eDesk的AD域问题
eDesk的AD域问题
回答即可获得2S豆，一经采纳，将额外获得：
被采纳奖励20S豆
+ 10分钟内解答奖励10S豆
QQ截图30.png (121.41 KB, 下载次数: 1)
11:43 上传
现在遇到一个问题，我创建了DNS和DHCP、域控，但是看到这个配置说明，DNS正向解析添加主机，指向IP是哪里？
你们这里有没有创建AD、DNS和DHCP的文档？？？
VMP：192.168.0.77VDC：192.168.0.78
您好！您的需求是想将独享桌面加入域么？VDC支持使用LDAP协议进行用户认证的哈~
具体的步骤请看下面：
1、在“VDI设置”-“认证设置”-“LDAP认证选项”中，新建LDAP服务器
2、组映射：对于没有导入到VDC本地的用户，到LDAP上认证成功后，会根据配置的组映射规则，把该服务器上指定OU的用户映射到本地指定的用户组：
3、外部安全组映射到本地角色：AD域可以使用安全组来管理用户的权限，VDC可以根据不同的安全组对用户关联不同的角色
4、导入或映射到本地组后关联角色：LDAP用户导入或映射到本地组后，对该组关联角色后，用户也会继承该组的角色关联
5、将独享桌面虚拟机加入域，使用域来管理独享桌面虚拟机：
(71.47 KB, 下载次数: 1)
14:09 上传
每次签到都会多一个签到经验值
当在疑问贴中的回复被楼主采纳时，将增加1点技术牛人经验值
当发的分享贴被加精时，将增加1点贡献达人经验值
深信服售前咨询：400-806-6868
(C) 深圳市深信服电子科技有限公司版权所有
|粤ICP备号
深信服社区协议
欢迎光临深信服社区，深信服社区（下称“本社区”）是深信服公司向用户提供的以深信服产品为核心，与渠道伙伴和企业员工进行讨论、交流的平台。
请您仔细阅读本协议，如果您对本协议的任何条款表示异议，您可以选择不进入本社区；如您选择进入，则意味着您同意并将自愿遵守本协议，完全服从本社区的管理。
第一章 发帖礼仪
1.标题要正确
在发帖或答复时，请不要写无意义或内容模糊的题目。为了别人解答时理解的方便，请正确书写标题。
2.对问题进行具体的说明
在发帖或答复时，内容需具体详细。发帖内容越详细，别人的答复也就越准确，也越容易让人理解。
3.检查发帖内容是否重复
在提问题或建议之前，请先对问题进行搜索，在确认没有令您满意的答案后再发帖。
4.检查发帖的分类是否正确
发帖之前，请确认发帖的分类以及选择的话题是否正确。发帖的正确归类可以让你更快地得到满意的答复。
5.及时处理问题
在问题提出后，如果有满意的答复请务必作出选择，以免伤害热心回答的用户。
6.学会表示感谢
对所有解答自己问题的会员表示感谢。选出满意回答后也请给予回答者一些友好的评价，尊重他人的劳动成果。
7.互相尊重
发帖者发帖时的语气请尽量友好，避免给他人以责问、逼问的不良感受。回答者在答复时候也不要小看或嘲笑发帖者，需诚意解答及正确书写。
第二章 审核与处罚
一、屏蔽原则
特别注意以下内容的帖子或者回复，均将被屏蔽：
1.咨询价格、参数等销售相关内容的（售前咨询请拨打电话/在线咨询）。例：AC-1200多少钱？支持的最大带宽是多少？
2.征友类的。例：想找个朋友聊天，加我QQ：
3.有交易，赠送等倾向的。例：有人想买二手设备吗？
4.涉及少数民族的一些有歧视、误导内容的。
5.短时间提交大量相同类型内容的。
6.企业招聘或个人求职的。
