配置支持多域

概述

云桌面支持对接多个域，允许用户在一个云桌面环境中管理来自不同域的用户和资源。对接多个域能够帮助企业实现集中化的桌面管理，提高工作效率，并增强安全性。通过灵活的部署和配置，可以满足不同规模和业务需求的企业对桌面环境的需求。

• 多域集成：云桌面管理控制台支持与多个AD域进行连接和认证，管理员可以配置不同的域，并将域用户添加到云桌面环境中。
• 集中管理：通过将多个域的用户和资源集中管理，可以简化用户管理，提高效率，并降低管理成本。
• 安全控制：可以为不同域的用户设置不同的访问权限和安全策略，确保数据的安全性和合规性。
• 跨域访问：用户可以跨域访问不同的桌面资源，方便用户在不同部门或团队之间共享文件和应用程序。
• 灵活部署：可以根据实际需求选择不同的云桌面部署方案，以满足不同的业务需求。

• 其他域仅支持用户的添加。
• 增加后不支持删除。

操作步骤

1. 登录管理控制台。
2. 在导航中依次选择“租户配置 > 基础配置”。

   进入“基础配置”页面。

3. 在基础配置页面单击“增加其他域”，进入增加其他域页面。
4. 根据需要进行如下配置。
   • 域名：Windows AD域名。
   • 域管理员账号：访问Windows AD服务器的管理员名称。
   • 域管理员密码：管理员登录密码。
   • 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。
     • 由AD服务的主机名表示：登录对应IP的AD服务器，在“控制面板 > 系统和安全 > 系统 ”菜单下获取计算机名作为主机名称，并将该主机名字母替换成对应的大写字母，填入主域控制器名称中。例如，计算机主机名称为“Fa-2016Ad-01”，则填写为“FA-2016AD-01”。
     • 由AD服务的主机名加上域名表示：登录对应IP的AD服务器，在“控制面板 > 系统和安全 > 系统 ”菜单下获取计算机名作为主机名称，加上域名，填入主域控制器名称中。例如，计算机主机名称为“Fa-2016Ad-01”，域名为“vdesk.cloud.com”，则填写为“Fa-2016Ad-01.vdesk.cloud.com”或者“FA-2016AD-01.vdesk.cloud.com”。
   • 主域控制器IP：Windows AD服务器的业务平面IP地址。
   • 主DNS IP：DNS服务器的业务平面IP地址。
   • 选择是否删除AD域上的计算机对象。
     • 选择“是”。在删除桌面的时，将会删除AD域上的计算机对象。
     • 选择“否”。在删除桌面的时，将不会删除AD域上的计算机对象。
   • 高级选项（可选）。
     • 备域控制器名称。
     • 备域控制器IP地址。
     • 备DNS服务器IP地址。
   • 使用LDAPS：开启开关时将启用LDAPS进行通信， 有助于提高整个网络的安全性，具体请参见配置AD域证书认证。

5. 单击“确定”。