域用户可通过新建或导入的方法增加，域分组只支持通过新建的方式增加。
新建域用户适用于增加单个域用户或少量域用户的场景。
单击左侧导航树[用户/域用户]菜单项，进入域用户和分组页面。
单击“用户”页签中的<新建>按钮，进入新建域用户页面。
填写用户基本信息，单击<下一步：扩展信息>按钮进入扩展信息步骤。
填写用户扩展信息，单击<下一步：确认信息>按钮进入确认信息步骤。
确认用户全信息填写无误之后，单击<确定>按钮完成新建域用户。
LDAP服务器：选择“微软活动目录”类型的认证服务器。新建成功的用户账号将自动同步到所选的LDAP服务器上。
用户类别：分为普通用户、学生用户与教职工用户。该参数仅在教育场景或办公教育混合场景下可见。其中，普通用户只有在混合场景中才可见，即办公场景的用户；学生用户可以登录学生端，教师用户可以登录教师端。
登录名：用户登录客户端时使用的账号。最大输入长度为20个字符。
用户姓名：用户的姓名。教育场景下若用户类别为学生，则为学生的姓名；若用户类别为教师，则为教师的姓名。
登录密码：用户登录客户端时使用的密码，其中域用户密码需要符合域控服务器的复杂度要求。输入的登录密码需不少于6个字符，并且至少包含四类字符（大写字母、小写字母、数字和特殊字符）中的三类字符。
确认密码：与登录密码保持一致。
用户分组：用户所属分组，除学生用户之外的用户可选择多个用户分组。学生用户只能选择班级分组。
访问策略：通过访问策略限制用户访问云桌面或课程桌面的时间和所用的IP。仅适用于需通过用户账号登录的场景。
短信认证：是否启用短信认证，启用后，用户在登录客户端时，管理平台会向用户发送短信验证码，输入验证码通过后才能登录客户端。启用短信验证的用户需要配置手机号。
电话：用户的电话号码。如需启用短信验证，则需要输入用户的手机号。
性别：用户的性别，可选择男、女。仅学生用户与教职工用户需设置此参数。
证件号码：用户的身份证件号码，例如身份证号、护照号等。最大输入长度为32个字符。
E-Mail：用户的E-Mail邮箱地址。E-Mail邮箱地址的最大输入长度为256个字符，且必须符合标准规范，例如[email protected]。
通信地址：用户的通信地址。
绑定IP地址：用户连接云桌面时可以使用的本地客户端IP地址范围，每行可输入一个IP地址或是以“-”连接的IP地址段，不配置表示不限制。
绑定终端MAC地址：选择是否绑定终端MAC地址，若绑定终端MAC地址，可选择是否绑定首次登录MAC。若绑定首次登录MAC，用户首次登录的MAC地址将与用户绑定，无需手动输入MAC。若未绑定首次登录MAC，则必须手动输入用户连接云桌面时可以使用的本地客户端MAC地址范围，每行可输入一个MAC地址。
用户到期时间：用户账户失效时间，当到达用户到期时间后，会在管理平台中删除用户。该参数不设置表示永不失效。
导入域用户适用于批量导入域用户的场景，即在短时间需要添加大量域用户数据的场景，如新部署的VDI环境中需要一次添加全部的域用户信息。建议先下载导入模板，并在模板上添加数据后作为用户信息文件。
单击左侧导航树[用户/域用户]菜单项，进入域用户与分组页面。
单击页面上方的<导入>按钮，进入导入域用户页面。
单击页面下方<下载导入模板>按钮下载导入模板，制作用户信息文件
上传域用户信息文件，配置相关信息。
单击<下一步>按钮，进入导入预览页面。
确认无误后，单击<确定>按钮，完成操作。
导入文件：上传用户信息文件，上传文件编码方式必须为GBK。
分隔符：默认为“，”，不支持修改。
LDAP：选择“微软活动目录”类型的认证服务器。导入成功的用户账号将自动同步到所选的LDAP服务器上。
指定用户分组：指定用户分组的方式，有导入、选择已有和新建方式。
导入：导入用户时，使用导入文件中的用户分组信息，将用户导入到对应用户分组中，若平台中没有对应的用户分组，将新建该用户分组并导入用户。
选择已有：导入用户时，不使用导入文件中的用户分组信息，而是选择平台上已经有的用户分组，将导入文件中的用户信息导入到平台上已有的分组中。
新建：导入用户时，不使用导入文件中的用户分组信息，也不使用平台已有的用户分组，而是在导入用户时新建一个其他用户分组。
选择登录名、登录名等用户信息参数所在导入文件中的列数。
单击左侧导航树[用户/域用户]菜单项，进入域用户和分组页面。
单击“用户分组”页签，单击页签中的<新建域分组>按钮，弹出新建域分组对话框。
填写分组信息，单击<确定>按钮完成新建域分组。
LDAP服务器：选择“微软活动目录”类型的认证服务器。新建成功的用户分组将自动同步到所选的LDAP服务器上。
父分组：用户分组的上一级分组，“/”表示根分组为父分组。
分组名：用户分组的名称。
访问策略：通过访问策略限制分组中用户访问云桌面或课程桌面的时间和所用的IP。仅适用于需通过用户账号登录的场景。
是否班级：所建分组是否为一个班级，若是，则需要配置其所属年级。该参数仅在教育场景或办公教育混合场景下可见。
所属年级：班级所属的年级，在年级管理中可以新建年级。该参数仅在教育场景或办公教育混合场景下可见。
OU：域用户分组在域服务器上所属的OU，即用户分组在域服务器中所属的组织单位。
ARM架构主机暂不支持年级管理。
单击左侧导航树[用户/域用户]菜单项，进入域用户和分组页面。
单击页面右上方的<年级管理>按钮，弹出年级管理对话框。
单击<新建年级>按钮，弹出新建年级对话框，设置年级名与前置年级，单击<确定>按钮，完成新建年级。
新建的年级显示在年级管理对话框中，可对已有的年级进行删除操作。
年级名称：年级显示的名称，允许输入中文、英文、数字、下划线和中划线，不能包含@#等特殊字符。