作。 场景二：Windows AD部署在云桌面所在VPC的另一个子网 在此场景中，需要为Windows AD添加安全组规则，将Windows AD的一些端口开放给云桌面，使云桌面能够与Windows AD连接。 图2 Windows AD部署在云桌面所在VPC的另一个子网 在VP

查看更多 →

云桌面对接AD失败怎么办？ 检查云桌面对接页面中的信息与本地Windows AD 服务器 的信息是否一致。 是，执行2。 否，修改云桌面对接页面中的参数值后重试。如果仍对接失败，请执行2。 检查云桌面和Windows AD是否在同一个VPC内。 是，执行3。 否，参考配置云桌面和Windows

查看更多 →

微软AD IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户/用户组信息从微软AD自动配置（同步）到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在微软AD中配置此连接。配置SCIM同步时，您可以在微软AD中创建用户属性与IAM身份中心中的

查看更多 →

当空闲桌面低于x台时：桌面池中空闲桌面数量。 预创建x台：预创建桌面数量。 所有预创建桌面最多x台：预创建桌面总数量的阈值。 例如：配置为当空闲桌面低于5台时，预创建10台，所有的预创建桌面最多10台。 表示空闲桌面低于5台时，系统预创建10台桌面，当空闲桌面再次低于5台时，系统检测预创桌面达到阈值，则无法继续创建。

查看更多 →

当空闲桌面低于x台时：桌面池中空闲桌面数量。 预创建x台：预创建桌面数量。 所有预创建桌面最多x台：预创建桌面总数量的阈值。 例如：配置为当空闲桌面低于5台时，预创建10台，所有的预创建桌面最多10台。 表示空闲桌面低于5台时，系统预创建10台桌面，当空闲桌面再次低于5台时，系统检测预创桌面达到阈值，则无法继续创建。

查看更多 →

AD认证登录 配置AD认证源 配置AD账号密码登录 父主题： 标准协议认证源

查看更多 →

安装AD域 修改计算机名和服务器静态IP 修改服务IP地址，并且将 DNS地址 指向本机，然后修改计算机名为server。安装AD域服务之后，机器名称会自动变成“主机名+ 域名 ”的形式，例如server.huawei.com。 安装AD域 在命令行下输入dcpromo.exe ，安装A

查看更多 →

“虚拟私有云”和“业务子网”，请参考《虚拟私有云用户指南》。 云桌面服务所需资源会被创建在所选择的虚拟私有云（VPC）子网内，首次购买成功后VPC无法再修改。 虚拟私有云（VPC）为云桌面构建隔离的、用户自主配置和管理的虚拟网络环境，方便管理、配置内部网络。您的云桌面将被创建在所

查看更多 →

次登录桌面需要绑定虚拟MFA设备。 在智能设备（例如，手机）上下载并安装“华为云”。 在智能设备（例如，手机）上打开“华为云”，选择“控制台 > MFA”，进入MFA工具页面。 在智能设备上的MFA工具页面，选择“扫码添加”或“手动输入”。 选择“扫码添加”，则扫描华为云办公客户

查看更多 →

在智能设备（例如，手机）上打开已安装的“华为云”应用，选择“控制台 > MFA”，进入MFA工具页面。 将华为云虚拟MFA生成的验证码输入多因素验证页面的动态验证码输入框中。 验证码为自动刷新。 在华为云办公客户端多因素验证页面，单击“提交认证”。 如果用户名下有多个桌面，单击“提交认证”后，进入桌面列表页面，需要单击目标桌面，方可进入对应桌面。

查看更多 →

桌面 创建桌面 查询桌面列表 删除单个桌面 查询单个桌面详情 批量删除桌面 批量注销桌面 查询桌面详情列表 操作桌面 变更规格 重建桌面 解绑用户 分配用户 查询桌面网络 切换桌面网络 父主题： 云桌面API

查看更多 →

请确保您已拥有企业AD平台账号管理员权限。 请确保您已拥有OneAccess管理门户的访问权限。 请确保当前OneAccess管理门户可以访问到企业AD平台。 请确保您已了解企业AD系统，了解企业AD系统参数获取方式、熟练使用企业AD系统。 在OneAccess中添加AD身份源 在One

查看更多 →

必填。认证源的显示名称，支持自定义。如AD认证。 连接方式 可选直接连接或通过云桥Agent连接。默认为直接连接。 AD地址 必填。AD连接地址。格式为ldap://{hostname}:{port}/，其中，{hostname}为AD服务器地址，端口为默认端口389。可参考配置LDAP连接AD。 rootDN

查看更多 →

桌面池新增桌面 操作场景 已购买桌面池需要在桌面池下新增桌面，管理员可以在桌面池中直接购买更多桌面。 新购桌面计费模式与桌面池付费类型相同。 操作步骤 登录管理控制台。 在左侧导航栏中依次选择“桌面管理 > 桌面池”。 进入“桌面池”页面。 单击需要新增桌面的桌面池名称，进入桌面池“基本信息”界面。

查看更多 →

r2搭建域服务器。 创建加域实例的时候，用户的域控服务器不能配置域级别的组策略对象（GPO，Group Policy Object），或者域级别GPO要禁用掉，否则用户创建加域实例将会失败。 如果需要应用域级别的GPO，需要另外购买E CS 搭建新的域控服务器，并且该域控服务器不能设置应用域级别的GP

查看更多 →

配置远程认证 在“Azure AD认证配置”区域，单击“编辑”，弹出Azure AD认证配置窗口。 图2 配置Azure AD认证 表1 Azure AD域认证参数说明 参数 说明 状态 选择开启或关闭Azure AD远程认证，默认。 ，表示开启Azure AD认证。在配置信息有效情况下，登录系统时呈现Azure

查看更多 →

他子OU等。 管理员在AD服务器上进行OU维护后，需要在云应用的管理控制台中进行OU信息同步。 如果云应用与云桌面使用同一个项目，则共用同一份OU名单。即如果在Windows AD服务器中调整了OU信息，需要同步修改云应用或云桌面管理控制台中的OU信息。在云应用管理控制台中新增O

查看更多 →

将智能设备上绑定的虚拟MFA生成的动态验证码，输入华为云办公客户端多因素验证的验证码输入框中。 验证码为自动刷新。 在华为云办公客户端多因素验证页面，单击“确认绑定”。 如果用户名下有多个桌面，单击“确认绑定”后，进入桌面列表页面，需要单击目标桌面，方可进入对应桌面。 开启多因素认证后，使用华为云自有认证系统，非首

查看更多 →

云桌面的用户认证方式是否可修改？ 多因素认证 云桌面除了需要提供用户名和密码进行第一次身份验证之外，还可以开启多因素认证，在登录时要求用户提供验证码进行第二次身份验证，能为云桌面提供更高的安全保护。 目前云桌面可使用华为云自有认证系统认证（华为云虚拟MFA产生验证码）和企业自有认证系统认证（企业自有设

查看更多 →

工作。 场景二：Windows AD部署在云应用所在VPC的另一个子网 在此场景中，需要为Windows AD添加安全组规则，将Windows AD的一些端口开放给云应用，使云应用能够与Windows AD连接。 图2 Windows AD部署在云应用所在VPC的另一个子网 在V

查看更多 →

等原因，导致云桌面服务端无法连接企业AD时，提供逃生能力，确保用户登录可正常进行。 云桌面应急模式支持“云桌面服务到AD网络不通”和“AD自身故障”场景。 云应用应急模式仅支持“云应用服务到AD网络不通”场景。 移动终端 移动终端是指在移动设备上安装云桌面的客户端，使用户能通过该

查看更多 →