检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
导入用户 操作场景 该章节指导管理员将AD服务器上OU里的用户批量导入到管理控制台的用户管理下。 仅对接AD场景下支持将AD服务器上OU里的用户批量导入。 单次最多可导入OU下1000位用户。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。
导入。 待导入文件中的策略超过10条则无法导入。不建议自行整合多个导入文件,再导入该整合文件。 单个区域中默认可存在的策略数为50个,超出配额则无法导入。 操作步骤 登录管理控制台。 选择“策略管理 > 协议策略”。 进入“协议策略管理”页面。 单击“策略导入”。 图1 导入策略
展开“高级选项”,设置启用“使用LDAPS”。 在“密钥证书”下,单击“证书上传”,选择前提条件中准备的证书文件。 只支持PEM格式的证书文件导入。 单击“确定”。 父主题: 基础配置
Directory证书服务功能页面。 保持默认配置,单击“添加功能”。 连续单击“下一步”,进入AD CS角色服务页面。 选择“证书颁发机构 Web 注册”,单击“添加功能”。 选择“证书注册策略 Web 服务”,单击“添加功能”。 连续单击“下一步”,进入确认页面。 单击“安装”。 安装完成后,单击“Active
导入策略提示名称重复如何处理? 操作场景 待导入文件中的策略名称与目标区域中的已有策略名称重复时,导入文件时系统会提示策略名称存在重复,需要修改策略名称。 操作步骤 使用文本编辑工具打开待导入的xxx.xml文件。 在xxx.xml文件中搜索“policyGroupName”,找到提示重复的策略名称。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
通过ISO文件注册私有镜像 操作场景 该任务指导租户创建Windows操作系统私有镜像。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已参考表1,准备操作系统ISO文件。 ISO镜像文件名称只能包含英文字母、数字、中划线(-)和下划线(_)。如果不符合要求,请先修改名称。
通过ISO文件注册私有镜像 操作场景 该任务指导租户创建Windows操作系统私有镜像。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已参考表1,准备操作系统ISO文件。 ISO镜像文件名称只能包含英文字母、数字、中划线(-)和下划线(_)。 操作步骤 通过AnyBurn为ISO文件集成virtio驱动
导出策略 操作场景 管理员在多个区域创建工作区,各工作区的策略配置需要一致,可采用导出已配置策略的区域中的策略,并导入至目标区域的方式,快速配置多区域中的桌面策略。 前提条件 已完成单一区域中桌面策略配置。 使用限制 只能导出管理员自定义的策略。 操作步骤 登录管理控制台。 选择“策略管理
单击“下一步:分配桌面”。 进入“分配桌面”页面。 分配桌面 选择用户导入方式,配置桌面分配用户信息。 如果在使用企业已有AD域的场景下,分配桌面前,您需要先在AD服务器上创建对应的用户。 根据需要选择手动输入或者批量导入,如表3所示。 表3 桌面分配方式 授权用户方式 参数说明 操作说明
协议策略管理 创建策略 编辑策略 配置高级策略参数 导出策略 导入策略 父主题: 策略管理
AD场景下,不需要输入密码。 4.单击“添加用户”。 说明: 邮箱、手机号请至少输入一个。 用户激活>“批量导入” 将已经记录在表格中的用户上传后批量创建。 在“用户信息导入”右侧单击“下载模板”下载用户列表模板。 在表格中根据要求填写序号、用户名称、邮箱、手机号、过期时间、描述。
不能与用户名或倒序用户名相同作为密码。 说明: 如果您的租户选择对接了AD域,“管理员激活模”默认置灰。 创建用户>管理员激活>“批量导入” 将已经记录在表格中的用户上传后批量创建。 在“用户信息导入”右侧单击“下载模板”下载用户列表模板。 在表格中根据要求填写序号、用户名称、邮箱、手机号、过期时间、描述。
批量设置绑定信息 保存并关闭已填写绑定信息的模板文件。 在批量录入页面,单击“上传文件”。 选择3.d已填写绑定信息的文件,单击“打开”。 系统会对此次导入的数据进行正确性校验,并与已存在于系统中的绑定关系对进行比对。 如果提示“上传成功”,则表示文件中的绑定关系对已正常上传至系统中。可单击“
单击“下一步:分配桌面”。 进入“分配桌面”页面。 分配桌面 选择用户导入方式,配置桌面分配用户信息。 如果在使用企业已有AD域的场景下,分配桌面前,您需要先在AD服务器上创建对应的用户。 根据需要选择手动输入或者批量导入,如表3所示。 表3 桌面分配方式 授权用户方式 参数说明 操作说明
o 参数 是否必选 参数类型 描述 line 否 Integer 行号,用于批量导入。 mac 否 String 终端mac地址。 desktop_name 否 String 桌面名称,用于批量导入。 description 否 String 描述。 响应参数 状态码:400 表5
如何控制云桌面与本地存储设备之间的文件复制? 管理员账号的密码遗失怎么办? 管理员如何解锁终端用户账号? 终端用户登录桌面失败如何处理? 云桌面如何进行备份恢复? 导入策略提示名称重复如何处理? 管理员解绑MFA后,用户通过之前绑定的MFA动态验证码重新在客户端绑定用户失败怎么办? 开通委托的时候提示”I
企业自有认证系统认证 操作场景 管理员可配置对接企业自有认证系统,使终端用户通过云桌面客户端(华为云办公)使用账号、密码登录云桌面时,使用企业认证系统进行二次认证。 前提条件 已购买云桌面。 已参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》》进行配置,使企
用户管理 创建用户 导入用户 为用户订阅多人协同 修改用户信息 重置用户密码 解锁账户 重发邮件通知 删除用户 导出用户 管理MFA
单击“下一步:分配桌面”。 进入“分配桌面”页面。 分配桌面 选择用户导入方式,配置桌面分配用户信息。 如果在使用企业已有AD域的场景下,分配桌面前,您需要先在AD服务器上创建对应的用户。 根据需要选择手动输入或者批量导入,如表3所示。 表3 桌面分配方式 授权用户方式 参数说明 操作说明