7.帖子内容带有用户名称，设备地址等真实信息的。例：用户泰国银行，设备地址1.1.1.1
二、删除原则
凡符合下列任何情况的发帖、回答、评论、文档，均将被删除：
A.含有色情、暴力、恐怖内容
详细描写性器官、性行为和性心理 ；
传播色情图片或其他色情内容；
详细描写暴力行为过程和身心体验 ；
详细描写恐怖事件和主观感受；
引诱他人见面发生性关系或卖淫 ；
雇佣、引诱他人从事暴力活动 ；
恐吓他人 ；
提供符合上述特点的链接 。
B.具有广告性质 大量或重复发布指向同一网站的链接
为了增加流量而故意引导他人到某个网站或论坛；
为某盈利性的组织或个人广告 从事任何物品（包括虚拟物品，如虚拟货币等）的交易；
宣传、发展传销活动；
提供符合上述特点的链接；
C.含有反动内容
恶意评价国家现行制度；
破坏社会公共秩序 挑起民族、种族、宗教、地域等争端；
恶意攻击政府机构与政府官员 宣传迷信活动和邪教组织；
提供符合上述特点的链接。
D.含有人身攻击内容 诽谤他人，散布虚假信息
侵犯他人肖像权、隐私权等其他合法权益 用粗言秽语侮辱他人，造成身心伤害；
损害社会团体或组织的名誉；
提供符合上述特点的链接。
E.含有违背伦理道德内容
包含违反社会公共道德的内容 宣扬颓废、消极的人生观；
劝诱自杀，描写自杀方法和过程；
歧视和贬低弱势群体，如残疾、老龄和经济状况较差等；
教授侵犯他人权益的方法，如黑客、诈骗等；
宣传或劝诱师生恋、外遇、乱伦等违反伦常的行为；
包含其他可能导致他人反感或不快内容的；
提供符合上述特点的链接。
F.具有恶意、无聊和灌水性质
属于恶意、无聊、灌水范畴的讨论式提问；
问答或评论内容包含有严重影响网友浏览的内容或格式；
短时间内多次重复的提问；
同一内容被用作多个提问的答复，且完全不针对提问；
没有任何意义的提问和回答；
其他可判断为灌水的无价值内容。
G.涉及违法犯罪的内容 宣扬刑事犯罪
引诱或召集聚众赌博 宣扬行贿受贿；
行骗欺诈；
其他违反我国法律法规的行为；
提供符合上述特点的链接。
H.其他违反法律的内容
如违反《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理办法》、《互联网电子公告服务管理规定》、《维护互联网安全的决定》、《互联网新闻信息服务管理规定》等相关法律规定，发布、传播或以其它方式传送含有下列内容之一的信息：
反对宪法所确定的基本原则的；
危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
损害国家荣誉和利益的；
煽动民族仇恨、民族歧视、破坏民族团结的；
破坏国家宗教政策，宣扬邪教和封建迷信的；
散布谣言，扰乱社会秩序，破坏社会稳定的；
散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
侮辱或者诽谤他人，侵害他人合法权利的；
煽动非法集会、结社、游行、示威、聚众扰乱社会秩序的；
以非法民间组织名义活动的；
含有虚假、有害、胁迫、侵害他人隐私、骚扰、侵害、中伤、粗俗、猥亵、或其它道德上令人反感的内容；
含有中国法律、法规、规章、条例以及任何具有法律效力之规范所限制或禁止的其它内容的；
其他不恰当的情况。
三、对帐号的管理原则
凡含有下列行为之一者，深信服有权删除其相应帐号。
1.根据屏蔽原则或删除原则，帖子或回复被屏蔽(或者删除)的；
