检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“基础配置”页面的“升级客户端组件虚拟机组件及轮转认证凭据”区域，根据实际需要选择对应操作。 默认为“未开启”，授权开启后，将会按照版本特性升级客户端及桌面组件，同时按您的授权基于桌面用户需要更新轮转桌面内机机认证凭据。 如果不需要授权升级，可单击“关闭”，关闭后无法使用升级客户端组件虚拟机组件及轮转认证凭据功能。
业用户登录云桌面带来更简易便捷的登录方式和更好的用户体验。管理员可以根据企业需要添加、修改和删除认证源。 暂不支持OAuth2.0、LDAP、双因素认证之间的互相切换，也不支持同时开启。 数据 该操作需要的配置数据如表1所示。 表1 准备数据 协议类型 参数 配置说明 取值样例 OAuth
操作场景 当您不再需要使用当前项目（无子项目）或者子项目的云桌面服务时，您可以先删除已存在的用户桌面和云应用的应用服务器，然后参考以下步骤取消云桌面服务。 取消服务须事先释放本租户下的资源(桌面、磁盘等)；如果开通了互联网功能，未释放的EIP、NAT、带宽将持续计费，如不需要请前往各服务关闭。
桌面池新增桌面 操作场景 已购买桌面池需要在桌面池下新增桌面，管理员可以在桌面池中直接购买更多桌面。 新购桌面计费模式与桌面池付费类型相同。 操作步骤 登录管理控制台。 在左侧导航栏中依次选择“桌面管理 > 桌面池”。 进入“桌面池”页面。 单击需要新增桌面的桌面池名称，进入桌面池“基本信息”界面。
制作桌面私有镜像的基础镜像 操作场景 为保证麒麟镜像在更新时有用户可登录，需要将包含临时用户的云服务器转换成基础镜像进行备份，方便后续可通过该基础镜像进行镜像更新。 操作步骤 登录管理控制台。 在“服务列表 > 弹性云服务器”页面，单击已关机的基础云服务器所在行的“更多”，选择“镜像/磁盘
子账户如何授权使用云应用服务？ 操作场景 管理员直接创建的子账户无法直接使用云应用服务，需要重新授权才能使用云应用服务。 操作步骤 方法一： 使用主帐号登录云应用的管理控制台。 在帐号下单击“统一身份认证服务”，进入统一身份服务页面。 图1 统一身份认证服务 在统一身份服务页面单击“用户组”，进入用户组页面。
单击“备服务器组”页签，进入备服务器组基本信息页面。 单击“删除备服务器组”，弹出“删除备服务器组”页面，单击“确认”。 删除服务器组时需要删除服务器内的实例。 父主题： 管理服务器组
移除用户 操作场景 当需要移除用户组指定的用户时，管理员可在管理控制台上移除该用户。 在对接AD域的项目下，AD用户组无法对用户进行“移除”操作，只有普通用户组可以“移除”用户。 给桌面/桌面池授权用户组后，移除该用户组下的用户，需要用户退出登录后再重新登录才生效。 前提条件 已创建用户组，且用户组下存在用户。
根据实际情况选择时区，单击“下一步”。 配置用户名、主机名、密码信息。根据需要勾选或不勾选“开机自动登录”，单击“下一步”。 选择安装位置。 全盘安装：创建私有镜像时设置的系统盘大于等于50G时，选择全盘安装。 选中磁盘。 （可选）根据需要选择是否进行全盘加密。 单击“下一步”。 自定义安装：创建
如何将ECS服务器加入云应用服务器的域中？ 新购买的ECS服务器未加入云应用服务器所在域中，无法进行共享配置，需要参考如下操作将其加入对应域中。 以Windows Server 2019服务器为例。 在ECS服务器列表页面，单击新购服务器所在行的“远程登录”，输入帐号密码，进入云服务器中。
可订购小时包类型列表。 total_count Integer 云桌面支持的可用分区列表总数。 表5 HourPackage 参数 参数类型 描述 cloud_service_type String 资源所属云服务类型编码。 resource_type String 资源类型。 resource_spec_code
进入“桌面管理”页面。 根据实际需要删除数据盘数量，选择对应操作。 删除数据盘，对应磁盘数据将永久删除，无法恢复，请务必确认清楚后再执行该操作。 如果当前桌面需要一次删除多个数据盘。 在所需删除数据盘的桌面所在行，选择“更多 > 磁盘 > 删除磁盘”。 进入“删除磁盘”页面。 选择需要删除的数据盘，如图1所示。
操作场景 管理员发布应用后，云应用默认在VPC子网内，此时云应用无法访问互联网。管理员需要配置NAT网关共享弹性公网IP，使用户通过互联网接入地址接入云应用后，可正常使用应用程序。云应用存在多个业务子网时，需要为每个业务子网开通互联网功能。 云应用与云桌面的网络共用。如果同项目下的同一子
开通互联网 操作场景 管理员可以根据需要每个子网配置一个NAT网关和一个弹性公网IP，开通后，子网内所有云应用可访问互联网。 前提条件 已成功购买云应用。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用上网管理”，进入应用上网管理页面。 单击“开通互联网”，进入互联网配置页面，如图1所示。
如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列表参考云桌面和WindowsAD网络互通中的端口列表。 如果还需要云桌面访问其他业务系统，请根据业务实际诉求配置安全组规则。
删除磁盘 操作场景 用户业务量变更，数据盘冗余时。或者用户临时需要增加大容量存储的，使用完后需要卸载并退订大容量的磁盘时。可参考本章节删除磁盘。删除数据盘后，对应磁盘数据将永久删除，无法恢复。建议只在能确定用户桌面的磁盘分区与数据盘对应关系等特定场景删除数据盘，例如只有一个数据盘
操作场景 在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作。 前提条件 已配置AD域。
操作场景 管理员购买云桌面后，云桌面默认在VPC子网内，此时云桌面无法访问互联网。管理员需要配置NAT网关共享弹性公网IP，使用户接入云桌面后，可在云桌面中访问互联网。云桌面存在多个业务子网时，需要为每个业务子网开通互联网功能，用户登录未开通互联网功能的子网内的云桌面时，无法在桌面中访问互联网。
操作场景 管理员发布应用后，云应用默认在VPC子网内，此时云应用无法访问互联网。管理员需要配置NAT网关共享弹性公网IP，使用户接入具有上网功能的应用后，可访问互联网。云应用存在多个业务子网时，需要为每个业务子网开通互联网功能。 云应用与云桌面的网络共用。如果同项目下的同一子网内已
面。 根据需要，可执行如表1所示操作。 表1 OU管理操作列表 操作名称 操作步骤 场景说明 创建OU 单击“创建OU”。 根据AD服务器中OU名称命名，并选择已配置的域名称。根据需要输入描述信息（可选配置）。 单击“确认”。 当管理员在AD服务器上新增了OU时，需要同步在云应用管理控制台中新增对应的OU信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
