行管理，其中包括一个或多个对象，如用户、计算机、打印机、应用、文件共享或其他子OU等。 前提条件 已配置Windows AD域。 创建OU前，需先在AD 服务器 上创建对应的OU。 操作步骤 登录管理控制台。 单击“OU管理”。 进入“OU管理”页面。 单击“创建OU”。 弹出“创建OU”对话框。

查看更多 →

绑定流控策略 功能介绍 将流控策略应用于API，则所有对该API的访问将会受到该流控策略的限制。 当一定时间内的访问次数超过流控策略设置的API最大访问次数限制后，后续的访问将会被拒绝，从而能够较好的保护后端API免受异常流量的冲击，保障服务的稳定运行。 为指定的API绑定流控策略

查看更多 →

在登录界面单击“忘记密码”，进入“重置密码申请”页面。 在“重置密码申请”页面输入用户名、用户邮箱、企业ID，单击“确定”。 如果提示账号为AD域账号，请联系管理员处理。 收到重置邮件后，在邮件中单击重新设置密码的链接，进入重置密码页面，根据页面提示重新设置密码，单击“确定”。 邮件

查看更多 →

domain_type String 域类型。 LITE_AS：本地认证。 LOCAL_AD：本地AD。 domain_name String 域名 ，域类型为LOCAL_AD时有值。 domain_admin_account String 域管理员帐号，域类型为LOCAL_AD时有值。 active_domain_name

查看更多 →

5432 认证类型 AD域、RADIUS、LDAP、Azure AD远程认证使用远程服务上的已有用户密码。 表2 认证类型说明 认证类型 认证说明 本地认证 用户登录密码为系统配置静态密码。 可选择多因子认证方式登录。 可重置用户密码、个人找回密码、个人修改密码。 AD域认证 用户登录密码为AD域用户密码。

查看更多 →

安装环境介绍 以下为安装AD域环境的服务器信息： Windows Server版本：Windows Server 2008 R2（所有软件包已经全部安装完成） IP：192.168.X.X/X 网关：192.168.X.X DNS：192.168.X.X 域名：example.com

查看更多 →

隔离域概述 隔离域是一个逻辑上的安全分组，为具有相同安全保护需求并相互信任的服务提供访问策略。当服务器加入到隔离域后，即受到这些访问规则的保护。 创建隔离域需要选择站点、环境、安全区域和VPC信息，其中VPC主要用于决定网络资源（子网、安全组、ACL）在哪里创建。创建隔离域后，再

查看更多 →

隔离域概述 隔离域是一个逻辑上的安全分组，为具有相同安全保护需求并相互信任的服务提供访问策略。当服务器加入到隔离域后，即受到这些访问规则的保护。 创建隔离域需要选择站点、环境、安全区域和VPC信息，其中VPC主要用于决定网络资源（子网、安全组、ACL）在哪里创建。创建隔离域后，再

查看更多 →

选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 单击“创建”。 配置隔离域参数，配置参数如表1所示，配置完成后，单击“确定”。 表1 隔离域配置参数说明 参数类型 参数名称 参数说明 - 站点ID 默认为当前站点，不可修改。 租户名称 选择需要配置隔离域的租户。 产品名称 选择需要配置隔离域的产品。 自有服务名称

查看更多 →

说明： 不对接AD场景仅支持单会话模式。 对接AD场景支持单会话模式和多会话模式。 - 计费方式 目前仅支持“按需计费”。 按需计费 可用分区 可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。

查看更多 →

“确认”。 应用管控-添加应用规则 在上方导航单击“应用管控”。 启用管控方式： ：表示禁用管控方式。 ：表示启用管控方式。 黑名单策略规则： 1.当桌面用户打开黑名单应用时会被禁止运行。 2.策略无法对已运行中进程生效。 3.策略生效时间为5分钟。 应用管控方式：禁止列表应用程序运行。

查看更多 →

权限管控 允许使用特权容器 是否允许在pod中配置使用特权容器 参数名 取值范围 默认值 是否允许修改 作用范围 allow-privileged false：不允许 true：允许 true 允许 CCE Standard/ CCE Turbo 是否允许在pod中配置使用特权容器

查看更多 →

图80 风险案件库 系统管理-产品管理 接入全景式业务风控系统的前提是需要先创建产品, 系统会分配 appId和appSecret. 这两个参数标识一个应用, 也贯穿整个风控体系, 包括事件, 字段, 指标, 策略等, 就算是调用风控任何一个接口都需要对appId和appSecret进行鉴权。

查看更多 →

内存实时状态进行整流。 参数说明 在开启或关闭集群的内存流控时，执行命令涉及的配置参数如下： 表1 内存流控的配置参数说明 配置名 类型 说明 flowcontrol.memory.enabled Boolean 内存流控开关，开启后持续监控内存使用情况。取值： true false（默认值）

查看更多 →

如何使终端用户可使用本地打印机？ 如何使终端用户可使用网络打印机？ 云桌面对接AD失败怎么办？ 云桌面的用户认证方式是否可修改？ 如何启用AD服务器的LDAPS服务？ 如何导出已启用LDAPS的AD服务器的根证书？ 购买桌面失败怎么办？ 云桌面管理控制台中提示“服务被锁定，请取消服务

查看更多 →

Download”压缩包，解压后获取根证书（ca.pem）和捆绑包（ca-bundle.pem）。 将根证书（ca.pem）上传到E CS 。 云数据库RDS服务在2017年4月提供了20年有效期的新根证书，该证书在实例重启后生效。请在原有根证书到期前及时更换正规机构颁发的证书，提高系统安全性。

查看更多 →

外，频控还可以避免恶意行为，如刷流量、刷评论、刷点赞等。 频控的3个要素包含用户ID、广告ID、触发次数；以用户ID为key，广告ID为field，指定时间内的触发次数为value，恰好构成频控的三要素。先配置好各个广告的指定频控策略，如下图所示即可根据如下的方式来实现频控： 图1

查看更多 →

可用分区 可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。 随机分配 操作系统 选择待创建服务器的操作系统类型，目前仅支持Windows操作系统。 和主服务器组保持一致 CPU架构 目前仅支持X86计算。

查看更多 →

办？ 用户AD域认证 云桌面支持通过华为自有的帐号认证系统进行用户认证或者通过用户自有的AD域进行用户认证。 未购买桌面前，可在租户配置下配置对接AD域信息。 如果购买桌面时，选择了对接AD域或者选择了不对接AD域。桌面购买成功后，将无法修改成不对接AD域或者对接AD域。 配置AD域

查看更多 →

致用户在节点容器内解析域名会偶发失败的状况。 解决方案 建议您通过修改coredns插件的存根域更新用户集群子网DNS配置，修改方法请参见为CoreDNS配置存根域。 父主题： 域名DNS

查看更多 →

删除流控策略 功能介绍 删除指定的流控策略，以及该流控策略与API的所有绑定关系。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/apigw/instances/{instance_id}/throttles/{throttle_id}

查看更多 →