约束和限制 源端 服务器 数量 单个用户源端服务器限制1000台，如果有超过1000台的情况，请在服务器列表页面删除已完成迁移的服务器。 服务器外挂存储 不支持迁移服务器挂载的外部存储。 加密文件 不支持迁移含有受保护文件夹、加密卷的系统。 多节点数据库和活动目录域（AD DS）服务器 不支持迁移AD和多节点数据库的服务器。

查看更多 →

未设置“应用账户”时，自动创建一个“[Empty]”资源账户。 应用账户 访问应用使用的账户名。 密码 应用账户对应的密码。 AD域 针对Radmin类型应用，可填入AD域地址。 账户描述 对资源账户的简要描述。 登录“[Empty]”账户时，需在运维会话窗口手动输入应用账户名和密码。 单

查看更多 →

如果完整性校验不通过，则软件包可能在下载过程中损坏，请重新下载或联系技术支持人员解决。 操作步骤 部署AD服务并创建域账号，建立企业自己的管理系统。具体可参考搭建AD服务器和创建域账号。 添加云桥Agent。 登录OneAccess管理门户。 在导航栏中，选择“设置 > 云桥配置 ”。

查看更多 →

在“总览”或“桌面管理”页面，单击“购买桌面”。 进入“购买桌面”页面。 选择是否对接Windows AD 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 选择“不对接AD”，执行基础配置及后续操作，配置云桌面基础设施，购买桌面任务提交成功后，将为您部署云桌面服务。

查看更多 →

进行企业AD服务器验证时使用的标识名，即拥有AD域读取权限的账号名。传参带 域名 ，如“admin@test.com ”或“TEST\admin”。 *密码 主体账号的密码。 *基本上下文 搜索企业AD树时将使用该树中的一个或多个节点作为起始点，需填写要同步AD用户所在AD中的树的根节点，如“OU=huaweitest

查看更多 →

管理员可根据业务需要，选择为包年/包月计费的服务器续费。 重新加域 选择需要重新加域的服务器，单击左上角的“更多 > 重新加域”，批量为所选服务器重新加域；单击服务器所在行中“更多 > 重新加域”，为当前行服务器重新加域。 选择“确认加域”。 单击“是”。 说明： 重新加域仅支持对接AD场景。 服务器接入异常，可选择重新加域。

查看更多 →

式，安全认证登录用户身份，降低用户账号密码风险。 对接第三方认证服务或平台，包括AD域、RADIUS、LDAP、Azure AD远程认证，支持远程认证用户身份，防止身份泄露。并支持一键同步AD域服务器用户，复用原有用户部署结构。 账户管理 集中管理系统用户和资源账号信息，对账号全生命周期建立可视、可控、可管运维体系。

查看更多 →

具体概念解释请参见《产品介绍》文档中的“相关概念”章节。 - 可用分区 可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。 说明： 如果您需要较高的容灾能力，建议您将桌面创建在不同的可用分区内。

查看更多 →

远程认证管理 配置AD域远程认证 配置LDAP远程认证 配置RADIUS远程认证 配置Azure AD远程认证 配置SAML远程认证 父主题： 认证配置

查看更多 →

转。 将AD域数据同步到钉钉 OneAccess可以全面打通AD到钉钉的身份数据同步链路：定时同步AD域数据，自动变更钉钉通讯录数据。通过该能力，企业可以将AD作为传统的身份管控来源，并自动地向钉钉以及其他下游应用同步身份数据，实现“一处修改，处处生效”的效果。 将AD域数据同步到 WeLink

查看更多 →

式，需关闭Kerberos认证。 验证Kerberos认证登录OneAccess用户门户 用户登录AD域。 通过浏览器访问用户门户，即可免密进入。该用户即为创建AD用户中登录AD域的用户。 父主题： Kerberos认证登录

查看更多 →

创建用户 操作场景 该任务指导管理员在管理控制台上新增用户，后续可为该用户分配桌面。 在使用企业已有AD域的场景下，创建用户前，您需要先在AD服务器上创建对应的用户。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。 单击“创建用户”。

查看更多 →

任务中心 任务中心是系统执行任务接收状态提示管理中心。 任务类型：导入用户、导入主机、导入云主机、导入应用、导入应用服务器、导入账户、账户改密、AD域同步、系统维护（升级和还原）、生成视频、账户同步、账户验证、配置备份、自动运维、导入动态令牌、安装Agent。 任务状态共有3种，

查看更多 →

描述 输入当前桌面池的备注信息，用于标注桌面池的用途。 - 可用分区 可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。 说明： 如果您需要较高的容灾能力，建议您将桌面创建在不同的可用分区内。

查看更多 →

账户类型： 'SIMPLE' - 普通用户 'USER_GROUP' - 用户组 platform_type 否 String 平台类型： AD - AD域 LOCAL - LiteAs 响应参数 状态码：400 表5 响应Body参数 参数 参数类型 描述 error_code String

查看更多 →

tion头域且赋值为“kms”，即选择kms加密方式时，才能使用该头域指定加密密钥。 默认取值： 当您选择使用kms加密方式，但未设置此头域时，默认的主密钥将会被使用。如果默认主密钥不存在，系统将默认创建并使用。 支持头域的接口 以下接口支持配置SSE-KMS相关头域： PUT上传对象

查看更多 →

账户类型： 'SIMPLE' - 普通用户 'USER_GROUP' - 用户组 platform_type 否 String 平台类型： AD - AD域 LOCAL - LiteAs 响应参数 状态码：400 表5 响应Body参数 参数 参数类型 描述 error_code String

查看更多 →

理、资源管理、桌⾯管理等多个⽅⾯，可以有效减少管理⼯作量，提⾼管理效率。 图2 多云桌面管理 AD域管理 集成微软AD管理系统，统一桌面云用户管理，减少维护人员操作步骤。 图3 AD域管理 用户UI 用户UI定制可以为客户带来多种优势，提高品牌形象、用户体验、安全性和管理效率，并更好地适应客户的业务需求。

查看更多 →

账户类型： 'SIMPLE' - 普通用户 'USER_GROUP' - 用户组 platform_type 否 String 平台类型： AD - AD域 LOCAL - LiteAs 响应参数 状态码：400 表5 响应Body参数 参数 参数类型 描述 error_code String

查看更多 →

修改用户信息 操作场景 在未使用企业AD域的场景下，当用户信息错误或用户信息变更时，管理员可在管理控制台上修改用户信息。 在使用企业已有AD域的场景仅支持修改用户信息（邮箱、手机号）不支持修改用户信息（描述、账号选项、账号过期信息）。 前提条件 已创建用户。 操作步骤 登录管理控制台。

查看更多 →

修订记录 发布日期 修订记录 2022-12-30 第一次正式发布。 2023-02-28 支持AD域连接。

查看更多 →