配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD 服务器 应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。

查看更多 →

请确保您已在OneAccess实现AD认证源配置，如需配置，请参考配置AD认证源。 验证AD认证登录OneAccess用户门户 用户访问用户门户，选择“AD”登录，输入AD账号和密码登录，可进入用户门户。 图1 选择AD登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 当AD中

查看更多 →

单击“Install”，开始安装。 安装完成后，单击“Promote this server to a domain controller”，开始配置AD服务。 图7 AD Configuration 因为没有已经存在的域环境，选择“Add a new forest”，创建一个新的forest。 “Root

查看更多 →

将AD域数据同步到 WeLink 概述 本文介绍如何实现 AD 域的身份数据自动同步到WeLink。 OneAccess可以全面打通AD到WeLink的身份数据同步链路：定时同步AD域数据，自动变更WeLink通讯录数据。通过该能力，企业可以将AD作为传统的身份管控来源，并自动地向

查看更多 →

在电脑端查看许可单 操作步骤（电脑端） 登录ISDP系统，选择“安全管理->许可管理->许可列表”并进入。 左侧树状态选择某个“许可业务状态”，右侧显示该状态下的许可单列表 许可状态由用户在创建许可场景时自行定义。 图1 许可列表 表1 许可列表字段 列字段 字段说明 许可名称 许可创建时录入的名称

查看更多 →

地址[:端口]：数据库服务器的IP地址及连接端口，默认地址为本机数据库。缺省端口号为1433；对于SQL Server2005或SQL Server 2008需要将端口号设为固定，否则连不上数据库。 数据库：是用于设定帐套要连接的数据库名，如果是新建的帐套，则可输入要创建的数据库名，名

查看更多 →

如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。

查看更多 →

配置云桌面和Windows AD网络互通 操作场景 Windows AD部署在企业内网或和云桌面在同一个VPC内的情况下，如果云桌面使用Windows AD进行认证，需要先配置云桌面和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows AD部署在客户数据中心内网

查看更多 →

查看&操作设备台帐（电脑端） 前提条件 已经配置好基本配置设备管理基本配置 如何新增设备 登录ISDP系统，选择“生产资料->设备管理->设备台帐”，选择需要新建设备的目录后，点击右方“新建”按钮进入新建设备页面 图1 设备台帐主页 新建设备页面需要填写“基本信息”与“设备主要部

查看更多 →

用户本地电脑如何连接VPN？ 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。 与云下对接需要对端有支持标准IPsec协议的设备。 父主题： 组网与使用场景

查看更多 →

查询AD里的OU列表 功能介绍 查询AD里的OU列表。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/{project_id}/ad-ous 表1 路径参数

查看更多 →

务帐户或组页面。 输入要添加到文件夹重定向组的用户或者群组，单击“确定”，单击“确定”。 在文件存储服务器中创建共享文件夹 在文件存储服务器的数据盘根目录下，创建文件夹（例如，Profiles）。 右键单击新建文件夹，选择“共享 > 特定用户”。 查找在AD中创建的安全组5，并添加到共享用户列表中。

查看更多 →

在本地DNS服务器中的解析记录。 解析记录在本地DNS服务器的保存时间就是TTL值，用户可以在为公网 域名 或者内网域名添加记录集时设置，具体操作请参见管理记录集。 如下操作的生效时间均与TTL值有关，如果要加快生效，可以通过调小TTL值的方式实现： 添加解析记录后多久生效？ 修改或删除解析后多久生效？

查看更多 →

将AD域数据同步到钉钉 概述 本文介绍如何实现AD域的身份数据自动同步到钉钉。 OneAccess可以全面打通AD到钉钉的身份数据同步链路：定时同步AD域数据，自动变更钉钉通讯录数据。通过该能力，企业可以将AD作为传统的身份管控来源，并自动地向钉钉以及其他下游应用同步身份数据，实现“一处修改，处处生效”的效果。

查看更多 →

云桌面对接AD失败怎么办？ 检查云桌面对接页面中的信息与本地Windows AD服务器的信息是否一致。 是，执行2。 否，修改云桌面对接页面中的参数值后重试。如果仍对接失败，请执行2。 检查云桌面和Windows AD是否在同一个VPC内。 是，执行3。 否，参考配置云桌面和Windows

查看更多 →

未知，无法保障终端入网安全可信，这就导致内网数据泄露等事件频发。与此同时，企业面临的网络安全风险也越来越大，由于人的行为具有不确定性，电脑、服务器等终端作为直接与人交互的装置，面临更多的安全风险，往往是整个网络安全防护流程中最薄弱的环节。近年来针对终端的攻击行为层出不穷，攻击者不

查看更多 →

用户本地电脑如何连接云上VPN？ 普通家庭宽带路由器、个人的移动终端设备、Windows主机自带的VPN服务（如L2TP）无法与云进行VPN对接。 与云下对接需要对端有支持标准IPsec协议的设备。 父主题： 组网与使用场景

查看更多 →

环境要求 安装边缘节点的服务器需要与设备在同一网域，因此您可以 局域网：使用两台电脑（一台Windows，一台Linux），或者在一台Windows电脑上使用虚拟化软件安装Linux（网卡需要设置为桥接模式）。 公网：分别使用两台拥有公网的Window和Linux电脑，推荐购买两台E CS 服务器。

查看更多 →

裸金属服务器挂载云硬盘（废弃） 功能介绍 为裸金属服务器挂载云硬盘。 当前API已废弃，请使用“裸金属服务器挂载云硬盘”。 约束 不支持挂载bootable的卷。 裸金属服务器状态（OS-EXT-STS:vm_state属性）处于PAUSED状态下不支持挂卷。 要挂载的卷必须是available状态的卷或者共享卷。

查看更多 →

r2搭建域服务器。 创建加域实例的时候，用户的域控服务器不能配置域级别的组策略对象（GPO，Group Policy Object），或者域级别GPO要禁用掉，否则用户创建加域实例将会失败。 如果需要应用域级别的GPO，需要另外购买ECS搭建新的域控服务器，并且该域控服务器不能设置

查看更多 →

保存机构名的一个或多个属性。在进行验证时，将使用这些属性查找要验证的机构名的 AD 条目。 故障转移服务器 列出首选服务器发生故障时将用于故障转移的所有服务器。如果首选服务器发生故障，JNDI 将连接到列表中的下一个可用服务器。按照 "ldap://ldap.example.com:389/"

查看更多 →