检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
首次购买桌面池提示授权说明： IMS服务权限 云桌面支持镜像制作，因此需要访问镜像服务的权限。 云服务管理员权限 云桌面支持定时重建和弹性扩容，因此需要租户管理员权限。 VPC服务权限 云桌面支持创建的网络运行在虚拟私有云，因此需要访问虚拟私有云的权限。 同意授权后，将在统一身份认证服务为您创建名为
'Allow' - 允许 'Deny' - 禁用 action Array of strings 可以进行操作的权限合集。 resource Array of strings 允许访问的资源。 表7 ObsCredential 参数 参数类型 描述 access String access
权限管理 云桌面权限概念 创建用户并授权使用Workspace Workspace自定义策略 系统委托说明 企业项目
使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入应用组列表页面。 单击待修改的应用组操作列下的“编辑”，进入“修改应用组”页面。 根据所需可以修改应用组名称、关联服务器组、应用组描述等内容。 单击“新建服务器组”可以创建服务器组。 更换服务器组，已添加的应
App_Gp-Win2016 应用组类型 应用：应用是单个应用程序，用户可以访问应用程序而无需安装。 桌面：桌面应用组是一种完整的虚拟桌面，用户访问的是远程桌面。 - 关联服务器组 选择创建服务器组中创建的服务器组。 - 应用组描述 描述该应用组特点，便于管理员维护。 - 单击“确定”。
权限管理 权限管理介绍 创建用户并授权使用云应用 自定义策略 权限和授权项 父主题： 管理员操作指南
查看业务子网内的桌面是否已开通互联网功能。 “开通互联网”列显示为“已开通”，则已开通互联网访问，请执行5。 “开通互联网”列显示为“未开通”，则未开通互联网访问，请参考配置云桌面访问公网开通互联网访问后通知用户重试，如仍然无法访问互联网，请执行5。 检查网络配置是否正常 参考公网NAT网关问题排查检查网络配置是否正常。
云应用通过打开等方式操作应用服务器中文件资源，无法自动刷新如何处理？ 操作场景 云应用通过打开等方式操作应用服务器中文件资源，无法自动刷新，需要手动刷新。 操作步骤 使用管理员帐号登录发布该应用的云应用服务器。 单击“”，输入“Regedit”，打开注册表编辑器。 以记事本为例：
权限管理 权限和授权项
关闭互联网访问 操作场景 已开通上网功能的云桌面取消互联网访问权限。 前提条件 云桌面已开通小规模经济型或大规模增强型上网功能。 操作步骤 登录管理控制台。 在左侧导航中单击“上网管理”页面。 进入“互联网访问”页面。 选择关闭互联网类型。 选择“小规模经济型”，执行4。 选择“大规模增强型”，执行5~6。
接入共享桌面应用报错6030/6047如何处理？ 操作场景 用户接入共享桌面应用报错6030/6047 管理员确认服务器状态是否就绪，确认失败的账号是否VNC/RDP登录服务器后未注销会话 操作步骤 用接入失败的账号，使用VNC/RDP方式登录后注销会话或重启服务器。 重新登录服务器
各类云服务资源都存在依赖关系，因此当创建重建系统盘定时任务、创建桌面池、桌面闲置通知时，云桌面将自动请求获取当前区域下的云资源权限，具体权限以实际展示权限为准。 当您同意授权后，将在统一身份认证服务为您创建名为 workspace_admin_trust 的委托，为保证服务正常使
如何通过GPO组策略使域用户成为PC的本地管理员？ AD域管理员可以指派域用户作为PC的本地管理员，该部分域用户拥有AD域管理员的部分权限，可以对云应用服务的域服务器相关功能进行维护，例如，更新应用等。作为云应用的专属域管理员，可以提升域服务器的安全，并提升维护效率。 创建安全组
配置云应用可访问互联网 操作场景 管理员发布应用后，云应用默认在VPC子网内，此时云应用无法访问互联网。管理员需要配置NAT网关共享弹性公网IP，使用户接入具有上网功能的应用后，可访问互联网。云应用存在多个业务子网时，需要为每个业务子网开通互联网功能。 云应用与云桌面的网络共用。
开通了企业项目的客户，或者权限为企业主账号的客户才可以看到控制台页面上方的“企业”入口。如需使用该功能，请联系客服申请开通。 授权 通过为企业项目添加用户组，并设置策略，实现企业项目和用户组的关联。将用户加入到用户组，使用户具有用户组中的权限，从而精确地控制用户所能访问的项目，以及所能操作的资源。具体步骤如下：
面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。 启用LDAPS可参见如何启用AD服务器的LDAPS服务，导出已启
单个文件夹名称仅支持以下字符：英文字母、数字、空格、下划线、中划线，名称不能超过32个字符。 不能为全空格或以空格开头。 用户权限生效规则： 云存储与客户端权限：需用户刷新云存储文件列表后生效。 云存储与云服务器的权限：需用户注销会话，重新接入后生效。 父主题： 共享文件夹
如何重置用户密码？ 云应用使用AD服务器，用户密码重置，只能登录AD服务器进行重置。 使用administrator帐号登录AD服务器。 选择“ > Windows管理工具 > Active Directory 用户和计算机”，弹出“Active Directory 用户和计算机”窗口。
在“桌面使用记录”页面单击“导出”，可以导出桌面使用记录信息。 通知设置 单击“通知设置”，首次设置提示授权说明。 云桌面请求获取访问如下云服务资源的权限： SMN服务权限 云桌面支持发送通知，因此需要访问SMN服务的权限。 同意授权后，将在统一身份认证服务为您创建名为 workspace_admin_trust
String 桌面用户所属的用户权限组。desktops参数中，各个桌面所属的未传的桌面用户将应用该权限组。 sudo：Linux管理员组。 default：Linux默认用户组。 administrators：Windows管理员组。管理员拥有对该桌面的完全访问权，可以做任何需要的更改（禁用操作除外）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
