# 配置AD域 #### 操作场景 通过智能边缘小站开户时，管理员在管理控制台配置AD域和域用户的网络，如果创建的桌面需对接Windows AD域，管理员在首次购买桌面时需参考本章节进行配置。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 #### 前提条件 - 注册边缘小站：参考智能边缘小站Cloudpond服务《快速入门》手册的[线上注册边缘小站](https://support.huaweicloud.com/qs-cloudpond/ies_03_0300.html)章节。 - 订购资源：参考智能边缘小站Cloudpond服务《快速入门》手册的[在线订购](https://support.huaweicloud.com/qs-cloudpond/ies_03_0400.html)章节。 - 线下部署：参考智能边缘小站Cloudpond服务《快速入门》手册的[场地安装Cloudpond](https://support.huaweicloud.com/qs-cloudpond/ies_03_1100.html)章节。 - 网络连接验证：需要配置并验证CloudPond和用户本地系统之间的网络连接，参考智能边缘小站Cloudpond《用户指南》手册的[配置并验证CloudPond和用户本地系统之间的网络连接](https://support.huaweicloud.com/usermanual-cloudpond/ies_02_0501.html)。 - 如果需要配置AD域，请先参考[配置云桌面和Windows AD网络互通](https://support.huaweicloud.com/usermanual-workspace/workspace_06_0003.html)（多个子项目对接同一个AD服务器时，需要先参考[配置云桌面和Windows AD网络互通](https://support.huaweicloud.com/usermanual-workspace/workspace_06_0003.html)使待对接的所有子项目网络与Windows AD网络互通），在AD服务器上开启相关端口，并准备以下数据： - 域名 - 域管理员账号 - 域管理员密码 - 主域控制器名称 - 主域控制器IP地址 - 主DNS服务器IP地址 - 备域控制器名称（可选） - 备域控制器IP地址（可选） - 备DNS服务器IP地址（可选） #### 操作步骤 **（可选）企业ID设置** 1. [登录管理控制台](https://console.huaweicloud.com/workspace/v2/#/console)。 2. 在导航中依次选择"租户配置 \> 基础配置"。 进入"基础配置"页面。 3. 设置企业ID。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - "企业ID"是您所在租户环境的唯一标识，终端用户登录时需要填写企业ID。 推荐您使用企业名称拼音等有辨识度的字段作为企业ID。首次设置完成后，企业ID可以再次修改。 - "企业ID"命名规则：不能大于32个字符，只能由大小写字母和数字组成。 **AD域** **配置** 4. 配置对接Windows AD。 - 域名：Windows AD域名。 - 域管理员账号：访问Windows AD服务器的管理员名称。 - 域管理员密码：管理员登录密码。 - 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。 - 由AD服务的主机名表示：登录对应IP的AD服务器，在"控制面板 \> 系统和安全 \> 系统 "菜单下获取计算机名作为主机名称，并将该主机名字母替换成对应的大写字母，填入主域控制器名称中。例如，计算机主机名称为"Fa-2016Ad-01"，则填写为"FA-2016AD-01"。 - 由AD服务的主机名加上域名表示：登录对应IP的AD服务器，在"控制面板 \> 系统和安全 \> 系统 "菜单下获取计算机名作为主机名称，加上域名，填入主域控制器名称中。例如，计算机主机名称为"Fa-2016Ad-01"，域名为"vdesk.cloud.com"，则填写为"Fa-2016Ad-01.vdesk.cloud.com"或者"FA-2016AD-01.vdesk.cloud.com"。 - 主域控制器IP：Windows AD服务器的业务平面IP地址。 - 主DNS IP：DNS服务器的业务平面IP地址。 - 选择是否删除AD域上的计算机对象。 - 选择"是"。在删除桌面的时，将会删除AD域上的计算机对象。 - 选择"否"。在删除桌面的时，将不会删除AD域上的计算机对象。 - 高级选项（可选）。 - 备域控制器名称。 - 备域控制器IP地址。 - 备DNS服务器IP地址。 **网络配置** 5. 选择站点为已经创建的IES站点。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) 选择"智能边缘小站"，则云桌面将部署于用户数据中心，使用CloudPond用户专属资源。 6. 配置"虚拟私有云"和"业务子网"，如[图1]所示。 图1"虚拟私有云"和"业务子网" ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285582.png) - 配置已有VPC，选择已有的"虚拟私有云"和"业务子网"，配置网络。 - 配置新VPC，单击"前往控制台创建"，创建新的"虚拟私有云"和"业务子网"，请参考[《虚拟私有云用户指南》](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)，智能边缘小站创建VPC时选择"边缘可用区"。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 云桌面服务所需资源会被创建在所选择的虚拟私有云（VPC）子网内，首次购买成功后VPC无法再修改。 - 虚拟私有云（VPC）为云桌面构建隔离的、用户自主配置和管理的虚拟网络环境，方便管理、配置内部网络。您的云桌面将被创建在所选择的虚拟私有云子网内，以便访问企业内网的资源和应用。 - 每个桌面有一个业务子网的网卡，业务子网用于桌面与云主机或企业内网互联互通，以便访问云主机或企业内网的应用和资源。 - 所选子网的DNS服务器地址会被自动修改，请勿手动修改。建议此处选择的子网为Workspace专属子网，不与其他服务混用，并确保子网的DHCP功能启用。 7. 选择网络接入方式，如[图2]所示。默认已勾选"Internet接入"，允许多选。 图2网络接入方式 ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845675.png) ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 如果您对网络质量和安全性有很高的要求，可提前购买云专线并进行网络施工。请参考[了解云专线接入](https://support.huaweicloud.com/dc/)产品文档。 - 开通专线接入需要创建endpoint服务客户端，且需要收费，关闭云专线接入地址会删除endpoint服务客户端。 - 云专线接入方式已经提供负载均衡能力，企业无需在接入地址前增加第三方负载均衡设备。 - 如需要通过云专线对客户端在线升级，需要配置访问OBS服务内网地址的终端节点（免费）。配置请参考[配置访问OBS服务内网地址的终端节点](https://support.huaweicloud.com/qs-vpcep/vpcep_02_0300.html)。 8. 单击"保存配置"，将为您开始部署云桌面资源服务。 部署云桌面资源成功，即云桌面服务已开通，可开始前往[购买桌面/桌面池](https://support.huaweicloud.com/usermanual-workspace/workspace_06_1138.html)。 如果开通服务失败，可根据界面提示操作。 #### 后续操作 如果需要提高网络安全，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，具体请参见[配置AD域证书认证](https://support.huaweicloud.com/usermanual-workspace/workspace_22_0302.html)。