修改域管理员密码 操作场景 在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD 服务器 上修改域管理员密码，再执行以下操作。

查看更多 →

用户所传输的数据。 端口 输入LDAP远程服务器的接入端口，默认389端口。 模式 选择“认证模式”或“同步模式”。 认证模式： 堡垒机 和AD服务器做对接，域用户的添加需要手动在用户管理处选择LDAP认证添加。 同步模式：堡垒机和AD服务器对接好之后，可以在“系统配置 > 认证配置

查看更多 →

如何重置用户密码？ 云应用使用AD服务器，用户密码重置，只能登录AD服务器进行重置。 使用administrator帐号登录AD服务器。 选择“ > Windows管理工具 > Active Directory 用户和计算机”，弹出“Active Directory 用户和计算机”窗口。 在

查看更多 →

桌面菜单-重启 桌面菜单-强制重启 桌面菜单-自助维护 租户管理员 购买桌面 重建系统盘 重新加域 创建AD用户 分配用户 创建AD用户组 OU管理 修改域配置 关闭应急模式 当云桌面服务与AD服务器之间网络恢复正常时，自动关闭应急模式，如表1所示禁用功能都可以正常使用。 父主题： 管理员常见问题

查看更多 →

当管理员在AD服务器上更新了域管理员密码时，需要同步在云应用管理控制台中更新对应的域管理员密码信息。 修改域配置 在AD域配置区域，单击“修改域配置”。 输入域管理员密码，并根据实际需要修改域配置。 单击“确定”。 当管理员在AD服务器上更新了域配置项时，需要同步在云应用管理控制台中更新对应的域配置信息。

查看更多 →

安装完成后，单击“Promote this server to a domain controller”，开始配置AD服务。 图7 AD Configuration 因为没有已经存在的域环境，选择“Add a new forest”，创建一个新的forest。 “Root domain name”设置为“sp160

查看更多 →

com ad_server_admin_account String 必填 域管理员账户。它必须是 AD 服务器上的现有域管理员账户。 JRS0001 ad_server_admin_password String 必填 域管理员账户密码。它必须是 AD 服务器上的现有域管理员账户密码。

查看更多 →

String 域名 称。域类型为LOCAL_AD时需要配置。 域名必须为AD服务器上已经存在的域名，且长度不超过55。 domain_admin_account 否 String 域管理员帐号。域类型为LOCAL_AD时需要配置。 必须为AD服务器上已经存在的域管理员帐号。 domain_password

查看更多 →

变更规格后，生产站点 云服务器 和容灾站点云服务器的flavor ID。可通过查询云服务器规格变更支持列表接口获取。 说明：系统支持同时变更生产站点云服务器和容灾站点云服务器的规格。如需同时变更，请使用flavorRef参数，变更规格后，生产站点云服务器和容灾站点云服务器的规格相同。

查看更多 →

domain_admin_account 否 String 域管理员帐号。域类型为LOCAL_AD时需要配置。 必须为AD服务器上已经存在的域管理员帐号。 domain_password 否 String 域管理员账号密码。域类型为LOCAL_AD时需要配置。 active_domain_ip

查看更多 →

如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。

查看更多 →

网络设计参数规划 总部和分支站点均采用的是Internet链路，且为双链路。网络全局规划参数如表1和表2所示。 表1 网络设计参数（物理网络） 参数 数据 备注 传输网络 传输网络 Internet Internet1 使用系统默认数据。 路由域 Internet Internet

查看更多 →

网络设计参数规划 总部和分支站点均采用的是Internet链路。网络全局规划参数如表1和表2所示。 表1 网络设计参数（物理网络） 参数 数据 备注 传输网络 传输网络 Internet 使用系统默认数据。 路由域 Internet IPSec加密参数 认证算法 SHA2-256

查看更多 →

管理员如何解锁终端用户账号？ 在未使用企业AD域的场景下，当用户连续输入错误密码导致帐户被锁定时，管理员可在管理控制台上解锁帐户。 在使用企业已有AD域的场景下，需在AD服务器上进行解锁。 操作步骤 登录管理控制台。 单击“用户管理”。 进入“用户管理”页面。 选择待解锁的用户，单击“更多

查看更多 →

请确保您已在OneAccess实现AD认证源配置，如需配置，请参考配置AD认证源。 验证AD认证登录OneAccess用户门户 用户访问用户门户，选择“AD”登录，输入AD账号和密码登录，可进入用户门户。 图1 选择AD登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 当AD中

查看更多 →

迁移和多网卡。 周边服务对接 仅API接口方式支持标签管理服务，控制台方式暂不支持标签管理服务。 备份恢复 仅支持对生产站点的云服务器进行备份和恢复，容灾站点的云服务器只支持备份不支持恢复。 在生产站点可用区整个AZ故障时，可通过容灾演练功能恢复服务器业务。 相关链接 首次切换/

查看更多 →

主机迁移服务的约束和限制 项目 约束和限制 服务器规格 迁移Windows服务器要求源端和目的端规格大于1U1G。 迁移Linux服务器要求源端和目的端规格大于等于1U1G。 源端服务器数量 单个用户源端服务器限制1000台，如果有超过1000台的情况，请在服务器列表页面删除已完成迁移的服务器。

查看更多 →

添加站点 添加保护站点 配置ELB 父主题： 实施步骤

查看更多 →

站点管理 站点首页介绍 站点创建 站点配置 父主题： 服务使用

查看更多 →

AP类型。 图1 创建站点 站点拓扑管理 云管理网络支持站点拓扑管理。对于已创建的站点，可以直接进入站点首页，而且无论通过何种方式在站点中添加了设备信息，都可以在站点首页以拓扑形式展示。站点拓扑可以更直观地呈现当前站点网络信息，同时也可以从拓扑视角更方便快捷地进行网络业务配置和调整。 可以在站点首页查看到整个站点的拓扑信息。

查看更多 →

统一监测和管理。 若添加的安全设备不指定站点，则该设备会自动添加进入默认站点。默认站点名以default-site加上uuid的前8位构成，支持的设备类型为天关和防火墙，该默认站点支持编辑和删除。 目前系统支持两种站点管理场景，不同场景下支持的设备类型也不同，如表1所示。 表1 站点设备列表

查看更多 →