创建和管理AD账号

除了可以将云电脑分配给便捷账号之外,如果您已对接企业AD(Active Directory),您也可以创建AD账号,并将云电脑分配给这些账号。本文介绍如何创建和管理AD账号。

前提条件

已搭建企业AD环境。

说明

本文操作步骤以Windows Server 2019为例,业务中请以实际操作系统版本为准。

创建AD账号

对接企业AD后,无影云电脑企业版可以获取AD目录下的用户信息,方便您为AD账号分配云电脑。

  1. 登录企业AD域控制器。

  2. 在右上角选择工具 > Active Directory用户和计算机

  3. 右键单击待添加用户的组,在弹出菜单中选择新建 > 用户,并在对话框中设置用户基本信息。

    1. 输入姓名、用户登录名等,单击下一页

    2. 设置密码并确认密码,单击下一页

    3. 确认并记录用户信息,单击完成

修改AD账号

如果终端用户忘记了AD账号的密码,您可以为其修改或重置密码。另外,也支持修改用户名等基本信息。

  1. 登录企业AD域控制器。

  2. 在右上角选择工具 > Active Directory用户和计算机

  3. 在用户组下找到待修改的用户,并按需修改密码和基本信息。

    • 修改密码

      1. 右键单击用户,在弹出菜单中选择重置密码

      2. 重置密码对话框中设置新密码,并单击确定

    • 修改基本信息

      1. 右键单击用户,在弹出菜单中选择属性

      2. 常规帐户页签上按需修改基本信息,并单击确定。

为AD账号分配云电脑或云电脑池

为AD账号分配云电脑或云电脑池之后,终端用户即可使用该AD账号登录无影终端,并连接和使用相应的云电脑或池化云电脑。

说明
  • 可以为一个AD账号分配多台云电脑,该账号可以同时使用这些云电脑,互不冲突。

  • 如果一台云电脑被分配给了多个AD账号,当其中一个AD账号正在连接使用该云电脑时,其他AD账号无法抢占,只有等待当前AD账号断开连接后,其他AD账号才能连接使用。

前提条件

操作步骤

  1. 登录无影云电脑企业版控制台

  2. 在左侧导航栏,选择用户管理 > 用户与组织

  3. 用户与组织页面的AD用户页签上,找到目标AD账号,并在操作列单击查看/分配云电脑(池)

  4. 查看/分配云电脑及云电脑池对话框中,按需执行以下操作。

    新增分配云电脑或云电脑池

    1. 区域下拉列表中选择所属地域。

    2. 办公网络下拉列表中选择所属办公网络。

    3. 云电脑信息页签的可分配云电脑列表中,或者在云电脑池信息页签的可分配云电脑池列表中,选择要新增分配的目标。

    4. 在对话框底部单击添加分配所选云电脑

    取消分配云电脑或云电脑池

    1. 云电脑信息页签的已分配云电脑列表中,或者在云电脑池信息页签的已分配云电脑池列表中,选择要取消分配的目标。

    2. 在对话框底部单击取消分配所选云电脑

    重要

    由于存在一定的延时,新增或者取消分配后,请等待一段时间再刷新用户列表以查看分配信息。

您还可以在云电脑页面或者云电脑池页面将云电脑或者云电脑池分配给便捷账号。具体操作,请参见将云电脑分配给用户管理授权用户

为AD账号添加限定登录终端

为AD账号添加限定登录终端后,AD账号仅可登录这些终端,无法登录其他终端。

说明

最多可为AD账号添加8台限定登录终端。

前提条件

  • 已开启可信设备认证。具体操作,请参见可信设备认证

  • 已添加终端。只要终端用户用您的组织ID登录过硬件终端或软件客户端,这些硬件终端或软件客户端的信息就会被自动添加到控制台。对于硬件终端,您还可以手动添加,具体操作,请参见添加硬件终端

操作步骤

  1. 在左侧导航栏,选择用户管理 > 用户与组织

  2. 用户与组织页面的AD用户页签上找到目标用户,单击操作列中的查看/限定登录终端

  3. 查看/限定登录终端面板上单击添加终端

  4. 添加终端对话框中,选中要添加为限定登录终端的硬件终端或软件客户端(包括桌面端和移动端),并单击确定

    如需移除限定登录终端,请在目标硬件终端或客户端的操作列中单击移除,并在确认对话框中单击确定

删除AD账号

对于不再使用的AD账号,您可以将其删除。

  1. 登录企业AD域控制器。

  2. 在右上角选择工具 > Active Directory用户和计算机

  3. 在用户组下右键单击待删除的用户,在弹出菜单中选择删除

  4. 确认删除提示信息,并单击