2.不文明行为，包括但不限于：抄袭，恶意攻击，模仿管理人员ID以假冒管理人员或破坏管理人员形象，模仿或盗用他人ID 个人签名包含有严重影响网友浏览的内容或格式，其他扰乱秩序行为的情况 。
四、批评与建议的处理原则
深信服社区不禁止大家对深信服及其产品的相关批评，我们也希望大家监督，将论坛打造成开放、融合的平台，因此，我们欢迎用户提出好的意见和建议，鼓励各种批评，对大家真实的批评意见我们给予及时回复，并第一时间反馈给公司，尽快解决问题。但不可在论坛里对深信服及其产品进行刻意攻击（含谩骂、侮辱、辱骂、羞辱等），一经发现，一律删除。
1.对正常的批评与建议的界定
(1)指出了产品真实存在的问题或bug；
(2)与其他产品对比，并指出双方产品的优劣势，给予理性的评论，或指出产品需要学习对方的地方；
(3)对产品的投诉；
(4)对产品由于自身问题、缺陷造成的情感失望、创伤。
2.对非正常的产品批评与建议的界定
(1)无任何意义主观的恶意攻击深信服及其产品；
(2)以宣传其他产品为目的，不公平公正公开的对产品进行对比，故意诋毁深信服及其产品；
(3)以更广泛的商业目的攻击深信服及其产品。
五、如有任何疑问，可拨打9进行投诉。
第三章 文明上网七条底线
根据我国网络发展的现状，国信办鲁炜主任提出了网络空间的“七条底线”，我们每位网民在自由表达自己意见和诉求的同时，也要遵守“七条底线”，文明上网，争做文明网民。
“七条底线”：
1.法律法规底线：有法可依、有法必依、执法必严、违法必究，任何时候，无论是网上网下，都将始终做到违法必究；
2.社会主义制度底线，为我们全面建成小康社会提供了有力地制度保障，我们要积极拥护社会主义及社会主义制度；
3.国家利益底线，作为国家公民，时刻维护我们伟大祖国的利益，这也是宪法赋予我们每位公民的光荣义务；
4.公民合法权益底线，我们在网络反腐的同时，切记不能以“艳照”等不健康、不正当甚至违法手段对别人进行人身攻击，否则不仅触犯法律，也侵犯了无辜者的合法权益；
5.社会公共秩序底线，网络世界必须也要遵循一定的秩序规则，唯有如此大家才能营造一个良好健康的网络环境；
6.道德风尚底线，崇尚美德在我国延续几千年的优秀传统，网络空间里也要讲道德，不做有违道德之事；
7.信息真实性底线，要求我们在上网时一定要实事求是，而不能以讹传讹、散发谣传，积极宣传政府部门发布的真实信息。
“七条底线”是根本，不能突破；是方圆，不能逾越。请广大用户积极宣传落实“七条底线”，争做文明网民，净化网络空间，还网络一片“蓝天”。
隐私权保护声明
深信服公司（下称“深信服”）非常重视个人隐私信息的保护，在使用深信服提供的产品和服务之前，请您（下称“用户”）务必仔细阅读并充分理解《隐私权保护声明》（下称“本声明”）。一旦用户选择使用，即表示认可并接受本声明所有内容。
本声明解释了用户个人隐私信息收集和使用的有关情况，本声明适用于深信服的所有相关产品和服务。
1. 用户在使用深信服提供的产品和服务时，可能需要提供一些必要的能够对用户进行个人辨识或涉及个人通信的信息，包括但不限于用户真实姓名、手机号码、所在地理位置信息等。如果用户无法提供此类信息，可能无法使用对应服务或在使用过程中受到限制。同时，为了运营和改善深信服的产品和服务，深信服可能会自行收集使用或向第三方提供用户对产品的操作状态以及使用习惯等信息和其他一切个人隐私信息范围外的普通信息，以改善用户体验。
