檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
com。也可以將 dc = com 做為基本DN。 RDMS要定義表結(jié)構(gòu)，目錄數(shù)據(jù)庫要定義的是目錄的對象類型，數(shù)據(jù)對象可以用屬性來表示。 Windows網(wǎng)絡(luò)結(jié)構(gòu)有2種：Workgroup 和 Domain。 小型網(wǎng)絡(luò)用Workgroup。網(wǎng)絡(luò)中計(jì)算機(jī)都是對等的，自個管理自個，其中的計(jì)算機(jī)都有本機(jī)的本地安全賬戶數(shù)據(jù)庫（SAM數(shù)據(jù)庫）
修改AD域配置 功能介紹 修改AD域配置。Active Directory域（簡稱：AD域）提供統(tǒng)一的身份認(rèn)證和授權(quán)管理。通過將SFS Turbo文件系統(tǒng)的掛載點(diǎn)接入AD域內(nèi)，您可以在AD域中實(shí)現(xiàn)文件系統(tǒng)用戶身份的認(rèn)證管理和文件級別的訪問權(quán)限控制。 接口約束 該接口僅適用于SMB文件系統(tǒng)共享協(xié)議。
查詢AD域配置 功能介紹 查詢AD域配置。Active Directory域（簡稱：AD域）提供統(tǒng)一的身份認(rèn)證和授權(quán)管理。通過將SFS Turbo文件系統(tǒng)的掛載點(diǎn)接入AD域內(nèi)，您可以在AD域中實(shí)現(xiàn)文件系統(tǒng)用戶身份的認(rèn)證管理和文件級別的訪問權(quán)限控制。 接口約束 該接口僅適用于SMB文件系統(tǒng)共享協(xié)議。
查詢AD域配置 功能介紹 查詢AD域配置。Active Directory域（簡稱：AD域）提供統(tǒng)一的身份認(rèn)證和授權(quán)管理。通過將SFS Turbo文件系統(tǒng)的掛載點(diǎn)接入AD域內(nèi)，您可以在AD域中實(shí)現(xiàn)文件系統(tǒng)用戶身份的認(rèn)證管理和文件級別的訪問權(quán)限控制。 接口約束 該接口僅適用于SMB文件系統(tǒng)共享協(xié)議。
加入AD域 功能介紹 加入AD域。Active Directory域（簡稱：AD域）提供統(tǒng)一的身份認(rèn)證和授權(quán)管理。通過將SFS Turbo文件系統(tǒng)的掛載點(diǎn)接入AD域內(nèi)，您可以在AD域中實(shí)現(xiàn)文件系統(tǒng)用戶身份的認(rèn)證管理和文件級別的訪問權(quán)限控制。 接口約束 該接口僅適用于SMB文件系統(tǒng)共享協(xié)議。
面開啟以下端口供云桌面連接Windows AD，如表1所示。 表1 端口列表 角色 端口 協(xié)議 描述 AD 135 TCP RPC協(xié)議（LDAP、分布式文件系統(tǒng)和分布式文件復(fù)制需要使用該端口） 137 UDP NetBIOS名稱解析（網(wǎng)絡(luò)登錄服務(wù)需要使用該端口） 138 UDP
加入AD域 功能介紹 加入AD域。Active Directory域（簡稱：AD域）提供統(tǒng)一的身份認(rèn)證和授權(quán)管理。通過將SFS Turbo文件系統(tǒng)的掛載點(diǎn)接入AD域內(nèi)，您可以在AD域中實(shí)現(xiàn)文件系統(tǒng)用戶身份的認(rèn)證管理和文件級別的訪問權(quán)限控制。 接口約束 該接口僅適用于SMB文件系統(tǒng)共享協(xié)議。
修改AD域配置 功能介紹 修改AD域配置。Active Directory域（簡稱：AD域）提供統(tǒng)一的身份認(rèn)證和授權(quán)管理。通過將SFS Turbo文件系統(tǒng)的掛載點(diǎn)接入AD域內(nèi)，您可以在AD域中實(shí)現(xiàn)文件系統(tǒng)用戶身份的認(rèn)證管理和文件級別的訪問權(quán)限控制。 接口約束 該接口僅適用于SMB文件系統(tǒng)共享協(xié)議。
同區(qū)域下的多個子項(xiàng)目，可對接同一個Windows AD服務(wù)器。 前提條件 如果需要配置AD域，請先參考配置云桌面和Windows AD網(wǎng)絡(luò)互通（多個子項(xiàng)目對接同一個AD服務(wù)器時，需要先參考配置云桌面和Windows AD網(wǎng)絡(luò)互通使待對接的所有子項(xiàng)目網(wǎng)絡(luò)與Windows AD網(wǎng)絡(luò)互通），在AD服務(wù)器上開啟相關(guān)端口，并準(zhǔn)備以下數(shù)據(jù)：
