第四次正式发布。 新增： 如何启用AD 服务器 的LDAPS服务？ 如何导出已启用LDAPS的AD服务器的根证书？ 2022-03-30 第三次正式发布。 修改： 云桌面是如何计费的？优化套餐类型描述。 如下章节中增加Windows操作系统描述。 云桌面支持哪种操作系统？ 云桌面是否支持个性化设置？

查看更多 →

转。 将AD域数据同步到钉钉 OneAccess可以全面打通AD到钉钉的身份数据同步链路：定时同步AD域数据，自动变更钉钉通讯录数据。通过该能力，企业可以将AD作为传统的身份管控来源，并自动地向钉钉以及其他下游应用同步身份数据，实现“一处修改，处处生效”的效果。 将AD域数据同步到 WeLink

查看更多 →

阶段 相关文档 1 支持华为云虚拟MFA认证 支持在终端用户通过云桌面客户端（华为云办公）使用帐号、密码登录云桌面时，需要通过MFA动态验证码的二次认证后方可进入云桌面。 商用 华为云虚拟MFA认证 2 支持开启CBR备份云桌面 支持通过CBR的备份服务将云桌面的数据恢复至任意备份点。

查看更多 →

对接华为云 API Explorer 通过对接华为云API Explorer，集成华为云服务的所开放的API，为开发者提供丰富的连接器。 背景信息 API Explorer是华为云为开发者提供的一站式API解决方案的统一平台，集成华为云云服务开放API，支持全量快速检索、可视化调试

查看更多 →

String 租户的域ID。 service_status String 服务状态 active - 激活 inactive - 未激活 open_with_ad Boolean 是否对接AD。 有AD的情况下，提示租户单会话模式和多会话模式都支持; 在没有AD的情况下，提示租户仅支持VDI单会话模式。

查看更多 →

Workspace远程交付支持服务-基础版 组网改造：支持企业云桌面组网改造，根据华为工程师输出的规划进行网络配置。 私有镜像制作：部署用户专有软件，制作成私有镜像，支持Windows、Linux镜像制作。 业务发放：为企业用户分配桌面，包括但不限于使用AD域对接。 TC安装部署：TC的安装（HT110

查看更多 →

、动态令牌等方式，安全认证登录用户身份，降低用户账号密码风险。 对接第三方认证服务或平台，包括AD域、RADIUS、LDAP、Azure AD远程认证，支持远程认证用户身份，防止身份泄露。并支持一键同步AD域服务器用户，复用原有用户部署结构。 账户管理 集中管理系统用户和资源账号

查看更多 →

牌。 AD域认证 管理员配置AD系统认证方式，创建AD域认证用户或同步AD域服务器用户。使用“密码登录”方式验证AD域用户账户和密码时，通过Windows AD域服务器对系统用户进行身份认证。 基本原理：通过AD域系统终端代理使用第三方库执行认证业务。 IP：AD域服务器的IP地址。

查看更多 →

单击“更改”。 弹出“计算机名/域更改”对话框。 设置如下参数后，单击“确定”，如图4所示。 计算机名：填入规划的计算机名，如“RD-licensing”。 域：填写规划的 域名 全称，如“vdesktop.huawei.com”。 图4 系统属性 输入加入域的域管理员帐户和密码，单击“确定”。

查看更多 →

domain_type String 域类型。 LITE_AS：本地认证。 LOCAL_AD：本地AD。 domain_name String 域名，域类型为LOCAL_AD时有值。 domain_admin_account String 域管理员帐号，域类型为LOCAL_AD时有值。 active_domain_name

查看更多 →

oinDomain 授予重新加入AD域的权限。 write desktop * g:ResourceTag/<tag-key> g:EnterpriseProjectId workspace:desktops:createImage 授予桌面转镜像的权限。 write desktop

查看更多 →

Service，HSS）是提升服务器整体安全性的服务，为用户提供资产管理、漏洞管理、入侵检测、基线检查等功能，降低服务器被入侵的风险。 在云桌面中安装Agent后，云桌面受到HSS云端防护中心全方位的安全保障，在安全控制台可视化界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。

查看更多 →

使用限制 云桌面VPC未使用对等连接。 创建的文件系统与云桌面必须使用同一VPC。 桌面重启后需要重新挂载文件系统。 UOS操作系统的桌面挂载文件系统需连接互联网。 前提条件 管理员已成功购买桌面。 管理员已具有弹性文件服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务

查看更多 →

交互关系，云桌面的角色依赖其他服务的角色实现功能。因此给用户组授予云桌面的权限时，请勿取消已勾选的其他依赖权限，否则云桌面的权限将无法生效。 表1 云桌面系统权限 系统权限 描述 说明 Workspace FullAccess 云桌面服务所有权限 云桌面服务所有权限。 Workspace

查看更多 →

什么是云桌面？ 云桌面简介 华为云桌面是一种基于云计算（包括边缘计算）的桌面服务。与传统PC和VDI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 基本原理 终端用户通过终端设备登录

查看更多 →

重新加域失败如何处理？ 导致重新加域失败的原因较多，此处以重新加域失败提示错误码为“1332”为例，描述如何处理。 重新加域失败提示错误码为“1332”，可能是计算机在AD服务器中被删除了导致，对应可参考如下步骤处理。如果依然提示加域失败，请提交工单，获取技术支持。 使用administrator帐号登录AD服务器。

查看更多 →

E CS 搭建新的域控服务器，并且该域控服务器不能设置应用域级别的GPO，然后创建加入该域的实例，将用户侧域控服务器和新的域控服务器建立信任关系即可使用云数据库 RDS for SQL Server加域实例。 所使用的域控服务器的时间要保持标准时间（NTP同步），非标准时间或者和标准时间相差过多可能导致创建实例失败。

查看更多 →

请确保您已在OneAccess实现AD认证源配置，如需配置，请参考配置AD认证源。 验证AD认证登录OneAccess用户门户 用户访问用户门户，选择“AD”登录，输入AD账号和密码登录，可进入用户门户。 图1 选择AD登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 当AD中

查看更多 →

安装完成后，单击“Promote this server to a domain controller”，开始配置AD服务。 图7 AD Configuration 因为没有已经存在的域环境，选择“Add a new forest”，创建一个新的forest。 “Root domain name”设置为“sp160

查看更多 →

本章节为您介绍配置Kerberos认证源的相关操作。 搭建AD服务器 以windows server 2012 r2搭建域服务器为例。具体请参考搭建AD服务器。 创建AD用户 在已搭建好的AD域中创建AD用户。 进入Active Directory 管理中心。 右键目标域，选择“新建 > 用户”，输入用户信息，单击“确定”。

查看更多 →

网络ACL“NACL-PRD-DMZ”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对AD/ADFS服务器 IDC-AD/ADFS网络 TCP AD/ADF端口 允许 允许与IDC内部AD/ADFS服务器进行对接。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。

查看更多 →