检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
员，可以提升域服务器的安全，并提升维护效率。 创建安全组 使用Administrator用户登录AD服务器，打开“服务器管理器”。 选择“工具 > Active Directory 用户和计算机”，进入Active Directory 用户和计算机列表页面。 右键单击相应的域，选择“新建
则需要新创建一个。 修改企业ID 在基本信息区域，单击“修改”。 在修改企业ID窗口中输入自定义的企业ID。 单击“确定”。 开通服务后自动生成企业ID，管理员可根据需要修改使用企业名称拼音等有辨识度的字段作为企业ID。 多因素认证配置 > 华为云虚拟MFA认证 1.在“多因素认证配置”下，选择“开启”虚拟MFA。
操作场景 待导入文件中的策略名称与目标区域中的已有策略名称重复时，导入文件时系统会提示策略名称存在重复，需要修改策略名称。 操作步骤 使用文本编辑工具打开待导入的xxx.xml文件。 在xxx.xml文件中搜索“policyGroupName”，找到提示重复的策略名称。 修改<polic
除”，进入“删除快照”页面。 勾选“我已清楚该操作的影响，确认删除”，单击“确认”。 说明： 重建系统盘、删除桌面、删除磁盘、绑定新用户会自动删除对应桌面的快照。 发送通知 勾选桌面，单击桌面列表左上角“操作”列表中的“更多 > 发送通知”或“操作”列中的“更多 > 发送通知”，弹出“发送通知”页面。
云应用使用AD服务器，用户密码重置，只能登录AD服务器进行重置。 使用administrator帐号登录AD服务器。 选择“ > Windows管理工具 > Active Directory 用户和计算机”，弹出“Active Directory 用户和计算机”窗口。 在左侧导航树中，依次展开用户帐号所在的目录。
修改应用组类型，根据实际情况选择应用/桌面。 弹出“解绑应用组”页面，勾选“确认解绑关联的所有应用组”，单击“确认”。 根据所需选择是否勾选“自动创建应用组”。 单击“确认”。 说明： 勾选“自动创建应用组”后，输入应用组名称，由中文、英文大小写、数字、中划线（-）、下划线（_）组成，名称长度范围为1~64个字符。
用户组。根据企业的组织结构还可为OU创建子OU。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active Directory 用户和计算机”窗口。 在左侧导航树中，右键单击“域名”，选择“新建
用户组，实现管理员对不同用户组中用户的统一管理。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active Directory 用户和计算机”窗口。 在左侧导航树中，右
提交工单，填写工单信息，获取技术支持。 操作步骤 配置订阅事件 开通云审计服务，参考开通云审计服务，完成开通服务。 开通云审计服务的同时会自动创建system追踪器，使用该追踪器即可。 创建SMN主题，参考创建SMN主题，完成创建。 添加订阅，参考添加订阅章节，完成订阅。 创建关
根据需求修改断连保留时长，单击“确定”。 说明： 输入值必须在10~43200之间。 修改桌面池自动创建桌面数量 单击桌面池名称，进入桌面池基本信息界面。 单击自动创建右侧“”进入“自动创建”页面。 根据需求修改自动创建桌面池桌面x台。 修改桌面池桌面命名规则 单击桌面池名称，进入桌面池基本信息界面。
对话框。 连续单击“下一步”，进入“选择目标服务器”页面。 选择目标服务器。 目标服务器名称及IP地址可从服务器管理器的仪表板页面，选择“工具 > Active Directory 用户和计算机 > Domain Controllers”获取。 单击“下一步”，进入“选择服务器角色”页面。
查询、创建、删除用户等接口。 用户组 查询、创建、删除用户组等接口。 磁盘 增加、扩容、删除磁盘接口。 连接信息 查询登录信息、导出连接记录等接口。 策略组 查询、创建、删除接入策略等接口。 产品套餐 查询产品套餐列表接口。 认证配置 查询、更新辅助认证配置接口。 配额 查询租户配额接口。 镜像
在云应用场景下，需通过组策略方式对APS服务器进行授权控制和安全设置，此时需针对APS服务器单独创建OU。 在主AD域服务器中，选择“ > 管理工具 > Active Directory 用户和计算机”。 本节内容以Windows Server 2016版本的AD域服务器为例说明配置过程。
自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖
登录云桌面。 根据终端及云桌面的操作系统类型，选择可复制的内容进行复制。 例如复制文字“云桌面支持复制文字内容至外部设备”。 在云桌面顶部单击展开悬浮工具栏，单击最小化云桌面客户端。 在终端设备中的文本编辑页面中，粘贴从云桌面中复制的文字内容。 例如“云桌面支持复制文字内容至外部设备”。 启
服务器（IIS）”弹出“添加Web 服务器（IIS）所需的功能”页面，单击“添加功能”，如图2所示 图2 配置服务器角色 单击“下一步”，在“角色服务”页面确认管理工具-IIS管理控制台已勾选，如图3所示。 图3 IIS管理控制台 单击“下一步”，跳转至“确认”页面，确认无误后，单击“安装”，等待安装结果，如图4所示，表示安装成功。
如果您已有一个华为帐户，请跳到下一个任务。如果您还没有华为帐户，请参考以下步骤创建。 打开华为云网站。 单击“注册”，根据提示信息完成注册。 注册成功后，系统会自动跳转至您的个人信息界面。 个人或企业账号实名认证请参考：实名认证。 （可选）创建IAM用户 如果您已注册华为云但尚未为自己创建一个IAM用
按项目管理，以及项目内的资源管理、成员管理。用户根据需求自行选择。 - 购买时长 根据需要选择购买时长。 说明： 用户可自行选择是否勾选“自动续费”。 - 选择桌面 选择桌面： 根据桌面名称/分配用户搜索需要开通互联网的桌面。 根据所需勾选列表下的桌面名称。 单个桌面开通互联网：
用服务器，单击上方“更多 > 镜像 > 切换操作系统”。 在“服务器组镜像”右侧单击，根据所需选择操作系统和镜像。 根据所需选择是否勾选“自动升级协议组件”。 勾选后，如果您镜像里的组件版本过低，那么会同步升级组件，预计会增加机器的构建时长。 根据页面提示在确认输入框中输入“rebuild”。
管理员可在主用AD服务器的用户OU上新增域用户，并将域用户加入用户组，实现管理员对不同权限域用户的管理。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active Directory 用户和计算机”窗口。 在左侧导航树中，右
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