2. 一般情况下，用户可随时浏览、修改自己提交的信息，但出于安全性和身份识别的考虑，用户可能无法修改注册时提供的初始注册信息及其他验证信息。
3. 保护用户个人隐私信息是深信服的一贯制度，深信服将会采取合理的措施保护用户个人隐私信息。深信服未经用户同意，不向任何第三方公开、 透露用户个人隐私信息。但以下特定情形造成的用户个人隐私信息泄露由用户自行承担：
(1) 深信服根据法律法规规定或有权机关的指示提供用户的个人隐私信息；
(2) 由于用户将其用户密码告知他人或与他人共享注册帐户与密码等非深信服原因导致的任何个人隐私信息的泄漏；
(3) 用户自行向第三方公开其个人隐私信息；
(4) 用户与深信服及合作单位之间就用户个人隐私信息的使用公开达成约定，深信服因此向合作单位公开用户个人隐私信息；
(5) 任何由于黑客攻击、电脑病毒侵入及其他不可抗力事件导致用户个人隐私信息的泄露。
4. 深信服郑重提醒用户注意本声明中免除深信服责任的条款，请用户仔细阅读，自主考虑风险。
以上各项条款内容的最终解释权及修改权归深信服所有。云终端使用常见问题及解决方法_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
云终端使用常见问题及解决方法
上传于||暂无简介
阅读已结束，如果下载本文需要使用2下载券
想免费下载本文？
下载文档到电脑，查找使用更方便
还剩7页未读，继续阅读
你可能喜欢查看:2806|回复：11
中级工程师
如题，最近遇到一个比较棘手问题，如果在同一电脑把不同登录的域帐号分配不同的IP地址，请问这个如何实现？
高级工程师
这个不好搞吧，DHCP是在登陆前就完成了的。没有IP也验证不了user
中级工程师
引用:原帖由 winters 于
20:27 发表
这个不好搞吧，DHCP是在登陆前就完成了的。没有IP也验证不了user 因为不好搞，所以才拿出来跟各位高手讨论，看下有没好的解决方案
在线云服务-您身边的IT专家团 ...
引用:原帖由 51aa 于
20:36 发表
因为不好搞，所以才拿出来跟各位高手讨论，看下有没好的解决方案 这样做很难解决或者说有成熟的方案，为何不说出这样做的缘由，看看你的需求是否可以通过其他途径解决呢？希望楼主给出你现实中的需求！此路不通，我们换路试试看？
计算机在启动的时候就已经获取到了地址，然后用户才可以登录，这是一个前提，但如果真要这么做，我觉得还是有思路的：
1，做一个计算机策略，把用户加入到有权限的组，用来可以修改网络参数的，比如：Network Configuration Operators
2，有权限后在进行修改网络设定，给用户做一个组策略，给用户添加登录脚本，内容可以如下：
& &&&netsh interface ip set address name=&本地连接& source=static addr=192.168.1.2 mask=255.255.255.0
& &&&当然，我们需要确定每台电脑的网卡的名字，也可以做一个判断语句，都是可以的
3，为了用户注销后释放掉Ip，如果不释放掉，这个用户登录其他计算机后会造成Ip冲突，所以，我们还需要设定一个注销脚本，内容和上面的差不多，只是source=DHCP即可！
只是一个思路，但实际没操作过，只当我们讨论用吧！
本帖最后由 IT之梦 于
21:33 编辑
在线云服务--您身边的IT专家团--
社区微软技术超级群-
专注中小企业IT实施，构建最具性价 ...
