检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何在AD服务器上创建用户？ 管理员可在主用AD服务器的用户OU上新增域用户，并将域用户加入用户组，实现管理员对不同权限域用户的管理。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。
子账户如何授权使用云应用服务？ 操作场景 管理员直接创建的子账户无法直接使用云应用服务，需要重新授权才能使用云应用服务。 操作步骤 方法一： 使用主账号登录云应用的管理控制台。 在账号下单击“统一身份认证服务”，进入统一身份服务页面。
SBCGRP 要使用的许可证服务器IP 向APS服务器提供RDS服务授权功能的服务器，即RD Licensing服务器。
图1 开启多因素认证 在弹出的提示框单击“确定”，认证服务器选择华为云多因素认证服务，应用对象确认是否勾选“互联网接入用户”和“专线接入用户”。 单击“确认开启”。
华为账号下新建的IAM账号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限的用户组，才可使用NAT服务和EIP服务。可进入“统一身份认证服务”中查看是否属于“admin”内置用户组。
如何在AD服务器上创建用户OU？ 用户OU（Organization Unit）创建在主用AD服务器的用户域上，用于管理所有域用户或用户组。根据企业的组织结构还可为OU创建子OU。 使用管理员账号登录主用AD服务器。
根据所需可以修改应用组名称、关联服务器组、应用组描述等内容。 单击“新建服务器组”可以创建服务器组。 更换服务器组，已添加的应用，若与新服务器组镜像类型冲突，或不存在新服务器组中将不可用。 单击“确认”。 父主题： 管理应用组
如何在AD服务器上创建用户组？ 管理员可在主用AD服务器的用户OU上新增用户组，实现管理员对不同用户组中用户的统一管理。 使用管理员账号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。
RD License服务器加入AD域失败如何处理？ 操作场景 使用克隆的系统时，Windows Server2016加域失败，原因是试图加入的域的SID与本计算机的SID相同。 操作步骤 使用账号密码登录 RD License服务器。
- 关联服务器组 选择创建服务器组中创建的服务器组。 - 应用组描述 描述该应用组特点，便于管理员维护。 - 单击“确定”。 父主题： 管理应用组
如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。
启用LDAPS可参见如何启用AD服务器的LDAPS服务，导出已启用LDAPS的AD服务器根证书可参见如何导出已启用LDAPS的AD服务器的根证书。 操作步骤 登录管理控制台。 单击“租户配置”。 进入“租户配置”页面。 单击“修改域配置”，进入配置项修改页面。
在镜像服务上云桌面最多可以创建500个私有镜像，但会受镜像服务的配置限制。 父主题： 镜像管理
自主注册的华为云账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。 华为云账号下新建的IAM账号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限的用户组，才可使用NAT服务和EIP服务。
域管理员账号：访问Windows AD服务器的管理员名称。 域管理员密码：管理员登录密码。 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。
协议组件升级 操作场景 AccessAgent有新版本时，管理员可在云应用控制台中升级对应服务器的AccessAgent，升级指令下发后，可查看各服务器AccessAgent的具体升级状况。 前提条件 服务器处于“已就绪”状态。
操作步骤 检查应用服务器是否运行正常。 打开华为云首页。使用管理员账号登录云应用管理控制台。 单击“服务器组”，进入服务器组列表页面。 单击对应的服务器组名称进入服务器列表页面，查看服务器的运行状态，确保运行状态为“运行中”。 运行中，则执行2。
创建定时任务 操作场景 该操作指导业务管理员对云应用服务器定时开启、关闭、重启、重建系统盘等操作。 对系统的影响 关闭云应用服务器后，云应用服务器中未保存的个人数据可能会丢失。 前提条件 已经创建云应用服务器 操作步骤 使用管理员账号登录云应用的管理控制台。
操作场景 用户接入共享桌面应用报错6030/6047 管理员确认服务器状态是否就绪，确认失败的账号是否VNC/RDP登录服务器后未注销会话 操作步骤 用接入失败的账号，使用VNC/RDP方式登录后注销会话或重启服务器。 重新登录服务器 父主题： 常见问题
启用“剪切板重定向”策略，并选择“客户端到服务端”参数项，如图3所示。 仅在客户端（TC/SC）操作系统和云应用服务器操作系统均为Windows时，支持富文本复制、文件复制，且最多同时可复制500个文件。
