服务器组 管理服务器组 管理应用服务器 父主题： 管理员操作指南
Windows Server 2016 版本 Windows Server 2019 版本 Windows Server 2022 版本 UOS V20 1050/1060 版本 Kylin V10 SP1 版本 父主题： 操作系统问题
√ workspace:server:create POST /v1/{project_id}/app-servers/actions/create 创建云服务器 √ √ workspace:server:batchMigrateHosts PATCH /v1/{project_id
将虚拟机添加到应用组后，APS服务器已部署就绪，此时还需在AD域服务器上配置APS服务器的RDS服务授权功能，以确保用户访问APS服务器发布的应用时已获得RD Licensing服务器的RDS服务授权许可。否则，在120天的试用期结束后，客户端将无法使用远程应用。
subnet-fa 云服务器名称 用户可自定义。 WKS-desktop_temp 企业项目 选择所属企业项目。 说明： 如已开通企业项目需配置。 default 单击“确定”。 申请成功后，创建的云服务器在“云服务器控制台 > 弹性云服务器”列表中显示。
如何登录APS服务器？ 以服务器中的本地/域管理员账号通过服务器登录工具登录服务器。 也可以通过云应用控制台上的远程登录方式登录。 使用管理员账号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击服务器所在的服务器组名称，进入服务器列表页面。
subnet-fa 云服务器名称 用户可自定义。 WKS-desktop_temp 企业项目 选择所属企业项目。 default 单击“确定”。 申请成功后，创建的云服务器在“云服务器控制台 > 弹性云服务器”列表中显示。
subnet-fa 云服务器名称 用户可自定义。 WKS-desktop_temp 企业项目 选择所属企业项目。 default 单击“确定”。 申请成功后，创建的云服务器在“云服务器控制台 > 弹性云服务器”列表中显示。
例如，计算机主机名称为“Fa-2016Ad-01”，域名为“vdesk.cloud.com”，则填写为“Fa-2016Ad-01.vdesk.cloud.com”或者“FA-2016AD-01.vdesk.cloud.com”。
每个桌面有一个业务子网的网卡，业务子网用于桌面与云主机或企业内网互联互通，以便访问云主机或企业内网的应用和资源。 所选子网的DNS服务器地址会被自动修改，请勿手动修改。建议此处选择的子网为Workspace专属子网，不与其他服务混用，并确保子网的DHCP功能启用。
获取路径： 截至文档发布日期为止，有效链接为：点此获取 VC_redist.x86.exe CloudbaseInitSetup_xxx.msi 在使用镜像创建云服务器时，可自定义设定云服务器的hostname、hosts文件以及用户名密码。
在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击需要修改挂载策略的服务器组名称，进入服务器组详情页面 单击“挂载策略”右侧“”，弹出“修改挂载策略”窗口。 根据需求，配置挂载目录设置。 个人目录：选择服务器组挂载策略为个人目录时，服务器只挂载个人文件夹。
操作步骤 登录服务器 在弹性云服务器列表中，单击创建的弹性云服务器“操作”列的“远程登录”。 单击远程登录操作面板右上方的“发送 CtrlAltDel”按钮进行登录。 根据界面提示，输入弹性云服务器密码，登录弹性云服务器。
如何启用AD服务器的LDAPS服务？ 企业需要云桌面与AD服务器应用程序之间通过LDAPS通信时，可参考如下操作在AD服务器上启用LDAPS。 如果是单独的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接。
Hypervisor安全 什么是Hypervisor Hypervisor能实现同一物理机上不同虚拟机之间的资源隔离，避免虚拟机之间的数据窃取或恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。
如何在AD服务器上创建用户？ 管理员可在主用AD服务器的用户OU上新增域用户，并将域用户加入用户组，实现管理员对不同权限域用户的管理。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。
根据所需可以修改应用组名称、关联服务器组、应用组描述等内容。 单击“新建服务器组”可以创建服务器组。 更换服务器组，已添加的应用，若与新服务器组镜像类型冲突，或不存在新服务器组中将不可用。 单击“确认”。 父主题： 管理应用组
如何在AD服务器上创建用户OU？ 用户OU（Organization Unit）创建在主用AD服务器的用户域上，用于管理所有域用户或用户组。根据企业的组织结构还可为OU创建子OU。 使用管理员账号登录主用AD服务器。
配置升级客户端组件虚拟机组件及轮转认证凭据 操作场景 为不断优化用户对云桌面的使用体验，管理员可以在基础配置开启授权升级客户端组件虚拟机组件及轮转认证凭据，开启后管理员可以按照版本特性升级客户端及桌面组件，同时更新轮转桌面内机机认证凭据。 操作步骤 登录管理控制台。
如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。
