检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何在AD服务器上创建用户OU？ 用户OU（Organization Unit）创建在主用AD服务器的用户域上，用于管理所有域用户或用户组。根据企业的组织结构还可为OU创建子OU。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active
ECS：弹性云服务器的基础监控指标。 - AGT.ECS：弹性云服务器操作系统监控的监控指标（GPU指标）。 metric_name 是 String 监控查询指标名称: - SYS.ECS命名空间的指标名称,请参考帮助文档：“弹性云服务器支持的基础监控指标”。 - AGT.ECS命名空间的指标名称,请参考帮助文档：“操作系统监控指标：GPU”。
C之间的网络互通。 云桌面已开放随机端口与第三方业务平面对接，如果同时对接了Windows AD，请确保Windows AD与该认证服务器的端口互不冲突。 已获取企业认证服务器的以下数据： 认证服务器域名（可选） 认证服务器IP地址 认证服务器的访问密钥AK 认证服务器的访问密钥SK
租户配置 基础配置 认证配置 其他配置
云桌面与其他服务的关系 云桌面与周边服务的依赖关系如图1所示。 图1 云桌面与其他服务的关系 弹性云服务器 弹性云服务器（Elastic Cloud Server，ECS）由CPU、内存、镜像、云硬盘组成，是一种可随时获取、弹性可扩展的计算服务器。为云桌面服务提供桌面运行的云服务器。 镜像服务
该任务指导用户制作云应用私有镜像。 前提条件 已获取用户登录管理控制台的帐号名和密码。 操作步骤 登录云服务器控制台。 在左侧列表中选择“弹性云服务器”。 在待制作镜像的云服务器所在行，选择“更多 > 镜像/备份 > 创建镜像”。 在“创建私有镜像”页面，按照提示配置参数。 创建方式：创建私有镜像。 镜像类型：系统盘镜像。
7所示。 “文件和剪切板”下的其他高级策略参数项可不配置，如对流量、文件大小等有严格要求，可参见配置高级策略参数中的参数说明进行配置。 图7 配置只读模式的文件重定向策略 单击“下一步：应用对象”，进入应用对象配置页面。 根据对象类型选择该策略作用于的对象。 例如，选择“所有对象
删除已存在的用户桌面和云应用的应用服务器，然后参考以下步骤取消云桌面服务。 取消服务须事先释放本租户下的资源(桌面、磁盘等)；如果开通了互联网功能，未释放的EIP、NAT、带宽将持续计费，如不需要请前往各服务关闭。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。
如何开启/关闭云桌面的应急模式？ 操作场景 开启/关闭云桌面应急模式需要配置白名单，联系管理员参考提交工单配置白名单。 开启应急模式 配置白名单后，当云桌面服务器与AD服务器网络不通或超时且其他辅助认证方式处于关闭状态时，自动生效，且涉及禁用部分云桌面功能如表1所示 表1 限制说明
企业自有认证系统认证 1.单击“认证服务器”后的“修改”，进入“修改多因素认证配置”页面。 2.选择“对接企业自有认证系统”配置如下： 服务器地址：输入企业自有认证服务器IP地址。 APP ID：输入企业自有认证服务器的访问密钥AK。允许输入的最大密钥长度为24个字符。 APP Secre
在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作。 前提条件 已配置AD域。 操作步骤
RD License服务器加入AD域失败如何处理？ 操作场景 使用克隆的系统时，Windows Server2016加域失败，原因是试图加入的域的SID与本计算机的SID相同。 操作步骤 使用账号密码登录 RD License服务器。 依次进入windows/System32/Sysprep目录下。
接客户端的串口。 默认选项：。 驱动接口重定向 自定义驱动列表 云桌面中的应用通过调用配置的接口，使用终端设备中的硬件设施。 可填写安装在终端的驱动文件名称或驱动文件的全路径，支持配置多个，多个之间以“;”隔开。 不同终端类型的驱动文件名称或驱动文件的全路径可以同时配置，由HDP客户端动态识别。
已获取用户登录管理控制台的帐号名和密码。 已获取操作系统管理员“Administrator”账号的密码。 操作步骤 登录云服务器控制台。 在左侧列表中选择“弹性云服务器”。 在待制作镜像的云服务器所在行，选择“更多 > 镜像/磁盘 > 创建镜像”。 在“创建私有镜像”页面，按照提示配置参数。 创建方式：系统盘镜像。
如何安装沙箱软件？ 操作场景 该操作指导用户如何安装沙箱软件。 前提条件 已创建应用服务器。 沙箱软件包获取：点此获取。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击需要安装沙箱软件的服务器组名，进入服务器组名详情页面。
获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 配置服务器地址和企业ID。 客户端版本不同，看到的服务器地址和企业ID配置页面不同，请以实际界面显示为准。 在服务器设置页面配置服务器地址和企业ID，如图1所示。 图1 配置服务器地址和企业ID
管理员将应用部署至服务器后，需要在控制台上创建服务器的关联应用组，用于管理用户使用应用。 前提条件 已创建应用服务器。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入应用组列表页面。 在页面右上角单击“创建应用组”，进入应用组配置页面。 参考表1配置参数。
TCP DNS服务器 53 UDP DNS服务器 配置完成之后，请参考验证方法进行对接的验证，以确认网络和端口是否正常工作。 场景二：Windows AD部署在云桌面所在VPC的另一个子网 在此场景中，需要为Windows AD添加安全组规则，将Windows AD的一些端口开放给云桌面，使云桌面能够与Windows
配置高级策略参数 操作场景 在配置策略过程中，如有特殊场景需求，可针对特殊场景需求的个性化定制的“高级策略”进行配置。 通过以下几个方面进行应用策略的定制及规划，创建出满足用户真实需求的最优、最高效的策略管理方案。 表示该项策略已启用。 表示该项策略已禁用。 外设 音频 客户端 显示
获取方式：用户搭建LDAP服务器开启LDAPS时使用的证书。 - 操作步骤 （可选）配置Auth URL的白名单 开启OAuth2.0，配置第三方认证源需要在第三方认证平台上配置白名单。 登录管理控制台。 在左侧导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 在“网络配置”中获取
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
