# 配置支持多域
#### 概述
云桌面支持对接多个域，允许用户在一个云桌面环境中管理来自不同域的用户和资源。对接多个域能够帮助企业实现集中化的桌面管理，提高工作效率，并增强安全性。通过灵活的部署和配置，可以满足不同规模和业务需求的企业对桌面环境的需求。
- **多域集成**：云桌面管理控制台支持与多个AD域进行连接和认证，管理员可以配置不同的域，并将域用户添加到云桌面环境中。
- **集中管理**：通过将多个域的用户和资源集中管理，可以简化用户管理，提高效率，并降低管理成本。
- **安全控制**：可以为不同域的用户设置不同的访问权限和安全策略，确保数据的安全性和合规性。
- **跨域访问**：用户可以跨域访问不同的桌面资源，方便用户在不同部门或团队之间共享文件和应用程序。
- **灵活部署**：可以根据实际需求选择不同的云桌面部署方案，以满足不同的业务需求。
![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png)
- 其他域仅支持用户的添加。
- 增加后不支持删除。
 
#### 操作步骤
1. [登录管理控制台](https://console.huaweicloud.com/workspace/v2/#/console)。
2. 在导航中依次选择"租户配置 \> 基础配置"。 
   进入"基础配置"页面。
   
   
3. 在基础配置页面单击"增加其他域"，进入增加其他域页面。
4. 根据需要进行如下配置。 
   - 域名：Windows AD域名。
   
   - 域管理员账号：访问Windows AD服务器的管理员名称。
   
   - 域管理员密码：管理员登录密码。
   
   - 域控制器：对接Windows AD集群场景，支持添加Windows AD集群中的多个AD信息，集群中有多个域控制器时请单击"添加域控制器"，初始开户时最多支持配置2个域控制器，开户成功后可以参考[修改域配置](https://support.huaweicloud.com/usermanual-workspace/workspace_02_0305.html)，最多支持添加50个域控制器。如需删除，请在域控制器列表的操作列单击"删除"。
     - 域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。
       - 由AD服务的主机名表示：登录对应IP的AD服务器，在"控制面板 \> 系统和安全 \> 系统 "菜单下获取计算机名作为主机名称，并将该主机名字母替换成对应的大写字母，填入主域控制器名称中。例如，计算机主机名称为"Fa-2016Ad-01"，则填写为"FA-2016AD-01"。
       
       - 由AD服务的主机名加上域名表示：登录对应IP的AD服务器，在"控制面板 \> 系统和安全 \> 系统 "菜单下获取计算机名作为主机名称，加上域名，填入主域控制器名称中。例如，计算机主机名称为"Fa-2016Ad-01"，域名为"vdesk.cloud.com"，则填写为"Fa-2016Ad-01.vdesk.cloud.com"或者"FA-2016AD-01.vdesk.cloud.com"。
        
     
     - 域控制器IP：Windows AD服务器的业务平面IP地址。
      
   
   - 主DNS IP：DNS服务器的业务平面IP地址。
   
   - 使用LDAPS：开启开关时将启用LDAPS进行通信， 有助于提高整个网络的安全性，具体请参见[配置AD域证书认证](https://support.huaweicloud.com/usermanual-workspace/workspace_22_0302.html)。
   
   
   
   
5. 单击"确定"。