检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
哪些软件禁止卸载？ UOS操作系统 禁止卸载下列软件，否则可能会导致系统运行异常。 更换桌面图形界面软件 samba和winbind组件 Windows操作系统 禁止卸载以下软件。 Access Agent Microsoft .NET Framework x Client Profile
配置云桌面和Windows AD网络互通 操作场景 Windows AD部署在企业内网或和云桌面在同一个VPC内的情况下，如果云桌面使用Windows AD进行认证，需要先配置云桌面和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows
如何配置云应用和Windows AD网络互通 操作场景 Windows AD部署在企业内网或和云应用在同一个VPC内的情况下，需要先配置云应用和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows AD部署在客户数据中心内网 图1
云桌面开通上网功能后，无法上网怎么处理？ 操作场景 客户在自己搭建的深信服防火墙上设置只访问域名A，云桌面开通上网功能后，无法访问该域名A。 操作步骤 通过nslookup查询云桌面上解析域名A的IP地址和在深信服防火墙字符界面解析的IP地址是否相同，如果不同请到深信服防火墙控制台的把dns设置成华为云100网段的dns地址。
浏览器与接入网关之间，基于Websocket进行数据通信的TCP端口。 上述表格中的相关IP有可能会变化，建议防火墙、安全组等访问控制针对端口放通。 如果需要针对IP放通，请联系管理员参考提交工单，填写工单信息，获取技术支持。 父主题： 管理员常见问题
AD服务器根证书可参见如何导出已启用LDAPS的AD服务器的根证书。 操作步骤 登录管理控制台。 单击“租户配置”。 进入“租户配置”页面。 单击“修改域配置”，进入配置项修改页面。 输入“域管理员密码”。 展开“高级选项”，设置启用“使用LDAPS”。 在“密钥证书”下，单击“
对接AD的场景： Windows云桌面使用AD上的用户和密码。 Linux云桌面使用LDAP的用户和密码。 不对接AD的场景： Windows和Linux云桌面使用LDAP平台上的用户和密码。 （可选）多因素验证。 只在管理员已开启多因素认证时需要再进行一次认证。 开启多因素认证
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。
选择“使用现有私钥”，勾选“选择一个证书并使用其关联私钥”，单击“下一步”，进入现有证书配置页面。 单击“导入”，选择17中复制至备AD服务器上的证书文件，并输入13中设置的密码，单击“确定”。 证书导入成功后，在“证书”列表区域，选中该证书，连续单击“下一步”，进入服务器证书页面。 选择“选择证书并稍后为
填写前提条件中准备的企业自有认证服务器的访问密钥SK。 允许输入的最大密钥长度为128个字符。 - SSL/TLS证书 单击“证书上传”，选择前提条件中准备的企业自有认证服务器的SSL/TLS证书。 单击“打开”。 - 应用对象 根据用户的认证服务器可使用的网络方式形式选择 仅公网可访问，则选择“互联网接入用户”。
M项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企
情况填写。 cn=users SSL/TLS证书校验 开启：搭建LDAP服务器使用LDAPS 关闭：搭建LDAP服务器使用LDAP 开启 证书上传 开启SSL/TLS证书校验后，需要上传证书 获取方式：用户搭建LDAP服务器开启LDAPS时使用的证书。 - 操作步骤 （可选）配置Auth
开启在登录时不显示“管理您的服务器”页 在“本地组策略编辑器”窗口的导航树中，选择“计算机配置 > 管理模板 > 系统 > 服务器管理器”。如图4所示。 图4 在登录时不显示“管理您的服务器”页 在右边窗格中，双击“在登录时不自动显示服务器管理器”。 弹出“在登录时不自动显示服务器管理器”对话框。
administrator_dn String 管理员dn。 administrator_password String 管理员密码。 user_dn String 用户dn。 use_ssl Boolean 是否启用ssl。 cert_content String 证书。 username_attribute
M项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企
msc”，按“Enter”。 弹出“计算机管理”窗口。 在计算机管理窗口导航树中，选择“系统工具 > 本地用户和组 > 用户”。 在右边窗格中，右键单击待删除的用户名，选择“删除”。 单击“是”。 单击“确定” 关闭“计算机管理”窗口 关闭云服务器 在管理控制台的弹性云服务器列表页面，在创
录桌面。 修改域管理员密码 在AD域配置区域，单击“修改密码”。 重新设置密码。 单击“确定”。 当管理员在AD服务器上更新了域管理员密码时，需要同步在云应用管理控制台中更新对应的域管理员密码信息。 修改域配置 在AD域配置区域，单击“修改域配置”。 输入域管理员密码，并根据实际需要修改域配置。
如何通过其他云服务页面开通互联网？ 如何控制云桌面与本地存储设备之间的文件复制？ 管理员账号的密码遗失怎么办？ 管理员如何解锁终端用户账号？ 终端用户登录桌面失败如何处理？ 云桌面如何进行备份恢复？ 导入策略提示名称重复如何处理？ 管理员解绑MFA后，用户通过之前绑定的MFA动态验证码重新在客户端绑定用户失败怎么办？
错误码，失败时返回。 error_msg String 错误描述。 请求示例 无 响应示例 状态码：200 成功响应。 { "id" : "sawafaw12414214awfa", "script_id" : "string", "script_name" : "string"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
