证书路径验证设置 刷新本地组策略 关闭本地组策略编辑器对话框。 打开运行窗口，执行gpupdate /force，刷新本地策略。 应用发布 服务器 部署完成，需要测试功能请将此服务器添加到 堡垒机 。 图11 刷新本地组策略 父主题： 安装Windows Server 2012 R2应用服务器

查看更多 →

”，单击右键，选择“在此处打开命令窗口”。 在打开的“命令提示符”中，输入以下命令检查AD管理服务器连通性。 ADTest.exe -file ADTest.cfg -ip AD的IP地址 -domain AD的 域名 -user 域管理员账号 命令示例： ADTest.exe -file

查看更多 →

”，单击右键，选择“在此处打开命令窗口”。 在打开的“命令提示符”中，输入以下命令检查AD管理服务器连通性。 ADTest.exe -file ADTest.cfg -ip AD的IP地址 -domain AD的域名 -user 域管理员帐号 命令示例： ADTest.exe -file

查看更多 →

本章节为您介绍配置Kerberos认证源的相关操作。 搭建AD服务器 以windows server 2012 r2搭建域服务器为例。具体请参考搭建AD服务器。 创建AD用户 在已搭建好的AD域中创建AD用户。 进入Active Directory 管理中心。 右键目标域，选择“新建 > 用户”，输入用户信息，单击“确定”。

查看更多 →

如何在AD服务器上创建用户？ 管理员可在主用AD服务器的用户OU上新增域用户，并将域用户加入用户组，实现管理员对不同权限域用户的管理。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active Directory

查看更多 →

进行企业AD服务器验证时使用的标识名，即拥有AD域读取权限的账号名。传参带域名，如“admin@test.com ”或“TEST\admin”。 *密码 主体账号的密码。 *基本上下文 搜索企业AD树时将使用该树中的一个或多个节点作为起始点，需填写要同步AD用户所在AD中的树的根节点，如“OU=huaweitest

查看更多 →

Defender 防火墙”。 进入域配置文件列表页面，如图12所示。 图12 域配置文件列表 在右边窗格中，双击“Windows 防火墙：保护所有网络连接”。 弹出“Windows 防火墙：保护所有网络连接”对话框。 选择“已禁用”。 单击“确定”。 在“本地组策略编辑器”窗口导航树中，单击“标准配置文件”。

查看更多 →

配置远程认证 在“Azure AD认证配置”区域，单击“编辑”，弹出Azure AD认证配置窗口。 图2 配置Azure AD认证 表1 Azure AD域认证参数说明 参数 说明 状态 选择开启或关闭Azure AD远程认证，默认。 ，表示开启Azure AD认证。在配置信息有效情况下，登录系统时呈现Azure

查看更多 →

在连接菜单上，单击“连接”。 在“服务器”中输入要连接的域名，例如vdesktop.domain.com。 目标域名请从服务器管理器的仪表板页面，选择“工具 > Active Directory 域和信任关系”，进入域列表页面获取。域列表中“名称”列即为所需域名，如图4所示。 图4

查看更多 →

如何在AD服务器上创建用户OU？ 用户OU（Organization Unit）创建在主用AD服务器的用户域上，用于管理所有域用户或用户组。根据企业的组织结构还可为OU创建子OU。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active

查看更多 →

修改域配置 操作场景 在云桌面管理控制台，您可以在租户配置中根据需求修改域配置。 前提条件 已配置AD域。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 单击“修改域配置”。 进入“修改域配置”窗口。 修改配置域信息。 域管理员账号：访问Windows

查看更多 →

AD域远程服务器的接入端口，默认389端口。 登录名 输入AD域服务器的账户的登录名。 密码 输入AD域服务器的账户的密码。 域 输入AD域的域名。 Base DN 输入AD域远程服务器上的基准DN。 部门过滤 输入AD域远程服务器上待过滤的部门。 用户过滤 输入AD域远程服务器上待过滤的用户。 登录名过滤

查看更多 →

选择“已启用”，并将“安全层”设置为“RDP”。 图6 设置安全层 单击“确定”。 配置完成后，打开“cmd”命令窗。 执行以下命令，刷新组策略。 gpupdate 图7 刷新组策略 父主题： Windows远程登录报错类

查看更多 →

选择“已启用”，并将“安全层”设置为“RDP”。 图6 设置安全层 单击“确定”。 配置完成后，打开“cmd”命令窗。 执行以下命令，刷新组策略。 gpupdate 图7 刷新组策略 父主题： Windows远程登录报错类

查看更多 →

单击“确定”。 单击“确定”。 禁用防火墙 在本地组策略编辑器导航树中，选择“计算机配置 > 管理模板 > 网络 > 网络连接 > Windows 防火墙 > 域配置文件”。 进入域配置文件列表页面，如图10所示。 图10 域配置文件列表 在右边窗格中，双击“Windows 防火墙：保护所有网络连接”。

查看更多 →

批量服务器重新加域 功能介绍 批量服务器重新加入AD域，一般用于解决服务器脱域的情况使用。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PATCH /v1/{pr

查看更多 →

E CS 。 在Windows系统左下角，右键单击开始，然后单击“运行(R)”。 在运行对话框中输入gpedit.msc命令，单击“确定”进入本地组策略编辑器页面。 在本地组策略编辑器页面中，选择“计算机配置 > Windows设置 > 安全设置 > 账户策略 > 账户锁定策略”。 不同的

查看更多 →

用户和计算机”窗口。 在左侧导航树中，右键单击“已创建好的用户OU的名称”，选择“新建 > 组”。 弹出“新建对象 - 组”窗口。 输入“组名”，“组作用域”和“组类型”使用默认配置，单击“确定”。 组名由数字、字母、中文字符、空格、`~!#$%^&()-_{}.组成。 完成用户组的创建。在右侧窗格中显示添加结果。

查看更多 →

登录。 配置Windows AD域 请参考如何部署AD服务器。 AD服务器上创建用户OU 请参考如何在AD服务器上创建用户OU。 AD服务器上创建AD域管理员账户 请参考如何在AD服务器上创建用户。 AD服务器上创建云桌面用户 请参考如何在AD服务器上创建用户（注意：云桌面用户不

查看更多 →

2个字符。 AD域配置 配置对接Windows AD。 域名：Windows AD域名。 域管理员帐号：访问Windows AD服务器的管理员名称。 域管理员密码：管理员登录密码。 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。 由AD服务的主机名

查看更多 →

牌。 AD域认证 管理员配置AD系统认证方式，创建AD域认证用户或同步AD域服务器用户。使用“密码登录”方式验证AD域用户账户和密码时，通过Windows AD域服务器对系统用户进行身份认证。 基本原理：通过AD域系统终端代理使用第三方库执行认证业务。 IP：AD域服务器的IP地址。

查看更多 →