r2搭建域 服务器 。 创建加域实例的时候，用户的域控服务器不能配置域级别的组策略对象（GPO，Group Policy Object），或者域级别GPO要禁用掉，否则用户创建加域实例将会失败。 如果需要应用域级别的GPO，需要另外购买E CS 搭建新的域控服务器，并且该域控服务器不能设置

查看更多 →

配置AD域 操作场景 该章节指导管理员在管理控制台配置AD域和域用户的网络，如果创建的桌面需对接Windows AD域，管理员在首次购买桌面时需参考本章节进行配置。 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 同区域下的多个子项目，可对接同一个Windows

查看更多 →

Endpoint的IP地址 在IDC的 域名 解析服务器上做级联配置。 此处配置跟具体域名解析服务器相关，不同域名解析服务器的配置方法不同，请根据实际情况配置。 这里使用BIND软件（一个常用的域名解析服务器软件）为例进行说明。 域名解析服务器上配置的关键是将需要解析华为云内部域名的任务转发给上一步创建的DNS

查看更多 →

查询双活域 功能介绍 查询双活域。双活域由本端存储设备、远端存储设备组成，通过双活域，应用服务器可以实现跨站点的数据访问。 接口约束 无 调试 您可以在 API Explorer 中调试该接口。 URI GET /v1/{project_id}/active-domains 表1 路径参数

查看更多 →

选择AD域认证“模式”为“认证模式”，其他参数的配置如表1。 图2 配置AD域认证模式 表1 AD域认证模式参数说明 参数 说明 服务器地址 输入AD域服务器地址。 状态 选择开启或关闭AD域远程认证，默认。 ，表示开启AD域认证。在配置信息有效情况下，登录系统时启动AD域认证，或同步AD域用户。

查看更多 →

配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。

查看更多 →

。 已创建隔离域。 已创建网络ACL并添加规则。 为隔离域关联ACL 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 在隔离域列表中显示已创建的隔离域。 单击，展开

查看更多 →

大小等因素均会影响镜像的创建时长。 在子账户做的私有镜像，主账户创建 云服务器 的时候可以选择到吗？ 可以。 子账户做的私有镜像，主账户和其他子账户（如果有）均可以看到。 如果该私有镜像为系统盘镜像或整机镜像，主账户和其他子账户创建云服务器时，选择“私有镜像”，然后在下拉列表中可以选择该镜像。

查看更多 →

每个实例最多创建5个后端策略。 √ 应用（凭据）数量 每个实例最多创建50个应用。应用配额包括用户自行创建的应用。 √ 流控策略数量 每个实例最多创建300个流控策略。 用户流量限制不超过API流量限制。 应用（凭据）流量限制不超过用户流量限制。 源IP流量限制不超过API流量限制。

查看更多 →

物理服务器上，以此保证业务的高可用性和底层容灾能力。 故障域：同一云服务器组中分布多个故障域，指定不同故障域可以实现云服务器的故障隔离，提高业务的可靠性。 使用故障域策略可以将业务涉及到的云服务器分散部署在不同的故障域中，以此保证业务的高可用性和底层容灾能力。 云服务器组支持以下操作：

查看更多 →

修改域管理员密码 操作场景 在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作。

查看更多 →

器，并且该域控服务器不能设置应用域级别的GPO，然后创建加入该域的实例，将用户侧域控服务器和新的域控服务器建立信任关系即可使用云数据库 RDS for SQL Server加域实例。 所使用的域控服务器的时间要保持标准时间（NTP同步），非标准时间或者和标准时间相差过多可能导致创建实例失败。

查看更多 →

如何修改 弹性云服务器 的SID？ 微软操作系统使用安全标识符（SID）对计算机和用户进行识别。如果需要搭建Windows域环境，由于基于同一镜像创建的云服务器SID相同，会引起无法入域，此时需要通过修改SID以达到入域的目的。 本节操作介绍使用sidchg工具修改云服务器SID的方法。

查看更多 →

-等字符的组合。 流控大小 取值范围为1-1000。 流控策略类型 包括实例级别流控、转发通道流控、转发规则流控、转发动作流控四种流控策略类型。 转发目标 当流控策略类型为转发通道流控时生效，对应当前实例支持的转发通道类型。 绑定规则 当流控策略类型为转发规则流控时生效，对应IoT物联网平台上的数据转发规则。

查看更多 →

为域控制器”。 弹出“Active Directory 域服务配置向导”窗口，如图3所示 图3 Active Directory 域服务配置向导 选择“添加新林”，并填写“根域名”，单击“下一步”。 将“林功能级别”与“域功能级别”设置为“Windows Server 2016”

查看更多 →

l，该弹性公网IP仅做解绑操作，不会被删除。 delete_volume 否 Boolean 配置删除云服务器是否删除云服务器对应的数据盘，如果选择不删除，则系统仅做卸载操作，保留云硬盘资源。默认为false。 true：删除云服务器时会同时删除挂载在云服务器上的数据盘。 fal

查看更多 →

限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理

查看更多 →

通过触控屏快速配置 终端首次开机或恢复出厂设置后，可通过设置向导对终端进行快速设置。 您也可以在触控屏界面右下角单击“设置 > 高级设置 > 设置向导”，进入“设置向导”界面。 打开终端，进入设置向导界面，单击“确定”。 在语言界面选择系统语言，如图1所示。选择完成后，单击“下一步”。

查看更多 →

本次将华北-北京四的弹性云服务器跨区域复制至华南-广州，需要先对华北-北京四区域的ECS进行备份，再将该备份复制至华南-广州区域，在华南-广州使用该备份创建整机镜像，再使用镜像创建云服务器，即可实现跨区域迁移。 操作步骤 进入云服务器控制台，在华北-北京四区域找到目标云服务器。如图1所示。

查看更多 →

单击“更改”。 弹出“计算机名/域更改”对话框。 设置如下参数后，单击“确定”，如图4所示。 计算机名：填入规划的计算机名，如“RD-licensing”。 域：填写规划的域名全称，如“vdesktop.huawei.com”。 图4 系统属性 输入加入域的域管理员帐户和密码，单击“确定”。

查看更多 →

本次将华南-广州的弹性云服务器跨区域复制至华北-北京四，需要先对华南-广州区域的ECS进行备份，再将该备份复制至华北-北京四区域，在华北-北京四使用该备份创建整机镜像，再使用镜像创建云服务器，即可实现跨区域迁移。 操作步骤 进入云服务器控制台，找到目标云服务器，对云服务器执行备份。如图1所示。

查看更多 →