管理本地用户和分组
该功能用于编辑、删除、导出本地用户或用户分组，以及启用/禁用第三方登录、设置用户到期时间等。
编辑本地用户
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
找到欲编辑的本地用户，单击操作列的<编辑>按钮，进入编辑本地用户页面。
编辑相关信息，单击<确定>按钮，完成操作。
删除本地用户
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
可通过如下方式删除本地用户：
删除指定本地用户：找到欲删除的本地用户，单击操作列的<删除>按钮，弹出删除确认对话框，当用户开启Samba共享后，还需根据实际情况勾选是否将Samba共享路径一同删除，单击<确定>按钮，完成删除操作。
批量删除本地用户：勾选欲删除的本地用户，单击“用户”页签下的<更多>按钮，选择[删除]菜单项，弹出删除确认对话框，当用户开启Samba共享后，还需根据实际情况勾选是否将Samba共享路径一同删除，单击<确定>按钮，完成删除操作。
删除所有本地用户：单击“用户”页签下的<更多>按钮，选择[删除所有本地用户]菜单项，弹出操作确认对话框，当用户开启Samba共享后，还需根据实际情况勾选是否将Samba共享路径一同删除，单击<确定>按钮，完成删除操作。
修改本地用户访问策略
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
勾选欲修改访问策略的本地用户或用户分组，单击<更多>按钮，选择[修改访问策略]菜单项，弹出编辑对话框，选择访问策略后单击<确定>按钮，完成操作。
同步第三方系统账号
此功能可将第三方平台上的用户同步至管理平台。使用此功能前，请在[系统/高级设置/服务器配置/第三方账号对接]页面完成第三方平台的配置。
单击左侧导航树[用户/本地用户]菜单项，进入本地用户和分组页面。
单击“用户”页签下的<更多>按钮，选择[第三方系统账号/同步]菜单项，弹出同步第三方账号对话框。
选择同步到本地目标组，单击<确定>按钮，完成操作。
密码重置
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
可通过如下方式重置本地用户密码：
重置指定本地用户密码：找到欲重置密码的本地用户，单击操作列的<密码重置>按钮，弹出密码重置对话框，输入重置的密码，单击<确定>按钮，完成密码重置操作。
批量重置本地用户密码：勾选欲重置密码的本地用户，单击<更多>按钮，选择[密码重置]菜单项，弹出密码重置对话框，输入重置的密码，单击<确定>按钮，完成密码重置操作。
导出本地用户
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
勾选欲导出的本地用户，单击<导出>按钮。本地用户信息会以Excel的形式导出。
|
|
如果未勾选欲导出的本地用户，则默认导出全部本地用户。 |
加入黑名单
在黑名单页面中可以查看到被加入到黑名单的用户的信息，以便于管理员对用户进行管理。
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
勾选欲加入黑名单的本地用户，单击<更多>按钮，选择[加入黑名单]菜单项，弹出操作确认对话框。
单击<确定>按钮，选中的本地用户将会被加入到黑名单中。
转移分组
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
勾选一个或多个欲转移分组的本地用户，单击<更多>按钮，选择[用户移动分组]菜单项，弹出用户移动分组对话框，选择目标用户分组，单击<确定>按钮，完成操作。
启用个人磁盘
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
勾选一个或多个欲启用个人磁盘的本地用户，单击<更多>按钮，选择[个人磁盘/启用]菜单项，弹出启用个人磁盘对话框，设置个人磁盘空间大小，默认为10GB，单击<确定>按钮，完成操作。
个人磁盘扩容
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
勾选一个或多个欲扩容个人磁盘的本地用户，单击<更多>按钮，选择[个人磁盘/扩容]菜单项，弹出个人磁盘扩容对话框，设置扩容后的个人磁盘大小，单击<确定>按钮，完成操作。
启用/禁用第三方登录
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
勾选欲启用/禁用第三方登录的本地用户，单击<更多>按钮，选择[第三方登录/启用]或[第三方登录/禁用]菜单项，选中的本地用户将会启用或禁用第三方登录。
启用/禁用Samba共享
已配置Samba共享服务器后，此功能才能使用，具体配置方法，请参见高级参数。
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
可通过如下方式启用/禁用Samba共享：
指定本地用户启用/禁用Samba共享：找到欲启用/禁用Samba共享的本地用户，单击操作列的<编辑>按钮，进入编辑本地用户页面，启用/禁用Samba共享，单击<确定>按钮，完成启用/禁用Samba共享操作。
批量启用/禁用本地用户Samba共享：勾选欲启用/禁用Samba共享的本地用户，单击<更多>按钮，选择[Samba共享/启用]或[Samba共享/禁用]菜单项，完成启用/禁用Samba共享操作。
启用/禁用国盾量子认证
已配置国盾量子认证后，才显示此功能。
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
勾选欲启用/禁用国盾量子认证的本地用户，单击<更多>按钮，选择[国盾量子认证/启用]菜单项或[国盾量子认证/禁用]菜单项，选中的本地用户将会启用或禁用国盾量子认证。
设置到期时间
用户到期时间用于设置用户账号的有效期。当设置的有效期到达，管理平台中对应用户将会被删除。
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
勾选欲设置到期时间的本地用户，单击<更多>按钮，选择[设置到期时间]菜单项，弹出设置用户到期时间对话框。
选择用户到期时间，为空表示永不过期，单击<确定>按钮完成设置。
