如下说明谨慎选择对接AD或者不对接AD。 企业未部署用于用户认证的Windows AD，则购买桌面时选择“不对接AD”，即云桌面使用华为自有的账号认证系统进行用户认证。 企业已有的统一AD进行用户认证，且需要云桌面也使用此认证方式，则购买桌面时选择“对接AD”，即云桌面使用企业Windows

查看更多 →

OU管理 操作场景 OU是把对象组织成逻辑管理组的容器，对容器中的资源进行管理，其中包括一个或多个对象，如用户、计算机、打印机、应用、文件共享或其他子OU等。 前提条件 已配置Windows AD域。 创建OU前，需先在AD 服务器 上创建对应的OU。 操作步骤 登录管理控制台。 单击“OU管理”。

查看更多 →

操作场景 在未使用企业AD域的场景下，当用户连续输入错误5次密码会导致帐户被锁定，管理员可在管理控制台上解锁帐户。 在使用企业已有AD域的场景下，需在AD服务器上进行解锁。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。 在待解锁用户的操作列，单击“更多

查看更多 →

操作场景 该章节指导管理员将AD服务器上OU里的用户批量导入到管理控制台的用户管理下。 仅对接AD场景下支持将AD服务器上OU里的用户批量导入。 单次最多可导入OU下1000位用户。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。 单击“导入用户”。

查看更多 →

是，等待任务运行结束。 否，检查结束。 检查是否有打开了第三方AD对接 登录 FusionInsight Manager界面，单击“系统”页签。 选择“权限 > 第三方AD”，查看是否开启了第三方AD对接。 是，需要关闭第三方AD对接开关。 否，检查结束。 父主题： 回滚补丁

查看更多 →

操作场景 在AD场景下开户，如何使用共享VPC。 在AD场景下，切换共享VPC时，需要将租户配置下的 DNS地址 配置在VPC的子网内。 仅AD场景下需要配置。 前提条件 已获取租户配置下的主DNS IP地址或备DNS IP地址。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择Region和Project。

查看更多 →

应用发布失败怎么办？ 如何部署AD服务器？ 如何部署RD Licensing服务器？ 如何配置RDS服务授权及安全策略？ 如何在AD服务器上创建用户OU？ 如何在AD服务器上创建用户组？ 如何在AD服务器上创建用户？ 如何配置云应用和Windows AD网络互通 如何登录APS服务器？

查看更多 →

是，等待任务运行结束。 否，检查结束。 检查是否有打开了第三方AD对接 登录FusionInsight Manager界面，单击“系统”页签。 选择“权限 > 第三方AD”，查看是否开启了第三方AD对接。 是，需要关闭第三方AD对接开关。 否，检查结束。 父主题： 回滚补丁

查看更多 →

是，等待任务运行结束。 否，检查结束。 检查是否有打开了第三方AD对接 登录FusionInsight Manager界面，单击“系统”页签。 选择“权限 > 第三方AD”，查看是否开启了第三方AD对接。 是，需要关闭第三方AD对接开关。 否，检查结束。 父主题： 回滚补丁

查看更多 →

重置用户密码 操作场景 在未使用企业AD域的场景下，当用户遗失或忘记登录密码时，管理员可在管理控制台上为用户重置密码。 重置密码为高危操作，密码重置后，原密码将无法使用。请和用户确认是否需要执行此操作。 在使用企业已有AD域的场景下，需在AD服务器上进行重置密码。 前提条件 已创建用户。

查看更多 →

修改域管理员密码 操作场景 在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作。

查看更多 →

用户可联系管理为其重置密码或者自行重置密码，且区分对接AD场景和不对接AD场景。 对接AD场景： 当用户遗失或忘记登录密码时，需联系管理员处理。管理员在AD服务器上为用户进行密码重置，并将新密码告知用户。 不对接AD场景： 当用户遗失或忘记登录密码时，可联系管理员处理。管理员在云桌

查看更多 →

特定用户”。 查找在AD中创建的安全组5，并添加到共享用户列表中。 单击“共享”。 生成的共享目录“\WKSAPP-SFS-02\Profiles”即为共享文件夹的UNC名称。 在AD的组策略管理中创建文件夹重定向GPO 在AD服务器上打开“服务器管理器”，选择“工具 > 组策略管理”，进入组策略管理页面。

查看更多 →

操作场景 为方便管理员管理用户，可在用户组中添加用户，实行用户的分组管理。 在对接AD域的项目下，AD用户组不支持添加用户，只有普通用户组可以添加用户。 前提条件 已创建用户组 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户组”。 进入“用户组管理”界面。 单击用户组管理列表中用户组名。

查看更多 →

创建用户 操作场景 该任务指导管理员在管理控制台上新增用户，后续可为该用户分配桌面。 在使用企业已有AD域的场景下，创建用户前，您需要先在AD服务器上创建对应的用户。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。 单击“创建用户”。 弹出“创建用户”对话框。

查看更多 →

配置企业用户从PC端通过浏览器访问应用时的登录认证方式。开启认证方式的前提是添加相应认证源，具体可参考集成认证源。 AD、LDAP认证会占用密码登录方式的输入框，故密码认证、AD认证、LDAP认证只允许同时开启一种。 配置ID、挂接URL由系统自动生成，可通过浏览器访问挂接URL登录应用，该URL可编辑。

查看更多 →

com ad_server_admin_account String 必填 域管理员账户。它必须是 AD 服务器上的现有域管理员账户。 JRS0001 ad_server_admin_password String 必填 域管理员账户密码。它必须是 AD 服务器上的现有域管理员账户密码。

查看更多 →

push_ad_to_user("usr_1", "ad_1") for i in range(6): push_ad_to_user("usr_1", "ad_2") for i in range(3): push_ad_to_user("usr_1"

查看更多 →

是，等待任务运行结束。 否，检查结束。 检查是否有打开了第三方AD对接 登录FusionInsight Manager界面，单击“系统”页签。 选择“权限 > 第三方AD”，查看是否开启了第三方AD对接。 是，需要关闭第三方AD对接开关。 否，检查结束。 父主题： 回滚补丁

查看更多 →

是，等待任务运行结束。 否，检查结束。 检查是否有打开了第三方AD对接 登录FusionInsight Manager界面，单击“系统”页签。 选择“权限 > 第三方AD”，查看是否开启了第三方AD对接。 是，需要关闭第三方AD对接开关。 否，检查结束。 父主题： 回滚补丁

查看更多 →

端口 data-ad-hoc 10.190.x.x 10.190.x.x /app/dt/data-ad-hoc 8086 安装查询服务 修改配置文件application-dev.yml 修改stdms.callback.url中的ip和端口，配置为CIM数据汇聚管理平台的ip和端口

查看更多 →