检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录管理控制台 开通服务 创建用户 应用与镜像 服务器组 应用组 用户管理 策略组 监控分析 OU管理 应用上网管理 协议组件升级 定时任务 存储 租户配置 私有镜像管理 配置个性化数据 订阅事件 权限管理 常用功能配置 监控 常见问题
开通了企业项目的客户，或者权限为企业主账号的客户才可以看到控制台页面上方的“企业”入口。如需使用该功能，请联系客服申请开通。 授权 通过为企业项目添加用户组，并设置策略，实现企业项目和用户组的关联。将用户加入到用户组，使用户具有用户组中的权限，从而精确地控制用户所能访问的项目，以及所能操作的资源。具体步骤如下：
云桌面无法访问互联网怎么办？ 2022-07-01 第六次正式发布。 修改： 如何使终端用户可使用本地打印机？优化策略配置。 如何配置云桌面访问公网？优化参考链接。 如何配置云桌面访问企业内网？优化参考链接。 如何控制云桌面与本地存储设备之间的文件复制？优化操作描述。 云桌面无法连接外网怎么办？优化关闭代理描述。
权限管理简介，请参见权限管理。 授权使用Workspace，请参见创建用户并授权使用Workspace。 自定义策略，请参见Workspace自定义策略。 策略及授权项详情，请参见策略及授权项说明。 项目与企业项目 Workspace支持通过项目及企业项目对资源进行分组、管理和隔离，实现
可以发布哪些类型的应用？ 应用发布失败怎么办？ 如何部署AD服务器？ 如何部署RD Licensing服务器？ 如何配置RDS服务授权及安全策略？ 如何在AD服务器上创建用户OU？ 如何在AD服务器上创建用户组？ 如何在AD服务器上创建用户？ 如何配置云应用和Windows AD网络互通 如何登录APS服务器？
此处设置的“vCPU”和“内存”大小不影响后续购买云桌面的桌面规格。 单击“下一步：网络配置”，进入网络配置界面。参考表2所示说明配置。其他未涉及参数保持默认即可。 表2 网络配置参数说明 参数 配置说明 取值样例 网络 选择使用的虚拟私有云、子网，并设置IP分配方式为默认。 - 安全组
在应用列表中选择需要发布的应用，根据提示下载并安装。 方法二，通过策略从本地复制应用至云应用服务器。 将应用文件复制至云应用服务器中。 打开对应的应用并安装。 方法三，已为云应用服务器开通互联网访问能力。 打开浏览器。 搜索对应的应用，下载并安装。 安装沙箱软件（可选）参考如何安装沙箱软件？ 用户验证应用可用
在“可选对象”的搜索框中搜索桌面/桌面池名称并勾选，单击“选择执行配置”。 选择执行策略如表1所示。 表1 执行策略 执行策略方式 参数说明 操作说明 全量下发 默认所勾选桌面/桌面池全部执行脚本。 执行策略选择“全量下发”。 根据业务诉求设置脚本超时时间，范围为1~600分钟。
Directory证书服务功能页面。 保持默认配置，单击“添加功能”。 连续单击“下一步”，进入AD CS角色服务页面。 选择“证书颁发机构 Web 注册”，单击“添加功能”。 选择“证书注册策略 Web 服务”，单击“添加功能”。 连续单击“下一步”，进入确认页面。 单击“安装”。 安装完成后，单击“Active
如何将租户配置下的DNS地址配置在VPC的子网内？ 使用自定义安全组时，如何配置安全组规则？ 云桌面内应用中心无法打开已经安装的软件如何处理？ 接入云桌面时，如果有配置防火墙、安全组等访问控制，需要放通的云桌面相关业务IP与端口。
国产化办公场景。 策略 策略分为协议策略和接入策略。 协议策略是为桌面配置的一组关于USB重定向、文件重定向读写权限、剪切板读写权限、水印、客户端自动重连间隔、画面显示等的安全规则集合，用于控制用户终端与云桌面之间的数据传输和外设接入权限。 接入策略是为桌面配置的一组关于接入方式
支持将桌面操作系统进行切换，可切换到桌面镜像的初始状态或指定的同类型操作系统镜像。 商用 重建系统盘 2 支持设置接入策略 当企业同时存在专线接入和互联网接入两种方式时，可对部分高安全要求用户设置仅能通过专线接入。 商用 接入策略管理 3 支持终端与桌面绑定 通过将终端与桌面进行绑定，绑定后的桌面只能通过该终端进行接入。
请使用策略。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，租户管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。
具有发布应用、删除应用、设置策略、管理用户等权限。 策略组 策略组是为云应用配置的一组关于文件重定向读写权限、剪切板读写权限、会话自动重连间隔、画面显示等的安全规则集合，用于控制用户终端与云应用之间的数据传输权限。 优先级 优先级是云应用服务判定策略执行先后顺序或者作用权重的依据
2024-01-11 第二十二次正式发布。 新增： 桌面名称策略。 2023-12-18 第二十一次正式发布。 修改： 批量注销桌面接口中的请求示例。 2023-11-29 第二十次正式发布。 修改： 设置终端与桌面绑定的开关配置接口中tc_bind_switch参数的描述。 2023-11-16
在上方导航单击“应用管控”。 启用管控方式： ：表示禁用管控方式。 ：表示启用管控方式。 黑名单策略规则： 1.当桌面用户打开黑名单应用时会被禁止运行。 2.策略无法对已运行中进程生效。 3.策略生效时间为5分钟。 应用管控方式：禁止列表应用程序运行。 单击“添加应用规则”，弹出“添加应用”窗口。
创建共享存储目录 修改共享目录成员 创建个人存储目录 删除共享目录 删除个人存储目录 查询个人存储目录 查询存储目录访问权限策略 新增或更新存储目录访问权限自定义策略 父主题： 云应用API
接入云桌面时，如果有配置防火墙、安全组等访问控制，需要放通的云桌面相关业务IP与端口。 表1 云桌面相关业务IP与端口 接入场景 IP 端口 协议 描述 互联网接入 接入地址IP 443 TCP 互联网接入地址。 桌面接入网关公网IP 8443 TCP HDP协议基于TCP进行数据通信的端口。
图2 配置服务器角色 单击“下一步”，在“角色服务”页面确认管理工具-IIS管理控制台已勾选，如图3所示。 图3 IIS管理控制台 单击“下一步”，跳转至“确认”页面，确认无误后，单击“安装”，等待安装结果，如图4所示，表示安装成功。 图4 安装结果 配置IIS控制台（配置应用）
object 存储定义。 policy_statement PolicyStatement object 支持的访问策略。 attachment Attachment object 配置关联成员。 表6 StorageMetadata 参数 参数类型 描述 storage_handle String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
