一、背景 随着国产化潮流,用户也提出需要云桌面与国产域控进行对接,此次采用宁盾身份目录作为国产域控与云桌面进行对接。 二、用户登陆流程效果 1.首先,输入账号和密码进行登录深信服云桌面瘦终端,然后用户名密码就会到宁盾身份目录上认证(因为在服务端-外部认证配置宁盾身份目录)。 2.登录云桌面瘦终端以后,进到资源界面,点击云桌面应用(瘦终端会把账号密码代填到云桌面虚拟机登录框,然后账号密码到宁盾身份目录认证),认证通过以后,自动登录到云桌面虚拟应用系统里面。 自动登录前提:云桌面和虚拟应用(统信UOS) 已加入宁盾身份域。 一、本次环境 深信服arm架构云桌面(591)、瘦终端STD-320、统信1050系统、宁盾身份目录。
瘦终端登陆界面: 四、云桌面登录对接方案 1.宁盾身份目录搭建好,提供相应的LDAP连接信息给到深信服; 2. 在云桌面VDC上新增LDAP认证 五、(独享云桌面)专有桌面模式 1.VDC导入LDAP账号在本地,绑定统信虚拟机; 2.VDC策略组桌面文件自动重定向; 3.VDC虚拟机资源管理界面,开启自动登录到域。 六、信创虚拟机加入域控 1.安装宁盾域控插件,做好配置对接; 2.信创(统信UOS)虚拟机彻底关闭特效模式; 3.测试验证,正常登陆。 |