检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网关的默认路由检查并配置。 （可选）配置DNS转发功能。 如果对接了Windows AD，需要在Windows AD服务器上配置DNS的域名解析能力，请参考4.a~4.j进行配置。如果未对接Windows AD，则忽略如下操作。 使用administrator账号登录DNS服务器。
配置AD域 操作场景 该章节指导管理员在管理控制台配置AD域和域用户的网络，如果创建的桌面需对接Windows AD域，管理员在首次购买桌面时需参考本章节进行配置。 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 同区域下的多个子项目，可对接同一个Windows
开通互联网参考开通互联网章节。 配置DNS转发功能（可选）。 云应用对接了Windows AD，需要在Windows AD服务器上配置DNS的域名解析能力，请参考4.a~4.j进行配置，如果未对接Windows AD，则忽略如下操作。 使用administrator帐号登录DNS服务器。
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，云桌面的终端节点如终端节点所示，请您根据业务需要选择对应区域的终端节点。您可以从地区和终端节点中查询所有服务的终端节点。 表1 云桌面的终端节点 区域名称 区域 终端节点（Endpoint）
当云桌面或磁盘出现故障或者人为错误导致数据误删时，可以自助快速恢复数据，具体参考如下： 云桌面可以通过云备份实现故障恢复：详情参考数据备份与恢复。 云桌面可以通过桌面快照实现故障恢复：详情参考桌面快照管理。 父主题： 安全
Workspace支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 您可以在账号中创建IAM用户，并授权控制他们对资源的访问范围。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。 权限管理简介，请参见权限管理。
的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 基本原理 终端用户通过终端设备登录由管理员在云平台的管理控制台中购买的桌面，实现办公需求。并且可以通过云专线/VPN的方式使用存储于企业网络中的网络应用。云桌面的基本原理，如图1所示。
云桌面错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 WKS.0001 接口输入的请求消息为空。 接口输入的请求消息为空。 请参考返回的error message信息检查请求体。 200
应用程序运行在Ring 3上，保证了操作系统与应用程序之间的隔离。 CPU硬件辅助虚拟化的引入进一步实现了Hypervisor和虚拟机操作系统运行模式的深度隔离。 内存隔离 Hypervisor通过内存虚拟化技术来实现不同虚拟机之间的内存隔离。内存虚拟化技术在传统OS两层地址映射（“虚拟地址”到“机
icrosoft\Windows\CurrentVersion\App Paths\”路径下，查看是否有“notepad.exe”项(无法实现文件资源自动刷新的应用名称，根据实际情况填写)。 不存在“notepad.exe”选项，则执行步骤4。 存在“notepad.exe”选项，则执行步骤5。
如何在AD服务器上创建用户组？ 管理员可在主用AD服务器的用户OU上新增用户组，实现管理员对不同用户组中用户的统一管理。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active
云桌面开通上网功能后，无法上网怎么处理？ 操作场景 客户在自己搭建的深信服防火墙上设置只访问域名A，云桌面开通上网功能后，无法访问该域名A。 操作步骤 通过nslookup查询云桌面上解析域名A的IP地址和在深信服防火墙字符界面解析的IP地址是否相同，如果不同请到深信服防火墙控制
面可以快速地开通，实现即开即用。 管理方便：管理员可以通过管理控制台，可以同时高效管理数百个云桌面。 弹性扩缩：支持按需购买、弹性扩容，资源随需使用，不用时可快速退订。 高效办公：在不中断应用运行的情况下，用户可以随时随地通过PC、Pad等终端接入个人桌面，实现无缝移动办公，大大提高办公效率。
云桌面支持共享VPC 操作场景 管理员购买云桌面/桌面池时，您可以通过共享VPC功能，使用其他账号共享的VPC和子网，以实现网络资源的共享和统一管理，提升资源管控效率、降低运维成本。 例如，为了规范管理网络资源，使用账号A作为IT管理账号，用于管理基础公共资源，包括VPC、子网等
和VDI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 您可以使用本文档提供的API对云桌面进行相关操作，如创建、查询、删除等。支持的全部操作请参见API概览。 在调用云桌面服务的A
通过共享VPC购买桌面 操作场景 管理员购买云桌面/桌面池时，您可以通过共享VPC功能，使用其他账号共享的VPC和子网，以实现网络资源的共享和统一管理，提升资源管控效率、降低运维成本。 例如，为了规范管理网络资源，使用账号A作为IT管理账号，用于管理基础公共资源，包括VPC、子网
操作场景 通过AD的组策略，配置文件夹重定向策略，可以将用户的文件目录和配置保存到远程的存储系统中。用户登录时，可直接从远程文件系统读取个人文件，实现用户的数据和配置在服务器间漫游。 使用限制 文件夹重定向，使用的SMB协议，需要文件系统支持SMB(CIFS）协议。 操作步骤 购买文件存储服务器
如何在AD服务器上创建用户？ 管理员可在主用AD服务器的用户OU上新增域用户，并将域用户加入用户组，实现管理员对不同权限域用户的管理。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active Directory
配置使用SFS网络文件系统 配置使用SFS网络文件系统 操作场景 涉及多人维护的文件，管理员可在对应区域中购买文件系统并指导对应区域桌面用户将文件系统挂载至桌面中，实现同一区域中的多个桌面用户共同访问和分享文件。具体可用场景，请参见弹性文件服务SFS产品文档的应用场景。 使用限制 云桌面VPC未使用对等连接。
重建系统盘 操作场景 已购买的桌面池需要还原到模板初始状态或者需要批量更新桌面池应用和补丁，管理员可选择重装系统盘或者变更系统盘的方式实现。 对系统的影响 选择“重建系统盘”，系统盘的数据（如桌面池，收藏夹等）会丢失，如果需要这些数据，请提前通知用户备份。重建系统盘不影响数据盘数据。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
