检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入接入策略管理页面。 单击“修改应用对象”。 进入“修改策略应用对象”页面。 在左侧“可选项”区域，选择需要限制只能使用云专线接入方式接入云桌面的用户，在右侧“已选项”区域，单击，可取消该用户的网络接入方式限制。如图1所示。 图1 修改策略应用对象 单击“确认”。 修改后，策略将在用户下次登录时生效。
将“打印机设备重定向”的状态设置为，如图2所示。 图2 配置策略参数 单击“下一步：应用对象”。 按实际情况选择“对象类型”，选择对象。 例如，选择“所有桌面”并勾选“所有桌面”，则当前项目中的所有桌面都适用该策略。 图3 选择应用对象 单击“下一步：完成”。 创建策略成功，通知用户重新登录后使用打印机。
统PC和VDI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 您可以使用本文档提供的API对云桌面进行相关操作，如创建、查询、删除等。支持的全部操作请参见API概览。 在调用云桌面服
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录Workspace的管理事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
在任务栏单击，选择“终端”。 进入Windows操作系统桌面命令执行窗口的步骤： 在开始菜单中“搜索程序和文件”应用中输入cmd，打开命令执行窗口。 安装应用程序 以下方法需要管理员预先开启相关策略或必要配置。
境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 基本原理 终端用户通过终端设备登录由管理员在云平台的管理控制台中购买的桌面，实现办公需求。并且可以通过云专线/VPN的方式使用存储于企业网络中的网络应用。云桌面的基本原理，如图1所示。 图1 云桌面基本原理示意图
即用效果。 待转镜像的桌面中，当前桌面用户目录（C:\Users\当前桌面用户名）下的文件（包括安装在此目录下的应用），无法带入镜像中，使用该镜像购买的桌面，配置及应用与待转镜像的桌面不一致，请以实际为准。 前提条件 已有使用Windows操作系统镜像生成的桌面。 桌面已开机，且处于“运行中”状态。
即用效果。 待转镜像的桌面中，当前桌面用户目录（C:\Users\当前桌面用户名）下的文件（包括安装在此目录下的应用），无法带入镜像中，使用该镜像购买的桌面，配置及应用与待转镜像的桌面不一致，请以实际为准。 前提条件 已有使用Windows操作系统镜像生成的桌面。 桌面已开机，且处于“运行中”状态。
定时重启 操作场景 该操作指导业务管理员定时重启桌面/桌面池。 对系统的影响 重启桌面后，桌面中未保存的个人应用数据可能会丢失。 前提条件 已经创建桌面，且桌面“运行状态”为“运行中”，的桌面才能进行定时重启。 操作步骤 登录管理控制台。 在左侧导航中单击“定时任务”页面。 进入“定时任务”页面。
将“打印机设备重定向”的状态设置为，如图2所示。 图2 配置策略参数 单击“下一步：应用对象”。 按实际情况选择“对象类型”，选择对象。 例如，选择“所有桌面”并勾选“所有桌面”，则当前项目中的所有桌面都适用该策略。 图3 选择应用对象 单击“下一步：完成”。 创建策略成功，通知用户重新登录后调测使用网络打印机。
OU管理 操作场景 OU是把对象组织成逻辑管理组的容器，对容器中的资源进行管理，其中包括一个或多个对象，如用户、计算机、打印机、应用、文件共享或其他子OU等。 前提条件 已配置Windows AD域。 创建OU前，需先在AD服务器上创建对应的OU。 操作步骤 登录管理控制台。 单击“OU管理”。
定时关机 操作场景 该操作指导业务管理员定时关闭桌面/桌面池。 对系统的影响 关闭桌面后，桌面中未保存的个人应用数据可能会丢失。 前提条件 已经创建桌面，且桌面“运行状态”为“运行中”的桌面才能进行定时关机。 操作步骤 登录管理控制台。 在左侧导航中单击“定时任务”。 进入“定时任务”页面。
）。 Ring 3：用于应用程序。 各个级别对可以运行的指令进行限制： Hypervisor运行在Ring0。 虚拟机操作系统运行在Ring 1，有效地防止了虚拟机Guest OS直接执行所有特权指令。 应用程序运行在Ring 3上，保证了操作系统与应用程序之间的隔离。 CPU硬
导对应区域桌面用户将文件系统挂载至桌面中，实现同一区域中的多个桌面用户共同访问和分享文件。具体可用场景，请参见弹性文件服务SFS产品文档的应用场景。 使用限制 云桌面VPC未使用对等连接。 创建的文件系统与云桌面必须使用同一VPC。 桌面重启后需要重新挂载文件系统。 UOS操作系统的桌面挂载文件系统需连接互联网。
Linux桌面转镜像 操作场景 如果用户对桌面配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。
创建Linux桌面镜像 操作场景 如果用户对桌面池配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面池桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。
检查云桌面是否运行正常。 打开华为云网站。使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择Region和Project。 单击，在服务列表中选择“企业应用 > 云桌面 > 桌面管理”。 查看云桌面的运行状态，确保状态为“运行中”。 选择云桌面对应的“更多 > 远程登录”，检查是否可以通过控制台远程登录。
附录 状态码 云桌面错误码 云应用错误码 获取项目ID 获取账号ID
配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。
如何启用AD服务器的LDAPS服务？ 企业需要云桌面与AD服务器应用程序之间通过LDAPS通信时，可参考如下操作在AD服务器上启用LDAPS。 如果是单独的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接。 如果是主备模式的AD服务器，其配
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
