安装AD域 修改计算机名和 服务器 静态IP 修改服务IP地址，并且将 DNS地址 指向本机，然后修改计算机名为server。安装AD域服务之后，机器名称会自动变成“主机名+ 域名 ”的形式，例如server.huawei.com。 安装AD域 在命令行下输入dcpromo.exe ，安装A

查看更多 →

配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。

查看更多 →

微软AD IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户/用户组信息从微软AD自动配置（同步）到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在微软AD中配置此连接。配置SCIM同步时，您可以在微软AD中创建用户属性与IAM身份中心中的

查看更多 →

同区域下的多个子项目，可对接同一个Windows AD服务器。 前提条件 如果需要配置AD域，请先参考配置云桌面和Windows AD网络互通（多个子项目对接同一个AD服务器时，需要先参考配置云桌面和Windows AD网络互通使待对接的所有子项目网络与Windows AD网络互通），在AD服务器上开启相关端口，并准备以下数据：

查看更多 →

服务类型，在对应的“操作”列单击“下载证书”，进行证书下载操作。 证书下载后，需要安装到对应的服务器上，才能使SSL证书生效。 下载的证书文件说明 根据申请证书时，选择的“证书请求文件”方式的不同，下载文件也有所不同。 申请证书时，如果“证书请求文件”选择的是“系统生成 CS R”，则下载文件说明如下：

查看更多 →

安装SSL证书 安装国际标准SSL证书到Web服务器 安装国密标准（SM2）SSL证书到Web服务器 部署国际标准SSL证书到 华为云产品

查看更多 →

AD认证登录 配置AD认证源 配置AD账号密码登录 父主题： 标准协议认证源

查看更多 →

登录云 堡垒机 系统。 选择“系统 > 系统配置 > 认证配置”，进入远程认证配置管理页面。 图1 配置远程认证 在“Azure AD认证配置”区域，单击“编辑”，弹出Azure AD认证配置窗口。 图2 配置Azure AD认证 表1 Azure AD域认证参数说明 参数 说明 状态 选择开启或关闭Azure

查看更多 →

e节点。 在退服多个DataNode时，如果每个DataNode存储的数据量较大，如果执行选择多个DataNode同时退服，则很有可能会因超时而退服失败。为了避免这种情况，建议每次退服仅退服1个DataNode，进行多次退服操作。 操作步骤 DataNode节点退服前需要进行健康检查，步骤如下：

查看更多 →

SSL证书安装类 SSL证书支持在哪些服务器上部署？ 如何在服务器上安装SSL证书？ 如何验证部署的SSL证书是否生效？ 服务器IP地址变更后，原SSL证书是否仍可用？ SSL证书支持在哪些地域部署？ 宝塔搭建的网站如何在后台添加SSL证书？ SSL证书安装配置或使用中的相关问题，该如何解决？

查看更多 →

配置AD认证源 AD全称Active Directory，即活动目录。您可以将AD简单理解成一个数据库，其存储有关网络对象的信息，方便管理员和用户查找所需信息。 为方便企业用户的认证登录，OneAccess通过LDAP协议把认证指向AD域，AD通过认证后，根据AD返回的用户属性与

查看更多 →

Directory域服务配置向导。 在“部署配置”页面，选择“添加新林”，并设置域名（如：newrds. com）。 单击“下一步”，配置域服务器参数，输入DSRM的密码（非域用户）。 单击“下一步”，直到“安装”页面，单击“安装”，开始安装AD域服务器，安装完成后会自动重启。 修

查看更多 →

。 设置导入配置。 在AD身份源列表页面，单击目标身份源的“详情”。 图2 AD身份源详情 选择“导入配置”页签，填写导入配置参数并单击“确定”。 基础配置：企业AD服务器的连接参数，实现OneAccess和企业AD的连接，请务必填写正确。 表1 基础配置 参数 说明 *主机 运行企业AD服务器的主机名称或

查看更多 →

如何部署AD服务器？ 操作场景 云应用需对接Windows AD。本章节用于指导用户部署Windows AD服务器。如果已有Windows AD服务器，请忽略本章节配置。 华为不提供Windows AD服务器，需要用户自行购买配置。 前提条件 已参考 购买云服务器 。 数据 所需参数在步骤中介绍。

查看更多 →

登录云堡垒机系统。 选择“系统 > 系统配置 > 认证配置”，进入远程认证配置管理页面。 图1 配置远程认证 在“AD认证配置”区域，单击“添加”，弹出AD认证配置窗口。 选择AD域认证“模式”为“认证模式”，其他参数的配置如表1。 图2 配置AD域认证模式 表1 AD域认证模式参数说明 参数 说明

查看更多 →

连续单击“下一步”，进入确认页面。 单击“安装”。 安装完成后，单击“Active Directory 证书服务”下的“配置目标服务器上的 Active Directory 证书服务”，如图2所示，进入AD CS配置页面。 图2 配置Active Directory证书服务入口 保持默认配置，单击“下一步”，进入角色服务页面。

查看更多 →

SSL证书下载/安装与应用 SSL证书下载类 SSL证书安装类 SSL证书应用类 问题排查类

查看更多 →

如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。

查看更多 →

请确保您已在OneAccess实现AD认证源配置，如需配置，请参考配置AD认证源。 验证AD认证登录OneAccess用户门户 用户访问用户门户，选择“AD”登录，输入AD账号和密码登录，可进入用户门户。 图1 选择AD登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 图2 查看用户

查看更多 →

配置云桌面和Windows AD网络互通 操作场景 Windows AD部署在企业内网或和云桌面在同一个VPC内的情况下，如果云桌面使用Windows AD进行认证，需要先配置云桌面和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows

查看更多 →

Installation Selections 单击“Install”，开始安装。 安装完成后，单击“Promote this server to a domain controller”，开始配置AD服务。 图7 AD Configuration 因为没有已经存在的域环境，选择“Add

查看更多 →