检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作系统是否有帮助文档？ UOS操作系统集成帮助手册，该手册比较完整的介绍了桌面环境及操作系统各功能模块的使用说明，当您遇到问题时，可以按“F1”打开帮助手册，按照功能类型或直接搜索关键字进行查询。 Windows操作系统请访问其官网获取。 父主题： 操作系统问题
添加用户 操作场景 为方便管理员管理用户，可在用户组中添加用户，实行用户的分组管理。 在对接AD域的项目下，AD用户组不支持添加用户，只有普通用户组可以添加用户。 前提条件 已创建用户组 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户组”。 进入“用户组管理”界面。
恢复桌面数据 操作场景 云桌面异常无法正常操作时，可购买新的云桌面，并根据需要选择存储库中的云桌面备份将云桌面数据恢复到备份时刻的状态，保障用户业务的正常使用。 前提条件 已备份桌面数据。 操作步骤 恢复云桌面数据之后将导致备份时间点的数据覆盖云桌面数据，一旦执行，无法回退。 使用云桌面备份恢复数据。
修改接入策略 操作场景 当用户工作岗位变更，需要调整用户的网络接入方式，管理员可通过修改策略对象的方式进行调整。 前提条件 管理员已在当前项目为用户购买桌面。 当前项目已开启互联网接入地址和云专线接入地址。 操作步骤 登录管理控制台。 选择“策略管理 > 接入策略”。 进入接入策略管理页面。
权限和授权项 如果您需要对您所拥有的Workspace Application Streaming进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您
编辑绑定关系 操作场景 终端与桌面的绑定关系错误或者需要调整时，管理员可对已有的绑定关系信息进行编辑。 前提条件 已获取待调整的终端MAC地址或者桌面名称。 操作步骤 登录管理控制台。 选择“策略管理 > 终端与桌面绑定”。 进入终端与桌面绑定列表页面。 找到待修改的绑定关系。
如何手动添加UOS操作系统云桌面数据盘？ 管理员已为用户桌面新增磁盘，如果用户云桌面中未体现出新磁盘，可参考如下操作在云桌面中手动添加。 在云桌面空白处单击右键，选择“在终端中打开”。 执行以下命令，切换root用户。 sudo su 输入当前用户的密码。 执行以下命令，查找对应新增数据盘。
监控安全风险 云桌面（Workspace）提供基于云监控服务CES的资源和操作监控能力，帮助用户对每个云桌面实例进行自动实时监控、告警和通知操作。用户可以实时掌握实例的资源占用、接入网络、接入统计、异常事件等监控等关键信息。 关于云桌面支持的监控指标，以及如何创建监控告警规则等内
创建用户并授权使用Workspace 操作场景 如果需要对您所拥有的Workspace资源进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
许可证类型 使用自带许可证（BYOL） 什么是BYOL BYOL（Bring Your Own License）是指用户自带许可证，即用户使用已有操作系统的授权许可，无需重新申请新的许可证。 使用BYOL 对于自带许可证的用户，需自行管理云桌面许可证。如果您已有相应操作系统的授权许可证，可直接使用已有许可证。
关闭多因素认证 操作场景 管理员可根据实际业务要求，在“多因素认证配置”下，选择“关闭”虚拟MFA。关闭多因素认证后，用户即可直接使用账户、密码登录云桌面，不再需要通过虚拟MFA的二次认证。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 认证配置”。 进入“认证配置”页面。
权限管理 此处的权限管理是指通过使用统一身份认证服务（Identity and Access Management，简称IAM）控制云服务和资源的访问权限。 云应用属于区域级项目，您可以创建多个IAM用户组，并授予他们不同项目的云应用（云桌面）管理员权限，控制用户对云应用资源的访问范围。
如何部署AD服务器？ 操作场景 云应用需对接Windows AD。本章节用于指导用户部署Windows AD服务器。如果已有Windows AD服务器，请忽略本章节配置。 华为不提供Windows AD服务器，需要用户自行购买配置。 前提条件 已参考购买云服务器。 数据 所需参数在步骤中介绍。
配置云桌面和Windows AD网络互通 操作场景 Windows AD部署在企业内网或和云桌面在同一个VPC内的情况下，如果云桌面使用Windows AD进行认证，需要先配置云桌面和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows
身份认证与访问控制 IAM身份认证 Workspace支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 您可以在账号中创建IAM用户，并授权控制他们对资源的访问范围。IAM权限是作用于云资源的，IAM权限定义了允许和拒
添加用户（组） 操作场景 当您购买的桌面池规需要增加用户/用户组，可参考本章节为桌面池内的桌面添加用户/用户组。 操作步骤 登录管理控制台。 在左侧导航栏中依次选择“桌面管理 > 桌面池”。 进入“桌面池”页面。 进入添加授权用户（组）页面有如下两种方式。 方式一： 单击待添加用
权限管理介绍 此处的权限管理是指通过使用统一身份认证服务（Identity and Access Management，简称IAM）控制云服务和资源的访问权限。 云应用属于区域级项目，您可以创建多个IAM用户组，并授予其不同项目的云应用管理员权限，控制用户对云应用资源的访问范围。
通过软终端方式登录桌面 单击此处前往下载客户端 支持使用操作系统为Windows10的PC和操作系统为macOS10.14-12.4的Mac PC登录。 安全软件弹出提示框时，允许执行安装操作。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
