检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束与限制 本章节介绍云桌面服务产品功能的使用限制。 表1 云桌面使用限制 场景 限制项 限制说明 购买桌面 账号 只有使用实名认证后的账号登录云桌面控制台才能购买桌面。 是否对接AD 购买桌面后，不支持变更是否对接AD。 对接AD时，需确保云桌面所在网络与微软AD所在网络互通。
约束与限制 详细的限制请参见具体API的说明。 父主题： 使用前必读
指定租户服务器组限制查询 功能介绍 指定租户服务器组限制查询。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/app-se
互联网接入IP管控 操作场景 管理员可根据实际需要开启或关闭允许互联网接入IP管控，限制终端互联网接入。开启互联网接入IP管控功能后，所有终端用户均无法通过互联网接入。您可以通过设置客户端互联网访问IP白名单，允许特定IP地址段下的客户端连接云桌面。 如果开启互联网接入IP管控后
销售场景限制说明 云桌面销售场景说明如表1所示。 可销售场景：该类型场景为通用场景，一般都能满足，但是考虑到用户体验和网络QoS以及云桌面配置强相关，所以建议必须PoC测试，性能体验、兼容性等均得到客户签字确认。 受限销售：该类型场景不满足度风险较高，桌面性能、兼容性等需要基于P
使用限制 在实际应用时，有以下几个方面的使用限制： 仅支持“帐号和密码”作为登录认证方式时使用。 仅支持能部署在Windows Server 2016和Windows Server 2019操作系统上的应用。 对于远程桌面方式（RDP）登录APS服务器，目前仅支持管理员帐户。 RD
登录时提示受策略限制无法登录该如何处理？ 在账号密码输入页面，单击右上角服务器地址，展开服务器列表。 选择修改当前登录服务器地址或者添加新的服务器地址。 修改当前登录服务器地址： 在当前登录地址所在行，单击，修改接入地址为云专线接入地址。 云专线接入地址可联系管理员在云桌面管理控制台的“租户配置”页面获取。
单击管理控制台左上角的，选择需要访问公网的桌面所在区域和项目。 单击，在服务列表中选择“网络 > 弹性公网IP”。 在“弹性公网IP”界面，单击“购买弹性公网IP”。 参考“申请弹性公网IP”章节中参数说明列表，配置参数。 请选择需要访问公网的桌面所在区域和项目。 单击“立即购买”，进入规格确认页面。
在“高级”页签中，取消勾选“禁用递归（也禁用转发器）”，单击“应用”。 在“转发器”页签中，单击“编辑”，在编辑框中填写桌面所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 桌面所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 通知终端用户，使用互联网接入地址接入云桌面。
云桌面无法访问互联网怎么办？ 检查是否已开通互联网访问 使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击，在服务列表中选择“企业应用 > 云桌面”。 系统进入“总览”页面。 在左侧导航栏中单击“桌面管理”，进入桌面列表页面。 图1 桌面网络状态 查看业务子网内的桌面是否已开通互联网功能。
AD域，管理员在首次购买桌面时需参考本章节进行配置。 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 同区域下的多个子项目，可对接同一个Windows AD服务器。 前提条件 如果需要配置AD域，请先参考配置云桌面和Windows AD网络互通（
进入接入策略管理页面。 单击“修改应用对象”。 进入“修改策略应用对象”页面。 在左侧“可选项”区域，选择需要限制只能使用云专线接入方式接入云桌面的用户，在右侧“已选项”区域，单击，可取消该用户的网络接入方式限制。如图1所示。 图1 修改策略应用对象 单击“确认”。 修改后，策略将在用户下次登录时生效。
单击“创建策略”。 进入“新增专线网络接入策略”页面。 选择需要限制网络接入方式的用户，如图1所示。 图1 选择限制用户 在左侧“添加用户”区域，输入用户名称可精确查找需要选择的用户。 在右侧“已选用户”区域，输入用户名称可精确查看需要限制只能使用云专线接入方式的用户是否已选中。 单击“确认”。
例如，当前桌面规格为企业版8核16G，则可变更规格为尊享版8核16G、尊享版8核32G，或者尊享版4核8G等低于8核16G的规格。 使用限制 仅支持从企业版套餐类型变更为尊享版套餐类型。不支持其他跨套餐类型的规格变更。 变更云桌面规格时，用户不能选择已停止供应的CPU和内存资源。
终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，云桌面的终端节点如终端节点所示，请您根据业务需要选择对应区域的终端节点。您可以从地区和终端节点中查询所有服务的终端节点。 表1 云桌面的终端节点 区域名称 区域 终端节点（Endpoint） 华北-北京四 cn-north-4
对于使用云桌面作为办公桌面，对办公桌面中数据往外传输无特殊要求，但对输入数据有严格控制要求的，可以通过配置剪切板策略进行限制。 使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击，在服务列表中选择“企业应用 > 云桌面”。 系统进入“总览”页面。 在左侧导航栏中单击“策略管理
配置使用SFS网络文件系统 操作场景 涉及多人维护的文件，管理员可在对应区域中购买文件系统并指导对应区域桌面用户将文件系统挂载至桌面中，实现同一区域中的多个桌面用户共同访问和分享文件。具体可用场景，请参见弹性文件服务SFS产品文档的应用场景。 使用限制 云桌面VPC未使用对等连接。 创建的文件系统与云桌面必须使用同一VPC。
导入策略 操作场景 管理员在多个区域创建工作区，各工作区的策略配置需要一致，可采用导出已配置策略的区域中的策略，并导入至目标区域的方式，快速配置多区域中的桌面策略。 前提条件 已获得策略导出文件xxx.xml。 使用限制 待导入文件中的策略名称与目标区域中的已有策略名称重复则无法导入。
用户可自定义USB策略和ADV策略，使用ID自定义策略或者CLASS自定义策略。多条策略间以竖线作为分隔符，拼接成完整字符串存储于配置文件中。字符串最大长度限制为1024，不能包含"!@#$%^&*()>?空格等非法字符。有以下样例格式： 自定义ID策略格式： ID:VID:PID:isShare:isCompress
导出策略 操作场景 管理员在多个区域创建工作区，各工作区的策略配置需要一致，可采用导出已配置策略的区域中的策略，并导入至目标区域的方式，快速配置多区域中的桌面策略。 前提条件 已完成单一区域中桌面策略配置。 使用限制 只能导出管理员自定义的策略。 操作步骤 登录管理控制台。 选择“策略管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
