池桌面配置用戶目錄漫(hexie)游——前篇：使用自建AD創(chuàng)建池桌面

0????? 前言

云桌面在年前上線了一個(gè)新功能，叫池桌面。簡單理解就是多個(gè)用戶可以“使用”多個(gè)桌面。可以做省錢的按需方案。每一個(gè)用戶登陸后都會(huì)在桌面上創(chuàng)建一個(gè)用戶目錄（C盤Users）。如果桌面池里有多個(gè)桌面，那么用戶就有可能登錄到一個(gè)之前沒試用過的桌面上，然后發(fā)現(xiàn)自己以前的數(shù)據(jù)都不在了。對(duì)于一些需要保留用戶數(shù)據(jù)的辦公場景，顯然是不能滿足需求的。那么我們就需要配置用戶目錄漫（和諧）游，讓用戶目錄存在一個(gè)所有池桌面都能訪問的網(wǎng)絡(luò)位置。目前云桌面沒有這個(gè)能力，但是為云桌面做用戶管理的Windows活動(dòng)目錄可以做到。今天就介紹一下這個(gè)進(jìn)階操作。

由于配置較為復(fù)雜，我們分了兩篇來介紹。等不及的兄弟們可以去附件下載完整的doc文檔。

后篇傳送門：https://bbs.huaweicloud.com/blogs/45bb56873a3611e9bd5a7ca23e93a891

1????? 前置準(zhǔn)備

1.1????? 部署微軟活動(dòng)目錄（AD）

開通云桌面服務(wù)之前要?jiǎng)?chuàng)建一個(gè)ECS作為AD節(jié)點(diǎn)。注意：AD節(jié)點(diǎn)一定要跟云桌面在同一個(gè)VPC（=>官網(wǎng)指導(dǎo)），需要內(nèi)網(wǎng)通訊。AD節(jié)點(diǎn)配置不用太高，但是起碼1C2G。我們一般用Windows Server 2012 R2. 不需要購買EIP。建議為AD節(jié)點(diǎn)備份。節(jié)點(diǎn)創(chuàng)建好以后就安裝Windows AD，具體的步驟能搜到好多教程我就不說啦（=>官方教程）。

AD創(chuàng)建完后，在Domain Admins里創(chuàng)建一個(gè)“admin”用戶，作為域管理員，記住密碼，后面開通云桌面服務(wù)需要用：

1.2????? 開通云桌面服務(wù)

假設(shè)我們的AD節(jié)點(diǎn)的IP是：192.168.88.63

所在VPC名稱：vpc-imc-huabei

先在這個(gè)VPC下新建一個(gè)子網(wǎng)（subnet-workspace-hb），專門用來創(chuàng)建云桌面，記住默認(rèn)的DNS服務(wù)器地址，后面要用。

注意：后續(xù)創(chuàng)建ECS的時(shí)候千萬不要選擇這個(gè)子網(wǎng)，否則會(huì)上不了網(wǎng)。

啥都別改，確保DHCP啟動(dòng)，像這樣（不要在意DNS服務(wù)器地址，默認(rèn)的就行，開通云桌面服務(wù)的時(shí)候會(huì)自動(dòng)改）：

然后在AD節(jié)點(diǎn)所在的安全組，里面加一條規(guī)則：對(duì)云桌面的子網(wǎng)開放所有端口，如圖：

開通云桌面服務(wù)：

域管理員賬號(hào)密碼就是之前創(chuàng)建的admin。最后一項(xiàng)“備DNS IP”就填上面創(chuàng)建子網(wǎng)的時(shí)候默認(rèn)的DNS地址。

點(diǎn)擊立即申請(qǐng)，然后等大概30-40分鐘。按照前面的操作，一般都沒什么問題，如果還是開通失敗，就打電話找客服幫忙吧。

2????? 創(chuàng)建池桌面

2.1????? 創(chuàng)建組和用戶

在UserOU里新建一個(gè)組、兩個(gè)用戶，并把兩個(gè)用戶添加到組里。注意：用自建AD開通的云桌面服務(wù)，用戶只能在AD里手動(dòng)創(chuàng)建，不能在控制臺(tái)上創(chuàng)建。

組名：poolusers

用戶：testuser1/testuser2

2.2????? 創(chuàng)建桌面

云桌面開通成功后，點(diǎn)擊右上角的創(chuàng)建桌面 => 選擇“按需計(jì)費(fèi)”=> “新建”=> 取一個(gè)好聽的名字，比如“pooltest”。套餐、鏡像、存儲(chǔ)根據(jù)實(shí)際情況選擇。

業(yè)務(wù)子網(wǎng)選擇之前專門為云桌面創(chuàng)建的子網(wǎng)，標(biāo)簽可以不用管。

接下來這個(gè)“分配桌面”需要注意下，“組”要填寫上一步創(chuàng)建的組（poolusers），一定要填對(duì)，不然會(huì)報(bào)錯(cuò)。郵箱是為了創(chuàng)建完成后發(fā)郵件通知你，當(dāng)然你也可以選擇“否”。

點(diǎn)擊立即申請(qǐng)，兩個(gè)桌面需要大概15-20分鐘。創(chuàng)建好以后用客戶端登陸一下，沒問題的話就點(diǎn)擊上方浮窗的“主頁”回到本機(jī)桌面。

附件： 池桌面配置用戶目錄漫游.pdf 1.49M 下載次數(shù)：2次

虛擬私有云 VPC DNS

版權(quán)聲明：本文內(nèi)容由網(wǎng)絡(luò)用戶投稿，版權(quán)歸原作者所有，本站不擁有其著作權(quán)，亦不承擔(dān)相應(yīng)法律責(zé)任。如果您發(fā)現(xiàn)本站中有涉嫌抄襲或描述失實(shí)的內(nèi)容，請(qǐng)聯(lián)系我們jiasou666@gmail.com 處理，核實(shí)后本網(wǎng)站將在24小時(shí)內(nèi)刪除侵權(quán)內(nèi)容。

版權(quán)聲明：本文內(nèi)容由網(wǎng)絡(luò)用戶投稿，版權(quán)歸原作者所有，本站不擁有其著作權(quán)，亦不承擔(dān)相應(yīng)法律責(zé)任。如果您發(fā)現(xiàn)本站中有涉嫌抄襲或描述失實(shí)的內(nèi)容，請(qǐng)聯(lián)系我們jiasou666@gmail.com 處理，核實(shí)后本網(wǎng)站將在24小時(shí)內(nèi)刪除侵權(quán)內(nèi)容。