式，需关闭Kerberos认证。 验证Kerberos认证登录OneAccess用户门户 用户登录AD域。 通过浏览器访问用户门户，即可免密进入。该用户即为创建AD用户中登录AD域的用户。 父主题： Kerberos认证登录

查看更多 →

选择“委派”页签，单击“添加”。 弹出“选择用户、计算机或组”对话框。 默认所有用户应用该策略，需要设置APS 服务器 域帐号不应用该策略，便于管理员维护APS服务器。 输入APS服务器域帐号，单击“检查名称”。 显示查询到的域帐号。 单击“确定”。 弹出“添加组和用户”对话框。 设置组或用户的权限为“读取”，单击“确定”。

查看更多 →

用户和计算机”窗口。 在左侧导航树中，依次展开用户帐号所在的目录。 在右侧窗格中，显示域用户列表。 右键单击待修改密码的帐号，选择“重置密码”。 弹出“重置密码”对话框。 输入新密码并再次确认输入。 单击“确定”。 弹出提示框提示密码已修改。 单击“确定”。 告知终端用户修改后的密码。 父主题：

查看更多 →

计算机名：填入规划的计算机名，如“RD-licensing”。 域：填写规划的 域名 全称，如“vdesktop.huawei.com”。 图4 系统属性 输入加入域的域管理员帐户和密码，单击“确定”。 根据界面提示完成配置，重新启动计算机后使用Administrator帐号登录。 将域帐户加入管理员群组 请将以下帐号加入管理员群组：

查看更多 →

式登录桌面。 修改域管理员密码 在AD域配置区域，单击“修改密码”。 重新设置密码。 单击“确定”。 当管理员在AD服务器上更新了域管理员密码时，需要同步在云应用管理控制台中更新对应的域管理员密码信息。 修改域配置 在AD域配置区域，单击“修改域配置”。 输入域管理员密码，并根据实际需要修改域配置。

查看更多 →

输入LDAP 远程服务器 的接入端口，默认389端口。 模式 选择“认证模式”或“同步模式”。 认证模式： 堡垒机 和AD服务器做对接，域用户的添加需要手动在用户管理处选择LDAP认证添加。 同步模式：堡垒机和AD服务器对接好之后，可以在“系统配置 > 认证配置”处，把对应OU下的用户同步到堡垒机上。 用户OU

查看更多 →

在登录界面单击“忘记密码”，进入“重置密码申请”页面。 在“重置密码申请”页面输入用户名、用户邮箱、企业ID，单击“确定”。 如果提示账号为AD域账号，请联系管理员处理。 收到重置邮件后，在邮件中单击重新设置密码的链接，进入重置密码页面，根据页面提示重新设置密码，单击“确定”。 邮件

查看更多 →

tion头域且赋值为“kms”，即选择kms加密方式时，才能使用该头域指定加密密钥。 默认取值： 当您选择使用kms加密方式，但未设置此头域时，默认的主密钥将会被使用。如果默认主密钥不存在，系统将默认创建并使用。 支持头域的接口 以下接口支持配置SSE-KMS相关头域： PUT上传对象

查看更多 →

办？ 用户AD域认证 云桌面支持通过华为自有的帐号认证系统进行用户认证或者通过用户自有的AD域进行用户认证。 未购买桌面前，可在租户配置下配置对接AD域信息。 如果购买桌面时，选择了对接AD域或者选择了不对接AD域。桌面购买成功后，将无法修改成不对接AD域或者对接AD域。 配置AD域

查看更多 →

面的管理控制台。同理，在云桌面管理控制台中新增OU或者修改OU信息，将同步至云应用的管理控制台。 前提条件 已配置Windows AD域。 已在AD服务器上创建对应的OU。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“OU管理”，进入OU列表页面。 根据需要，可执行如表1所示操作。

查看更多 →

修订记录 发布日期 修订记录 2022-12-30 第一次正式发布。 2023-02-28 支持AD域连接。

查看更多 →

修改用户信息 操作场景 在未使用企业AD域的场景下，当用户信息错误或用户信息变更时，管理员可在管理控制台上修改用户信息。 在使用企业已有AD域的场景仅支持修改用户信息（邮箱、手机号）不支持修改用户信息（描述、账号选项、账号过期信息）。 前提条件 已创建用户。 操作步骤 登录管理控制台。

查看更多 →

源进行管理，其中包括一个或多个对象，如用户、计算机、打印机、应用、文件共享或其他子OU等。 前提条件 已配置Windows AD域。 创建OU前，需先在AD服务器上创建对应的OU。 操作步骤 登录管理控制台。 单击“OU管理”。 进入“OU管理”页面。 单击“创建OU”。 弹出“创建OU”对话框。

查看更多 →

添加用户 操作场景 为方便管理员管理用户，可在用户组中添加用户，实行用户的分组管理。 在对接AD域的项目下，AD用户组不支持添加用户，只有普通用户组可以添加用户。 前提条件 已创建用户组 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户组”。 进入“用户组管理”界面。

查看更多 →

方式，安全认证登录用户身份，降低用户帐号密码风险。 对接第三方认证服务或平台，包括AD域、RADIUS、LDAP、Azure AD远程认证，支持远程认证用户身份，防止身份泄露。并支持一键同步AD域服务器用户，复用原有用户部署结构。 发布区域：全部 登录云堡垒机系统 配置多因子认证

查看更多 →

仅包周期实例进行单机转主备时可指定，表示是否自动从客户的账户中支付。 true，为自动支付。 false，为手动支付，默认该方式。 ad_domain_info 否 Object 域信息，加域实例单机转主备时必填，非加域实例不需要填写。 仅RDS for SQL Server支持。 详细字段结构请参见表4。 表4

查看更多 →

桌面”。 进入“购买桌面”页面。 基础配置 选择是否需要对接企业已有的Windows AD域？ 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 选择“不对接AD”，执行2，配置云桌面基础设施，购买桌面任务提交成功后，将为您部署云桌面服务。 开通服

查看更多 →

桌面”。 进入“购买桌面”页面。 基础配置 选择是否需要对接企业已有的Windows AD域？ 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 选择“不对接AD”，执行2，配置云桌面基础设施，购买桌面任务提交成功后，将为您部署云桌面服务。 开通服

查看更多 →

配置云桌面和Windows AD网络互通修改需放通的端口。 2022-04-12 第十二次正式发布。 修改： 配置AD域证书认证新增启用AD服务器的LDAPS和导出其根证书的操作引导链接。 2022-03-30 第十一次正式发布。 修改： 管理桌面新增导出桌面列表操作描述。 配置AD域新增配置AD域证书认证的引导描述。

查看更多 →

安装Windows Server 2008 R2应用服务器 安装环境介绍 安装AD域 安装远程桌面服务和RD授权 修改组策略 安装RemoteApp程序 父主题： 安装应用发布服务器

查看更多 →

认证类型 AD域、RADIUS、LDAP、Azure AD、SAML远程认证使用远程服务上的已有用户密码。 表2 认证类型说明 认证类型 认证说明 本地认证 用户登录密码为系统配置静态密码。 可选择多因子认证方式登录。 可重置用户密码、个人找回密码、个人修改密码。 AD域认证 用户登录密码为AD域用户密码。

查看更多 →