AD認(rèn)證登錄 AD全稱Active Directory，即活動目錄。您可以將AD簡單理解成一個數(shù)據(jù)庫，其存儲有關(guān)網(wǎng)絡(luò)對象的信息，方便管理員和用戶查找所需信息。 為方便企業(yè)用戶的認(rèn)證登錄，OneAccess通過LDAP協(xié)議把認(rèn)證指向AD域，AD通過認(rèn)證后，根據(jù)AD
信報(bào)錯；3、排查AD組件，發(fā)現(xiàn)域控與站點(diǎn)有已故障AD，無法ping通且連接異常；但是其IP地址dns等都是備AD的；懷疑由于殘留信息導(dǎo)致?！窘鉀Q方法】通過微軟官方腳本，清除故障AD信息后登錄正常。
如何部署AD服務(wù)器？ 華為不提供Windows AD服務(wù)器，需用戶自行購買。如果您有使用Windows AD認(rèn)證的需求，且未準(zhǔn)備AD服務(wù)器，可參考如下操作進(jìn)行配置。 購買云服務(wù)器 參考購買云服務(wù)器。 服務(wù)器需為Windows Server 2016/2019版本。 使用同一鏡像創(chuàng)
安裝AD域 修改計(jì)算機(jī)名和服務(wù)器靜態(tài)IP 修改服務(wù)IP地址，并且將DNS地址指向本機(jī)，然后修改計(jì)算機(jī)名為server。安裝AD域服務(wù)之后，機(jī)器名稱會自動變成“主機(jī)名+域名”的形式，例如server.huawei.com。 安裝AD域 在命令行下輸入dcpromo.exe ，安裝A
兩種方法： 第一種： 第二種： 效果圖：
配置AD認(rèn)證源 AD全稱Active Directory，即活動目錄。您可以將AD簡單理解成一個數(shù)據(jù)庫，其存儲有關(guān)網(wǎng)絡(luò)對象的信息，方便管理員和用戶查找所需信息。 為方便企業(yè)用戶的認(rèn)證登錄，OneAccess通過LDAP協(xié)議把認(rèn)證指向AD域，AD通過認(rèn)證后，根據(jù)AD返回的用戶屬性與
退出AD域 功能介紹 退出AD域。Active Directory域（簡稱：AD域）提供統(tǒng)一的身份認(rèn)證和授權(quán)管理。通過將SFS Turbo文件系統(tǒng)的掛載點(diǎn)接入AD域內(nèi)，您可以在AD域中實(shí)現(xiàn)文件系統(tǒng)用戶身份的認(rèn)證管理和文件級別的訪問權(quán)限控制。 接口約束 該接口僅適用于SMB文件系統(tǒng)共享協(xié)議。
否，參考配置云桌面和Windows AD網(wǎng)絡(luò)互通章節(jié)配置云桌面和Windows AD互通。如果仍對接失敗，請執(zhí)行3。 檢查Windows AD入方向的安全組規(guī)則設(shè)置是否正確。 是，執(zhí)行4。 否，參考配置云桌面和Windows AD網(wǎng)絡(luò)互通添加入方向的規(guī)則。如果仍對接失敗，請執(zhí)行4。 請參考提交工單，填寫工單信息，獲取技術(shù)支持。
退出AD域 功能介紹 退出AD域。Active Directory域（簡稱：AD域）提供統(tǒng)一的身份認(rèn)證和授權(quán)管理。通過將SFS Turbo文件系統(tǒng)的掛載點(diǎn)接入AD域內(nèi)，您可以在AD域中實(shí)現(xiàn)文件系統(tǒng)用戶身份的認(rèn)證管理和文件級別的訪問權(quán)限控制。 接口約束 該接口僅適用于SMB文件系統(tǒng)共享協(xié)議。
請確保您已在OneAccess實(shí)現(xiàn)AD認(rèn)證源配置，如需配置，請參考配置AD認(rèn)證源。 驗(yàn)證AD認(rèn)證登錄OneAccess用戶門戶 用戶訪問用戶門戶，選擇“AD”登錄，輸入AD賬號和密碼登錄，可進(jìn)入用戶門戶。 圖1 選擇AD登錄 用戶登錄成功以后，可在管理門戶的“用戶 > 組織與用戶”處查看自動創(chuàng)建的用戶。 當(dāng)AD中
網(wǎng)絡(luò)-顯示網(wǎng)絡(luò)：N，S，N； 網(wǎng)絡(luò)-顯示器件：N，S，O； 網(wǎng)絡(luò)-顯示全部：N，S，A； 網(wǎng)絡(luò)-隱藏網(wǎng)絡(luò)：N，H，N； 網(wǎng)絡(luò)-隱藏器件：N，H，O； 網(wǎng)絡(luò)-隱藏全部：N，H，A； 放置-坐標(biāo)：P，O； 放置-焊盤：P，P； 放置-字符：P，S； 放置-過孔：P，V； 走線快速添加過孔：ctrl+shift+滾輪；
