检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
界面显示安装过程，请等待。 安装完成后，单击“关闭”，弹出重启服务器提示框，选择“是”自动重启服务器，单击“下一步”。 服务器重启后，登录会自动弹出角色服务配置窗口，自动配置完成后单击“关闭”。 选择“开始 > 管理工具 > 远程桌面服务 > 远程桌面会话主机配置”，在右侧窗口中双击“限制每个
授权并激活远程桌面服务 前提条件 已提前申购企业许可号码，并获取相关信息。 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 选择“开始 > 管理工具 > 远程桌面服务 >RD授权管理器”，打开RD授权管理器界面。 选择未激活的目标服务器，鼠标右键选择“激活服务器”。
授权并激活远程桌面服务 前提条件 已提前申购企业许可号码，并获取相关信息。 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 选择“开始 > 管理工具 > 远程桌面服务 >RD授权管理器”，打开RD授权管理器界面。 选择未激活的目标服务器，鼠标右键选择“激活服务器”。
日志备份 在“远程备份至Syslog服务器”区域，单击“编辑”，弹出备份至Syslog服务器配置窗口，配置服务器相关参数。 表1 配置Syslog服务器远程备份 参数 说明 状态 选择开启或关闭备份至Syslog服务器，默认。 ，表示开启备份日志至Syslog服务器。每天零点自动启动备份。
授权并激活远程桌面服务 前提条件 已提前申购企业许可号码，并获取相关信息。 已获取服务器管理员账号与密码。 操作步骤 打开服务器管理器，选择“所有服务器 >选择服务器名称”，鼠标右键选择“RD授权管理器”，打开RD授权管理器界面。 选择未激活的目标服务器，鼠标右键选择“激活服务器”。 图1
日志备份”，进入系统日志备份配置管理页面。 图1 日志备份 在“远程备份至FTP/SFTP服务器”区域，单击“编辑”，弹出备份至FTP/SFTP服务器配置窗口，配置服务器相关参数。 表1 配置FTP或SFTP服务器远程备份 参数 说明 状态 选择开启或关闭备份至FTP或SFTP服务器，默认。 ，表示开启备份日志至
认证共享密钥 输入RADIUS远程服务器的认证密钥。 认证超时 输入RADIUS远程认证超时时间。 用户名 输入RADIUS服务器上用户名，用于测试配置的RADIUS服务器信息是否正确。 密码 输入RADIUS服务器上用户密码，用于测试配置的RADIUS服务器信息是否正确。 测试 单击
认证配置”，进入远程认证配置管理页面。 图1 配置远程认证 在“Azure AD认证配置”区域，单击“编辑”，弹出Azure AD认证配置窗口。 图2 配置Azure AD认证 表1 Azure AD域认证参数说明 参数 说明 状态 选择开启或关闭Azure AD远程认证，默认。 ，表示开启Azure
证用户所传输的数据。 端口 输入LDAP远程服务器的接入端口，默认389端口。 模式 选择“认证模式”或“同步模式”。 认证模式：堡垒机和AD服务器做对接，域用户的添加需要手动在用户管理处选择LDAP认证添加。 同步模式：堡垒机和AD服务器对接好之后，可以在“系统配置 > 认证配
配置AD域远程认证 堡垒机与AD服务器对接，认证登录系统的用户身份，AD认证的模式包括认证模式和同步模式两种。 认证模式 在此模式下，堡垒机不会同步AD域服务器上的用户信息，需要管理员手工创建用户。当用户登录堡垒机时，将由AD域服务器提供认证服务。 同步模式 在此模式下，堡垒机可
选择安装类型 在服务器池中选择目标服务器。 图4 选择服务器 在服务器角色窗口中，勾选“Active Directory域服务”、“DNS服务器”、“远程桌面服务”三个角色项。 图5 选择服务器角色 （可选）选择服务器所需要的其它功能，默认下一步跳过。 图6 选择其他功能 选择“远程桌面服务
选择安装类型 在服务器池中选择目标服务器。 图4 选择服务器 在服务器角色窗口中，勾选“Active Directory域服务”、“DNS服务器”、“远程桌面服务”三个角色项。 图5 选择服务器角色 （可选）选择服务器所需要的其它功能，默认下一步跳过。 图6 选择其他功能 选择“远程桌面服务
认证配置”，进入远程认证配置管理页面。 图1 配置远程认证 在“SAML认证配置”区域，单击“编辑”，弹出SAML认证配置窗口。 图2 配置SAML认证 表1 SAML域认证参数说明 参数 说明 状态 选择开启或关闭SAML远程认证，默认。 ，表示开启SAML认证。在配置信息有效情况下，登录系统时呈现SAML认证入口。
图4 选择服务器 在服务器角色窗口中，勾选“Active Directory域服务”、“DNS服务器”、“远程桌面服务”三个角色项。 图5 选择服务器角色 （可选）选择服务器所需要的其它功能，默认下一步跳过。 图6 选择其他功能 选择“远程桌面服务 > 角色服务”，进入选择远程桌面角色服务窗口。
active (running)表示应用发布服务器安装成功。 创建share目录（仅针对堡垒机V3.3.26.0版本）。 # mkdir /opt/autorun/share （可选）重启应用发布服务器。 父主题： 安装应用发布服务器
FTP/SFTP远程备份失败怎么办？ 问题现象 云堡垒机配置了FTP/SFTP远程备份，报“请检查服务器密码或网络连接情况”错误，不能启动远程备份。 选择备份具体某一天日志，提示“备份正在执行”，但远程服务器未接收到该备份文件。 可能原因 原因一：云堡垒机配置的FTP/SFTP服务器账户或密码错误，导致远程备份失败。
远程认证管理 配置AD域远程认证 配置LDAP远程认证 配置RADIUS远程认证 配置Azure AD远程认证 配置SAML远程认证 父主题： 系统用户
添加单个应用服务器 登录堡垒机系统。 选择“资源 > 应用发布 > 应用服务器”，进入应用服务器列表页面。 单击“新建”，进入应用服务器配置窗口。 图1 新建应用发布服务器 表1 应用服务器参数说明 参数 说明 服务器类型 Windows Linux 服务器名称 自定义的访问
实例所属的企业项目。 在需要重启的实例所在行，单击“操作”列中的“更多 > 重启”。 在弹出的重启实例对话框中，单击“确定”。 重启过程一般需要5分钟左右，且实例的运行状态将会变为“正在重启”。 若是升级版本和变更规格后，重启所需时间可能会更久。 若重启过程中出现：堡垒机实例异常，请联系工程师解决的提示。为正常现象。
安装Windows Server 2016应用服务器 安装服务器 授权并激活远程桌面服务 修改组策略 安装RemoteApp程序 父主题： 安装应用发布服务器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
