检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认策略为预设好的通用策略，且不支持优先级修改。 当您创建多条策略时，默认策略的优先级最低。 单一区域默认的策略配额为50个。 网络接入方式 云桌面可同时支持互联网接入方式和专线接入方式，并且同一时间内至少保持一种接入方式处于开启状态，不可将两种接入方式同时关闭。 云桌面使用172.20.0.0/16~172
表示该项策略已启用。 表示该项策略已禁用。 表1 策略管理 策略类型 策略参数 策略说明 USB端口重定向 图像设备（如：扫描仪） 在云桌面环境下实现对USB外设的支持，用户可以在虚拟机中通过USB端口重定向方式使用设备。 视频设备（如：摄像头） 打印设备（如：打印机） 存储设备（如：U盘）
云应用开启以下端口供云应用连接Windows AD，如表1所示。 表1 端口列表 角色 端口 协议 描述 AD 135 TCP RPC协议（LDAP、分布式文件系统和分布式文件复制需要使用该端口） 137 UDP NetBIOS名称解析（网络登录服务需要使用该端口） 138 UDP
联系管理员，确认是否已参考如何使终端用户可使用本地打印机？为用户桌面配置“USB端口重定向”或者“打印机设备重定向”策略。 已配置策略，请执行2。 未配置策略，需要管理员参考如何使终端用户可使用本地打印机？为用户桌面配置“USB端口重定向”或者“打印机设备重定向”策略后，再执行2。 重新登录桌面。
云桌面与外部存储设备之间数据传输频繁且无特殊要求，可根据实际需要选择通过USB端口重定向、文件重定向、剪切板重定向中任意一种策略实现，不建议重复配置。 USB端口重定向 实现移动存储设备与云桌面之间的文件复制，可配置USB端口重定向。 使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
互联网接入地址，只有access_mode为“INTERNET”或“BOTH”时才会返回该参数。 internet_access_port String 互联网接入端口。 status String 云办公服务的状态。 PREPARING：准备开通。 SUBSCRIBING：开通中。 SUBSCRIBED：已开通。
云桌面对接AD失败怎么办？ 云桌面的用户认证方式是否可修改？ 如何启用AD服务器的LDAPS服务？ 如何导出已启用LDAPS的AD服务器的根证书？ 购买桌面失败怎么办？ 云桌面管理控制台中提示“服务被锁定，请取消服务后重新开户”或“购买桌面、创建用户、创建策略、开通互联网”的按钮已置灰，无法使用怎么办？
Map<String,Object> 配置。 表9 LdapConfig 参数 参数类型 描述 host String host。 port Integer 端口,取值范围1-65535,默认389。 base_dn String base_dn。 administrator_dn String
配置外设应用策略，如表1所示。 一款外设可能支持：USB端口重定向、设备重定向和串口重定向（串口设备）。 表1 外设策略 策略类型 策略参数 策略说明 取值样例 USB端口重定向 USB端口重定向总开关 ：启用后最终用户可以在云桌面中通过USB端口重定向的方式使用终端设备上连接的USB设备。
策略类型 策略参数 策略说明 取值样例 USB端口重定向（仅单会话生效） USB端口重定向总开关 ：启用后最终用户可以在计算机中通过USB端口重定向的方式使用终端设备上连接的USB设备。 ：禁用后最终用户不可以在计算机中通过USB端口重定向的方式使用终端设备上连接的USB设备。 默认选项：。
桌面默认使用互联网接入方式接入桌面。可叠加开启云专线接入方式，或者切换为云专线接入方式。 对于使用互联网接入方式接入桌面时，如果443、8443端口被禁用而无法接入桌面，管理员可依据网络规划修改端口为其他未禁用端口。 修改网络接入方式 修改业务子网 当前选用业务子网无法满足业务需求时，管理员可以在VPC虚拟私有
求时将签名信息添加到消息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
大量桌面绑定关系需要删除时，可选择批量删除。 勾选待删除的绑定关系对，单击关系对列表左上角的“删除”，进入删除确认页面。 如果您确定要删除，请输入 DELETE，单击“一键输入”，单击“确定”。 父主题： 终端与桌面绑定关系管理
第十三次正式发布。 修改： 约束与限制优化访问企业内网的端口描述。 2022-09-05 第十二次正式发布。 修改： 约束与限制优化重建系统盘的限制描述。 2022-09-02 第十一次正式发布。 修改： 约束与限制增加变更规格、重建系统盘和访问企业内网的端口放通描述。 套餐与计费修改变更配置描述。
subnet_ids 否 Array of strings 子网的网络ID列表。 internet_access_port 否 String 互联网接入端口。 enterprise_id 否 String 企业ID。 is_send_email 否 Boolean 桌面退订是否发送邮件通知。
高级策略配置所示，高级策略配置参数请参考配置高级策略参数。 图1 高级策略配置 单击“下一步：应用对象”。 按实际情况选择“对象类型”，选择对象。 单击“下一步：完成”。 创建策略成功，策略会在用户下一次登录桌面后生效。 父主题： 协议策略管理
首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 同区域下的多个子项目，可对接同一个Windows AD服务器。 前提条件 如果需要配置AD域，请先参考配置云桌面和Windows AD网络互通（多个子项目对接同一个AD服务器时，需要先参考配置云桌面和Windows AD网络互通使待对接的所有子项目网络与Windows
云专线支持开启NAT映射 地址映射 端口映射 父主题： 基础配置
Object> 配置。 表8 LdapConfig 参数 是否必选 参数类型 描述 host 否 String host。 port 否 Integer 端口,取值范围1-65535,默认389。 base_dn 否 String base_dn。 administrator_dn
参数类型 描述 nat_map_type String NAT映射类型。 PORT:端口映射. HOST:地址映射. nat_map_value String nat_map_type为PORT时表示端口,取值9443/9445. nat_map_type为HOST时表示接入地址
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
