在華爲雲桌面中，需要使用AD服務器進行域賬號認證，DNS做域名解析，DHCP分配ip地址，可能還需要使用AD服務器做完善的組策略進行賬號認證。
AD&DNS&DHCP可以是現有的服務器環境，也可以是專門搭建，同時三個功能可以配置在一個服務上。現在用虛擬機的方式配置一臺服務器，操作系統是windows2012r2版本。
一、AD&DNS&DHCP服務器功能說明（懶得寫字，直接截圖）
AD 服務器
DNS服務器
DHCP服務器
二、安裝操作系統
獲取i操作系統so鏡像文件，自行準備
服務配置
VCPU 4
內存 4G
硬盤 100G
網卡一塊
採用kvm的虛擬機安裝操作系統
注意，使用kvm安裝windows的操作系統的使用，沒有默認的驅動程序，所以會提示找不到硬盤和網卡，請按照kvm廠家提供的驅動包安裝
在開機後，檢查系統文件，進入安裝界面，直接點擊下一步
點擊下一步後，注意選擇第二行，安裝帶有GUI圖形界面的標準服務，下一步
由於是kvm，安裝windows操作系統的時候，需要安裝驅動vrio，包括網絡和硬盤驅動。
安裝方式新增一個光驅加載驅動
安裝網卡驅動
安裝硬盤驅動
即可正常顯示硬盤和網卡
然後等待系統安裝
配置管理員密碼
完成安裝後登錄
完成服務器操作系統安裝後，需要安裝tools，每種虛擬化平臺的tools都是廠商自有的，vmware的叫vmware tools，nutianix的叫ngt,華爲的叫pv驅動。
安裝完tools後記得配置網絡信息，記得取消網卡ipv6的配置，配置遠程桌面登錄，記得需要關閉防火牆，重啓後即可操作服務器
三、配置AD服務器
禁用防火牆，在運行中輸入gpedit.msc，打開組策略界面
在 “本地組策略編輯器” 窗口中，在左側導航樹中選擇 “計算機配置 > 管理模板 > 網絡 > 網絡連接 > Windows
防火牆”，將“域配置文件”與“標準配置文件”中“Windows 防火牆: 保護所有網絡連接”的狀態設置爲“已禁用”
關閉“本地組策略編輯器”窗口。
在“運行”中輸入“services.msc”，打開“服務”窗
禁用“Application Layer Gateway Service”服務
修改主機名AD，方便識別,按照提示重啓
點擊服務器管理器，添加角色AD服務器
點擊下一步。提示安裝功能。因爲華爲fusionaccess的HDA組件使用使用.NET Framework3.5的，我門需要安裝3.5而非4.5
下一步，然後等待安裝結果
一般都沒有問題，有的可能需要安裝其他組件，直接使用光驅的安裝程序即可
完成AD部署後，需要將服務器提升爲域控制器，
部署配置，點擊添加新林，根域名以.com結尾。因爲是雲桌面使用，所以設置爲vdesktop.huawei.com
點擊下一步，設定目錄還原模式密碼，Huawei@123,點擊下一步
因爲還沒有任何dns服務器可用，無視警告，直接點擊下一步
後面都按照默認點擊下一步。
最後完成時要求註銷後登錄
再次遠程登錄服務器時，則需要使用域名+賬戶
四、配置DNS服務器（反向解析）
在配置完AD服務器後，默認使能DNS服務。所謂DNS反向解析，就是指通過IP地址來查找域名。
首先登錄服務器管理器點擊DNS配置
點擊反向查找去，右鍵點擊新建區域
依次點擊下一步，按照默認配置即可
在反向查找區域填寫ip地址段
點擊下一步，進入動態更新，保持默認
最後點擊完成
然後配置正向查詢，即通過域名查找ip地址，點擊"vdesktop.huawei.com（即創建的域名），右鍵選擇新建主機
按照以下填寫。ip地址填寫HDC的地址（即FusionAccess）。記住要勾選“創建相關指針（PTR）記錄 ”
配置DNS策略，限制DNS偵聽。右鍵點擊屬性
確認偵聽地址爲ipv4
按照如下方式進行勾選（爲了適應fussionaccess）
點擊根提示，刪除所有*.rootservers.net
開啓dns老化配置
勾選即可
確定後，勾選設置
修改起始授權機構（SOA）記錄
在導航樹中，依次展開“DNS > 計算機名稱 > 反向查找區域”節點。
右鍵單擊反向 IP 地址段，如“93.168.192”，選擇“屬性”。
單擊“起始授權機構(SOA)”頁籤，將主備 DNS 服務器的互通過期時間設置爲 100 天
最後解除DNS網卡ip地址註冊信息
在網卡ip地址屬性中，選擇高級，去勾選“在DNS中註冊此鏈接的地址”
至此，DNS服務配置完畢
五、配置DHCP服務器
因爲DHCP是二層協議，只要處於同一個vlan廣播域的客戶端都能獲取ip地址
在服務器管理器中，選擇DHCP服務器
直接下一步到完成配置
完成後，在服務器管理器的DHCP服務器中對DHCP服務器進行配置
直接下一步保持默認
在服務器管理器中，右鍵選擇“DHCP管理器”
在IPV4中右鍵選擇新建作用域
下一步，填寫名稱
下一步，填寫地址範圍和掩碼
下一步，排除的地址範圍，由於分配的地址範圍很小，所以排除的地址範圍可以不用填寫
下一步，選擇租期，保持默認即可
後面直接下一步，填寫分配的ip地址的默認網關
下一步，保持默認
下一步，WINS服務保持默認
最後點擊完成，至此DHCP服務器配置完成
六、創建域用戶
在服務器管理器，選擇“AD用戶和計算機”，在域下新建組織單位
新建組織單位OU
在創建好的OU中選擇新建用戶
創建一個用戶vduser
創建密碼 Huawei@123,取消下次更改密碼，勾選密碼永不過期
按照同樣的方法創建用戶vdadmin ,密碼Huawei@123，然後選擇用戶屬性
添加Domain Admins權限
配置權限，在OU上，右鍵選擇屬“委派控制”
選擇下一步，點擊添加剛纔的vdadmin
確認用戶名無誤後，點擊下一步
勾選權限，創建、刪除
最後點擊完成。
七、測試AD&DNS&DHCP
首先以正常登錄一臺虛擬機，然後加入域，測試AD&DNS&DHCP是否配置生效。注意虛擬機的網絡一定是要和服務器處於同一個VLAN
可以看到，只要虛擬和服務器處於同一個VLAN，DHCP能夠獲取IP地址
可以看到，獲取了正確的IP地址，網關和DNS信息，說明DHCP服務器配置生效
直接ping域名vdesktop.huawei.com，能夠解析服務器地址，說明dns配置生效
然後我們需要將虛擬機加入域vdesktop.huawei.com
然後輸入域賬戶vdadmin，加入域
完成配置後，加域成功
然後註銷用戶，以域賬戶vduser身份登錄
登錄成功後，可以顯示域
查看網絡連接顯示連上域