设置定时清理到期用户
启用定时清理到期用户后，到期的用户账号将在每日定时清理任务执行时被清理。
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
单击<更多>按钮，选择[定时清理到期用户]菜单项，弹出设置定时清理到期用户对话框。
选择是否开启到期用户清理，单击<确定>按钮完成设置。
设置本地用户失效时间
当用户在设置的失效时间内没有登录并连接云桌面，则该用户的状态将被设置为禁用，处于禁用状态的用户将无法登录客户端与用户自助系统。
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
单击<更多>按钮，选择[设置失效时间]菜单项，弹出设置失效时间对话框。
设置用户失效时间（天），0表示无限制。单击<确定>按钮完成设置。
修改用户类别（教育场景）
只有用户所在分组为班级时，修改用户类别才可以选择“学生”。ARM架构主机暂不支持修改用户类别。
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
勾选待修改的用户，单击<更多>按钮，选择[修改用户类别]菜单项，弹出修改用户类别对话框。
选择类别，单击<确定>按钮完成设置。
导入第三方系统账号
该功能用于导入第三方系统账号，并与管理平台已存在的用户建立对应关系。仅在非纯教育场景下，支持导入第三方系统账号。
|
|
导入第三方系统账号，只能配置管理平台中已存在用户的企业微信或者钉钉账号，将根据导入的文件更新用户钉钉或企业微信账号。不支持新建不存在的用户。 |
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
单击<更多>按钮，选择[第三方系统账号/导入]菜单项，进入导入第三方系统账号页面。
选择导入文件，单击<下一步：导入预览>按钮，查看导入预览。
确认无误后，单击<确定>按钮，完成第三方系统账户导入。
导出第三方系统账号
该功能用于导出管理平台的全部本地用户与第三方系统的账号对应关系信息，文件将以CSV的格式下载到浏览器默认下载路径下。仅在非纯教育场景下，支持导出第三方系统账号。
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
单击<更多>按钮，选择[第三方系统账号/导出]菜单项，全部本地用户与第三方系统账号的对应信息将下载到浏览器默认下载路径下。
启用/禁用Google验证
启用Google验证后，用户登录客户端需进行如下操作：
首次登录客户端：1、在客户端输入用户名和密码，进入双重认证页面，页面展示Google验证二维码和密钥；2、使用移动端的Google验证器扫描二维码或输入密钥绑定用户账号，并获取验证码；3、在客户端输入验证码登录。
非首次登录客户端：1、在客户端输入用户名和密码，进入双重认证页面，页面展示验证码登录提示；2、打开Google验证器获取验证码；3、在客户端输入验证码登录。
|
|
· 使用Google验证时，请确保NTP服务器的系统时间与用户终端所在时区的时间保持一致。 · Google验证与国盾量子认证或第三方登录不能同时启用。 |
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
勾选欲启用/禁用Google验证的本地用户，单击<更多>按钮，选择[Google验证/启用]或[Google验证/禁用]菜单项，选中的本地用户将会启用或禁用Google验证功能。
Google验证密钥重置
Google验证密钥用于绑定用户账号，并生成客户端登录验证码，且一次绑定长期有效。绑定后，用户登录客户端时，可输入Google验证器上的验证码进行二次验证。安装Google验证器的移动设备丢失或用户重装Google验证器等场景下，需重置Google验证密钥。重置后，需使用Google验证器重新将新密钥与用户账号绑定。
单击左侧导航树[用户/本地用户/概览]菜单项或[用户/本地用户/<用户分组名称>]菜单项，打开“用户”页签或进入指定分组详情页面。
勾选欲启用/禁用Google验证的本地用户，单击<更多>按钮，选择[Google验证/密钥重置]菜单项，选中的本地用户将会重置Google验证密钥。
查看本地用户详情
单击左侧导航树[用户/本地用户]菜单项，进入本地用户和分组页面。
单击用户列表中的用户登录名，进入用户详情页面。
页面中可查看用户信息和授权信息，授权信息包括桌面和应用：
桌面：可查询所有授权给当前用户的桌面。
应用：用户登录后，可查询当前用户相关的应用信息，用户下线后无法查询到应用信息。仅支持VDI类型的应用服务器池。
编辑本地认证分组
单击左侧导航树[用户/本地用户]菜单项，进入本地用户和分组页面。
可通过如下方法编辑本地分组：
单击列表中欲编辑的分组名称，进入指定分组页面。单击<编辑>按钮，弹出编辑本地分组对话框。编辑分组信息，单击<确定>按钮完成操作。
单击概览，单击页面上的“用户分组”页签，单击欲编辑分组操作列的<编辑>按钮，弹出编辑本地分组对话框。编辑分组信息，单击<确定>按钮完成操作。
删除本地认证分组
单击左侧导航树[用户/本地用户]菜单项，进入本地用户和分组页面。
可通过如下方法删除本地认证分组：
删除指定本地认证分组：单击本地用户分组列表中欲删除的本地分组，进入指定分组页面，单击<删除>按钮，弹出删除确认对话框，单击<确定>按钮完成删除操作。
批量删除本地认证分组：单击概览，单击页面上的“用户分组”页签，在页签下的列表中勾选欲删除的用户分组，单击<更多>按钮，选择[删除]菜单项，弹出操作确认对话框，单击<确定>按钮完成删除操作。
导出本地认证分组
单击左侧导航树[用户/本地用户/概览]菜单项，进入本地用户和分组页面。
单击页面上的“用户分组”页签，勾选欲导出的分组，单击上方的<导出>按钮，分组信息将会以Excel的形式导出。
年级变更（教育场景）
ARM架构主机暂不支持年级变更。
单击左侧导航树[用户/本地用户]菜单项，进入本地用户和分组页面。
单击“用户分组”页签，单击页签下的<年级变更>按钮，弹出年级变更对话框。
选择年级变更指定班级，分组和变更类型，单击<确定>按钮完成操作。
指定班级：可指定全部班级和部分班级，指定全部班级则对全部班级进行变更操作，指定部分班级则对部分班级进行变更操作。