检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改网络接入方式 操作场景 在云桌面管理控制台，您可以根据自己的规划修改网络接入方式。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 在“基础配置”页面中，单击“互联网接入地址”或“云专线接入地址”右侧的“关闭”或“开启”，等待
创建应用组 操作场景 管理员将应用部署至服务器后，需要在控制台上创建服务器的关联应用组，用于管理用户使用应用。 前提条件 已创建应用服务器。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入应用组列表页面。 在页面右上角单击“创建应用组”，进入应用组配置页面。
查看创建失败桌面池桌面 操作场景 管理员可以在管理控制台上查看创建桌面池桌面失败原因。 如果没有创建失败的桌面池桌面，该功能将不显示。 操作步骤 登录管理控制台。 在左侧导航栏中依次选择“桌面管理 > 桌面池”。 进入“桌面池”页面。 单击桌面池名称，进入桌面池基本信息界面。 在
制作用户桌面镜像 操作场景 该任务指导用户制作用户桌面镜像。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已获取操作系统管理员“Administrator”账号的密码。 操作步骤 登录云服务器控制台。 在左侧列表中选择“弹性云服务器”。 在待制作镜像的云服务器所在行，选择“更多 >
AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。 在“打开”中输入“mmc”，打开控制台根节点配置页面。
基础配置 配置AD域 配置AD域证书认证 修改域管理员密码 修改域配置 修改网络接入方式 修改业务子网 取消服务 重新激活服务状态 配置是否屏蔽退订/删除桌面的通知邮件 云桌面支持多VPC 云桌面支持切换VPC 云桌面支持共享VPC 云专线支持开启NAT映射 配置运维收集用户日志
端口映射 操作场景 用户企业网络为了安全会设置防火墙，无法直接通过企业网络访问云桌面接入地址，或无法直接通过云桌面Workspace提供的专线地址、互联网地址接入，可以使用通过NAT映射方式接入云桌面。 前提条件 已开启云专线接入地址。 已开启互联网接入地址。 操作步骤 准备一台
创建用户 操作场景 该任务指导管理员在管理控制台上新增用户，后续可为该用户分配桌面。 在使用企业已有AD域的场景下，创建用户前，您需要先在AD服务器上创建对应的用户。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。 单击“创建用户”。
已参考镜像制作创建镜像。 已获取软件使用最低系统要求。 操作步骤 使用管理员帐号登录云应用的管理控制台。 参考创建服务器组创建服务器组。 创建服务器组时，总会话数建议设置2~5个，套餐类型和规格ID请根据实际需要测算的规格进行选择。 参考创建应用组创建应用组，并关联2创建的服务器组。 单击3创建的应用
“删除” 更多 > “设置可见性” 1.单击应用中心列表中的应用“更多 > 编辑”或“删除”进入修改或删除应用界面。 2.可对已经添加的应用进行修改参数及删除应用。 3.单击应用中心列表中的应用“更多 > 设置可见性”，弹出“设置可见性”窗口。 4.根据需求可以设置应用“是否可见”。
给用户组授权之前，请您了解用户组可以添加的Workspace权限，并结合实际需求进行选择。若您需要对除Workspace之外的其他服务授权，IAM支持服务的所有权限请参见：系统权限。 示例流程 创建用户组并授权。 在IAM控制台创建用户组，并授予Workspace服务只读权限“Workspace
地址映射 操作场景 用户企业网络为了安全会设置防火墙，无法直接通过企业网络访问云桌面接入地址，或无法直接通过云桌面Workspace提供的专线地址、互联网地址接入，可以使用通过NAT映射方式接入云桌面。 前提条件 已开启云专线接入地址。 已开启互联网接入地址。 操作步骤 准备一台
根据操作系统版本选择，例如Windows Server 2016 Standard 64bit。 系统盘（GiB） 根据操作系统所需进行设置，例如60G。 名称 输入镜像的名称，例如：WindowsXXX-Template_ISO。 企业项目 选择资源所属的企业项目，例如：default。
软件列表页面，单击即可进入云桌面的服务器设置页面。具体请以实际TC显示为准。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 根据实际界面显示配置服务器地址和企业ID。 在服务器设置页面配置服务器地址和企业ID。 登录桌面。
2016版本为“Windows 防火墙”，Windows Server 2019版本为“Windows Defender 防火墙”。 进入域配置文件列表页面，如图12所示。 图12 域配置文件列表 在右边窗格中，双击“Windows 防火墙：保护所有网络连接”。 弹出“Windows 防火墙：保护所有网络连接”对话框。
在“配置信息”页面，根据表1设置镜像的基本信息，未涉及参数保持默认即可。 表1 镜像参数 参数 参数配置说明 架构类型 选择x86。 启动方式 选择BIOS。 操作系统 根据操作系统版本选择，例如Windows Server 2016 64bit。 系统盘（GB） 根据操作系统所需进行设置，例如40G。
IAM帐号使用弹性文件服务的权限。 操作步骤 创建文件系统 使用管理员帐号登录管理控制台。 在华为云官网，单击页面右上方“控制台”。 根据页面提示输入帐号名和密码后，单击“登录”。 单击管理控制台左上角的，选择Region和Project。 请选择需要共同访问和分享文件的桌面所在
用户名、密码进入多因素验证页面后，长时间未绑定虚拟MFA设备、或者长时间未提交动态验证码进行二次验证。 解决方法： 终端用户返回登录页面，重新登录，并及时绑定虚拟MFA设备提交动态验证码进行二次验证。 验证码异常 可能原因： 验证码输入错误。 输入验证码为非本账号的虚拟MFA验证码。
域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。
创建私有镜像 操作场景 该任务指导租户创建用户桌面私有镜像。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已参考准备软件，准备操作系统ISO文件。 操作步骤 打开浏览器，管理员使用华为云帐号和密码登录公有云页面。 上传镜像文件。 推荐您使用OBS Browser+工具将外
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
