检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何在AD服务器上创建用户OU？ 用户OU（Organization Unit）创建在主用AD服务器的用户域上，用于管理所有域用户或用户组。根据企业的组织结构还可为OU创建子OU。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active
列表页面，单击即可进入云桌面的服务器设置页面。具体请以实际TC显示为准。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 根据实际界面显示配置服务器地址和企业ID。 在服务器设置页面配置服务器地址和企业ID。 登录桌面。 输入用户名和密码，单击登录。
由于包含语法错误，当前请求无法被服务器理解。 401 鉴权失败。 403 没有操作权限。 404 找不到资源。 405 请求中指定的方法不被允许。 500 服务内部错误，具体返回错误码请参见错误码说明。 503 服务不可用。 错误码 请参见错误码。 父主题： 服务器组管理
] } 状态码 状态码 描述 200 成功响应。 400 由于包含语法错误，当前请求无法被服务器理解。 401 鉴权失败。 403 没有操作权限。 404 找不到资源。 405 请求中指定的方法不被允许。 409 请求存在冲突无法处理该请求。 500 服务内部错误，具体返回错误码请参见错误码说明。
如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。
4" } 状态码 状态码 描述 200 成功响应。 400 由于包含语法错误，当前请求无法被服务器理解。 401 鉴权失败。 403 没有操作权限。 404 找不到资源。 405 请求中指定的方法不被允许。 409 请求存在冲突无法处理该请求。 500 服务内部错误，具体返回错误码请参见错误码说明。
如何在AD服务器上创建用户组？ 管理员可在主用AD服务器的用户OU上新增用户组，实现管理员对不同用户组中用户的统一管理。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active
String 服务器唯一标识。 表2 Query参数 参数 是否必选 参数类型 描述 namespace 是 String 服务的命名空间：例如 "SYS.ECS/AGT.ECS"，当namespace为AGT.ECS，则查询GPU监控指标： - SYS.ECS：弹性云服务器的基础监控指标。
RD License服务器加入AD域失败如何处理？ 操作场景 使用克隆的系统时，Windows Server2016加域失败，原因是试图加入的域的SID与本计算机的SID相同。 操作步骤 使用账号密码登录 RD License服务器。 依次进入windows/System32/Sysprep目录下。
该任务指导管理员在AD域服务器上通过设置组策略方式完成RDS授权和安全策略的配置。 将虚拟机添加到应用组后，APS服务器已部署就绪，此时还需在AD域服务器上配置APS服务器的RDS服务授权功能，以确保用户访问APS服务器发布的应用时已获得RD Licensing服务器的RDS服务授权许
使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。 启用LDAPS可参见如何启用AD服务器的LDAPS服务，
云桌面与周边服务的依赖关系如图1所示。 图1 云桌面与其他服务的关系 弹性云服务器 弹性云服务器（Elastic Cloud Server，ECS）由CPU、内存、镜像、云硬盘组成，是一种可随时获取、弹性可扩展的计算服务器。为云桌面服务提供桌面运行的云服务器。 镜像服务 镜像服务（Image Management
安全组创建成功后，将该安全组应用于AD管理服务器实例，使云应用能够与AD正常通讯。 如果需要将开放的端口和协议控制在最小的范围内，可以在安全组内添加多条入方向规则，只开放如表1所示的端口和协议即可。 配置完成之后，请参考验证方法进行网络互通的验证，以确认网络和端口是否正常工作。 验证方法 检查AD服务器防火墙或安全组设置，确保已开启表1端口。
创建定时任务 操作场景 该操作指导业务管理员对云应用服务器定时开启、关闭、重启、重建系统盘等操作。 对系统的影响 关闭云应用服务器后，云应用服务器中未保存的个人数据可能会丢失。 前提条件 已经创建云应用服务器 操作步骤 使用管理员帐号登录云应用的管理控制台。 在“总览”页面，单击“定时任务”。
终端用户能使用本地打印机，需要管理员为对应终端用户的桌面配置“USB端口重定向”或者“打印机设备重定向”策略。任选其一即可，不建议重复配置。 配置“USB端口重定向”策略 用户当前可在终端设备上使用连接的打印机进行文件打印，如果管理员为终端用户的云桌面配置了“USB端口重定向”策略，则该用户登录云桌面后，可在
示。 选择“文件发送（虚拟机至客户端）”参数项，仅在客户端（TC/SC）操作系统和云应用服务器操作系统均为Windows时，用户可通过文件发送的方式从外部存储设备中复制文件至云应用服务器中。 图11 配置文件发送策略 单击“下一步：应用对象”，进入应用对象配置页面。 根据对象类型选择该策略作用于的对象。
使企业认证服务器所在的客户数据中心与VPC之间的网络互通。 云桌面已开放随机端口与第三方业务平面对接，如果同时对接了Windows AD，请确保Windows AD与该认证服务器的端口互不冲突。 已获取企业认证服务器的以下数据： 认证服务器域名（可选） 认证服务器IP地址 认证服务器的访问密钥AK
拥有AD域管理员的部分权限，可以对云应用服务的域服务器相关功能进行维护，例如，更新应用等。作为云应用的专属域管理员，可以提升域服务器的安全，并提升维护效率。 创建安全组 使用Administrator用户登录AD服务器，打开“服务器管理器”。 选择“工具 > Active Directory
IP接入”，单击“确定”。 映射服务器配置 登录1中创建的映射服务器。 在映射服务器中打开映射工具，以IPOP工具为例。 在IPOP工具窗口选择“端口映射”页签，配置端口映射，配置VAG映射、互联网接入映射或云专线接入映射。 图2 配置端口映射 配置VAG端口映射如图2所示 在“端口映射”页签下配置端口重定向。
检查单个桌面网络设置中安全组配置执行3,6~11。 检查批量桌面网络设置中安全组配置执行4~11。 在待切换安全组桌面所在行“操作”列，选择“更多 > 网络设置 > 桌面网络设置”，进入“桌面网络设置”页面。 勾选多个待批量切换安全组桌面，单击左上方“更多 > 桌面网络设置”，进入“桌面网络设置”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
