的动态验证码（每隔一段时间就会变化）。 USBKey 接入并选择已签发的USBKey，并输入对应的PIN码。 动态令牌 输入用户登录名和密码，并输入动态令牌的动态口令（每隔一段时间就会变化） 父主题： 系统登录

查看更多 →

domain_admin_account String 域管理员帐号，域类型为LOCAL_AD时有值。 active_domain_name String 主域控制器名称，域类型为LOCAL_AD时有值。 active_domain_ip String 主域控制器IP地址，域类型为LOCAL_AD时有值。 standby_domain_name

查看更多 →

安装环境介绍 以下为安装AD域环境的服务器信息： Windows Server版本：Windows Server 2008 R2（所有软件包已经全部安装完成） IP：192.168.X.X/X 网关：192.168.X.X DNS：192.168.X.X 域名 ：example.com

查看更多 →

管理区：部署运维 堡垒机 ，作为系统运维人员(企业内部)，管理、运维其它区域云主机及系统的中转区域。 各区域采用相应的安全策略(使用安全组、网络ACL实现)，限制区域间以及外网的访问，策略的设置建议遵从“默认失败”、“最小化”原则：针对特定的访问源，仅开放业务必须的[IP]:[PORT]。 例如，对于企业内部管理员，

查看更多 →

需要选择用户作为制作镜像的管理账号。 已对接AD场景：需要选择用户作为制作镜像的管理账号，默认是AD域的管理员账号。 非对接AD场景：需要选择用户作为制作镜像的管理账号。 - 单击“确认配置”，进入配置确认页面。 信息确认无误后，单击“立即创建”。 返回镜像管理列表，可查看创建的镜像任务的状态。任

查看更多 →

当前E CS 所在区域的内网 DNS地址 。 华为云针对各区域提供了不同的内网DNS服务器地址。具体请参见华为云提供的内网DNS服务器地址。 修改VPC子网DNS地址。 确定ECS所在VPC，并修改VPC子网的DNS服务器地址为内网DNS地址后，可以使整个VPC内的ECS都通过内网DNS

查看更多 →

修改网络接入方式增加切换网络接入方式的详细操作指导。 2022-04-18 第十三次正式发布。 修改： 配置云桌面和Windows AD网络互通修改需放通的端口。 2022-04-12 第十二次正式发布。 修改： 配置AD域证书认证新增启用AD服务器的LDAPS和导出其根证书的操作引导链接。 2022-03-30

查看更多 →

检查防火墙是否关闭。 登录Windows云服务器。 单击桌面左下角的Windows图标，选择“控制面板 > Windows防火墙”。 单击“启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。 如果正常，请执行3。 使用VNC方式登录云服务器，查看端口信息。 进入cmd命令窗，并执行以下命令。

查看更多 →

（可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。 在集群列表上方，单击“手动同步”，同步所有集群已创建的策略。 同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。 图1 同步CCE集群策略 在目标云原生网络2.0模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。

查看更多 →

检查防火墙是否关闭。 登录Windows云服务器。 单击桌面左下角的Windows图标，选择“控制面板 > Windows防火墙”。 单击“启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。 如果正常，请执行3。 使用VNC方式登录云服务器，查看端口信息。 进入cmd命令窗，并执行以下命令。

查看更多 →

卡，并将其附加到您的云服务器实例（包括弹性云服务器和裸金属服务器）上，实现灵活、高可用的网络方案配置。 弹性网卡类型 主弹性网卡：在创建实例时，随实例默认创建的弹性网卡称作主弹性网卡。无法解除主弹性网卡和实例的绑定关系。 扩展弹性网卡：您在弹性网卡控制台创建的是扩展弹性网卡，可以

查看更多 →

通用办公型为普通规格，适用于通用的办公应用。 图形优化型为GPU规格，适用于高效图形制作类应用。 通用办公型 - 镜像 选择待创建的服务器使用的镜像类型及具体的镜像版本。 云市场镜像是云应用提供的标准操作系统镜像，所有用户可见，包括操作系统及预装的应用。云市场镜像具有高度稳定性，皆为正版授权。支持Windows

查看更多 →

附加到您的云服务器实例（包括弹性云服务器和裸金属服务器）上，实现灵活、高可用的网络方案配置。 弹性网卡类型 主弹性网卡：在创建云服务器实例时，随实例默认创建的弹性网卡称作主弹性网卡。主弹性网卡无法与实例进行解绑。 扩展弹性网卡：您可以创建扩展弹性网卡，将其附加到云服务器实例上，您

查看更多 →

登录Windows云服务器时，需要在Mac端和Windows云服务器内部执行相关配置，才能远程连接成功。使用Mac远程连接时，出现报错“证书或相关链无效”。 图2 证书或相关链无效 可能原因 云服务器策略组设置的问题。 操作步骤 在本地主机左上角的菜单栏选择“RDC > 首选项”打开Microsoft

查看更多 →

建策略、开通互联网”的按钮已置灰，无法点击怎么办？ 用户AD域认证 云桌面支持通过华为自有的帐号认证系统进行用户认证或者通过用户自有的AD域进行用户认证。 未购买桌面前，可在租户配置下配置对接AD域信息。 如果购买桌面时，选择了对接AD域或者选择了不对接AD域。桌面购买成功后，将无法修改成不对接AD域或者对接AD域。

查看更多 →

阶段 相关文档 1 V3.2.20.0系统版本新上线 强化同步AD域用户功能 优化更多系统运维管理功能 商用 升级系统版本 2 支持分层级同步AD域用户能 支持分层级分节点依次同步，按部门结构同步AD域用户。 商用 同步AD域用户 2019年9月 序号 功能名称 功能描述 阶段 相关文档

查看更多 →

图形优化型为GPU规格，适用于高效图形制作类应用。 通用办公型 - 镜像 选择待创建的服务器使用的镜像类型及具体的镜像版本。 云市场镜像是云应用提供的标准操作系统镜像，所有用户可见，包括操作系统及预装的应用。云市场镜像具有高度稳定性，皆为正版授权。支持Windows Server 2016/2019数据中心版中英文镜像。

查看更多 →