两种方法：
1.也是我看到过的，使用拔号来分配IP，没拔的分一个网段，拔号成功之后是另一段的。对交换机没有特殊要求
2.这个是我看到的文章，没测试过。需要交换机提供DHCP snooping和ARP inspection（DAI）功能
下面的是网上搜来的
工作原理：
& & 交换机使能DHCP snooping，监视接口进出的DHCP报文。
& & 用户PC启动，发DHCP请求。
& & 支持认证的DHCP服务器获得此请求，检查认证信息表，此PC还没有认证，从相应子网配置的隔离网段地址池中选一个地址（QIP）回应。
& & 用户PC使用此QIP地址，交换机根据此QIP将用户划分到隔离VLAN中，除认证外用户无法访问其它资源。
& & 用户通过web浏览器访问任意外网，如。
& & 支持认证的DHCP服务器强制将用户转向Web门户认证页面。
& & 合法用户输入用户名和密码进行认证（非法用户没有这些信息将无法通过验证，无法拿到合法IP从而无法访问网络）。
& & 通过验证后，用户PC发DHCP更新请求。
& & 支持认证的DHCP服务器收到此请求，检查认证信息表，发现此PC已通过认证，则根据用户ID从相应地址池中选择一个合法IP回应。
& & 用户PC获得合法IP。
& & 交换机根据IP信息将此用户划分到相应VLAN中。
& & 用户可以正常上网。
& & 交换机的DHCP snooping和ARP inspection（DAI）功能将防止私自架设DHCP服务器和私自手工配置IP地址的PC上网。
从工作原理可以看出，用本文介绍的方法划分VLAN后，用户在公司内部变动工位、使用不同的PC登录网络时，只要使用相同的用户ID进行入网认证，就可以保证用户所属VLAN不变，用户权限不变，且不再需要网管人员的干预。
三、部署要点
通过上面的分析可以看出，这种划分方法主要涉及两类设备：
& & 支持基于子网划分VLAN
& & 支持DHCP snooping
& & 支持ARP inspection（DAI）
DHCP服务器
& & 支持认证功能
& & 支持基于用户ID分配IP
为充分发挥本方法的优点，应该将交换机部署到接入层，DHCP服务器应该与三层交换机的trunk口相连，以便能处理不同VLAN的请求。
以上两类设备目前市场上都有成熟的产品可供网络建设选择了。
交换机：思科、华为都有提供DHCP snooping、ARP inspection（DAI）和支持基于子网划分VLAN功能的交换机。
中级工程师
大师就是大师啊~~~~~~~~~~
初级工程师
引用:原帖由 IT之梦 于
21:22 发表
这样做很难解决或者说有成熟的方案，为何不说出这样做的缘由，看看你的需求是否可以通过其他途径解决呢？希望楼主给出你现实中的需求！此路不通，我们换路试试看？
计算机在启动的时候就已经获取到了地址，然后用户才可以登录，这是 ... 我觉得这个脚本应该可行。
在线云服务-您身边的IT专家团 ...
引用:原帖由 straymouse 于
23:01 发表
我觉得这个脚本应该可行。 相反的方案已经测试过了：
在线云服务--您身边的IT专家团--
社区微软技术超级群-
中级工程师
几天没来，多谢两位版主的回复，之前其实我也是在考虑使用脚本来实现，只是不知道各位高手有没看过类似的准入控制设备可以做到这种效果的？
中级工程师
引用:原帖由 IT之梦 于
21:22 发表
这样做很难解决或者说有成熟的方案，为何不说出这样做的缘由，看看你的需求是否可以通过其他途径解决呢？希望楼主给出你现实中的需求！此路不通，我们换路试试看？
计算机在启动的时候就已经获取到了地址，然后用户才可以登录，这是 ... 之所以这样做，是我们的一个客户要求的，其实，我之前的考虑也是在登录的时候使用修改IP地址的脚本，在注销的时候，启动脚本来更改IP，用户为User用户，运行脚本的时候，使用域管理员帐号。
本帖最后由 51aa 于
23:26 编辑
引用:原帖由 tao61 于
22:31 发表
两种方法：
1.也是我看到过的，使用拔号来分配IP，没拔的分一个网段，拔号成功之后是另一段的。对交换机没有特殊要求
2.这个是我看到的文章，没测试过。需要交换机提供DHCP snooping和ARP inspection（DAI）功能
下面的是网上搜来 ... 解决方案听起来感觉很不错的、操作方法也很详细。不过公司现在的环境还没有这方面应用的需求、先收藏下，有空的时候再去测试下是否可行！
这个我正在做这个方案，就是802.1X+AD域实现准入控制具体的可以加QQ 大家讨论下【图文】华为桌面云解决方案_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
评价文档：
华为桌面云解决方案
上传于||文档简介
&&p​p​t​文​档
大小：9.99MB
登录百度文库，专享文档复制特权，财富值每天免费拿！
你可能喜欢}