检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全组配置 参数 配置说明 取值样例 名称 用户自定义 - 企业项目 选择4中选择的企业项目 说明： 开启企业项目时需配置。 default 模板 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。适用于需要远程登录、公网ping及用于网站服务的云服务器场景。
计算机配置 > 管理模板 > 系统”。 分别双击“激活“关闭事件跟踪程序系统状态数据”功能”和“显示“关闭事件跟踪程序””，将其状态都设置为“已禁用”，如图1所示设置。 图1 修改组策略 在“本地组策略编辑器”窗口中，在左侧导航树中展开“计算机配置> 管理模板 > Windows
配置AD域 操作场景 该章节指导管理员在管理控制台配置AD域和域用户的网络，如果创建的桌面需对接Windows AD域，管理员在首次购买桌面时需参考本章节进行配置。 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 同区域下的多个子项目，可对接同一个Windows
目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。 多因素认证 多因素认证是一种非常简单的安全实践方法，它能够在用户名称和密码之外再额外增加一层保护。启用多因素认证后，终端用户登录桌面时，除了需要提供用户名和密码外（第一次身份
安全组配置 参数 配置说明 取值样例 名称 用户自定义。 - 企业项目 选择4中选择的企业项目。 说明： 如已开通企业项目需配置。 default 模板 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。适用于需要远程登录、公网ping及用于网站服务的云服务器场景。
点此获取 点此获取校验文件 X86： 点此获取 点此获取校验文件 须知： 非官方镜像或私有定制镜像，对操作系统做了很多未知的修改，可能导致模板制作失败，或者与HDP不兼容导致无法使用，请勿使用此类镜像。 FusionSphere_OpenStack_Image_Tool-xxx.zip
选择“本地计算机（运行此控制台的计算机）”，单击“完成”，单击“确定”。 在控制台根节点下，展开证书。 选择“个人 > 证书”，进入个人证书列表页面。 右键单击证书模板为“域控制器”的证书，选择“所有任务 > 导出”，进入证书导出向导页面。 单击“下一步”，进入导出私钥配置页面。 选择“不，不要导出私钥”
点此获取校验文件 须知： 操作系统的ISO镜像文件需为从正规渠道获取的官方纯净镜像。非官方镜像或私有定制镜像，对操作系统做了很多未知的修改，可能导致模板制作失败，或者与HDP不兼容导致无法使用，请勿使用此类镜像。 FusionSphere_OpenStack_Image_Tool-xxx.zip
搭建文件服务器 操作场景 该任务指导管理员如何搭建文件服务器。 前置条件 准备一台Windows Server的ECS服务器，参考购买弹性云服务器。 ECS服务器的VPC需和云桌面-租户配置VPC保持一致(如果使用不同VPC，需配置对等连接，IP段不要产生冲突）。 操作步骤 登录管理控制台。
配置 > 管理模板 > Windows组件 > Windows更新”，双击“配置自动更新”，弹出配置自动更新窗口。 在配置自动更新窗口中，选择“已禁用”，单击“确定”，如图13所示。 图13 配置自动更新 在“本地组策略编辑器”窗口依次单击“计算机配置 > 管理模板 > Windows组件
邮箱、手机号请至少输入一个。 用户激活>“批量导入” 将已经记录在表格中的用户上传后批量创建。 在“用户信息导入”右侧单击“下载模板”下载用户列表模板。 在表格中根据要求填写序号、用户名称、邮箱、手机号、过期时间、描述。 单击“上传文件”，上传已按要求填写的用户列表。 单击“确认创建”。
文件。 须知： 操作系统的ISO镜像文件需为从正规渠道获取的官方纯净镜像。非官方镜像或私有定制镜像，对操作系统做了很多未知的修改，可能导致模板制作失败，或者与HDP不兼容导致无法使用，请勿使用此类镜像。 AnyBurn 光驱制作工具。 点此获取 virtio驱动包 virtio驱动
Array of strings 计算机id列表。 image_type 否 String 镜像类型。 image_id 是 String 模板ID。 os_type 否 String os类型。 delay_time 否 Integer 立即重建时给用户预留的保存数据的时间（单位：分钟）。
选中新建的APS服务器组策略名称，单击右键，选择“编辑”。 弹出“组策略管理编辑器”界面。 在左侧导航树中，依次展开“计算机配置 > 策略 > 管理模板 > Windows 组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”。 在右侧“授权”区域框中选中“使用指定的远程桌面许可证服务器”并单击右键，选择“编辑”。
文件。 须知： 操作系统的ISO镜像文件需为从正规渠道获取的官方纯净镜像。非官方镜像或私有定制镜像，对操作系统做了很多未知的修改，可能导致模板制作失败，或者与HDP不兼容导致无法使用，请勿使用此类镜像。 AnyBurn 光驱制作工具。 点此获取 virtio驱动包 virtio驱动
活模”默认置灰。 创建用户>管理员激活>“批量导入” 将已经记录在表格中的用户上传后批量创建。 在“用户信息导入”右侧单击“下载模板”下载用户列表模板。 在表格中根据要求填写序号、用户名称、邮箱、手机号、过期时间、描述。 单击“上传文件”，上传已按要求填写的用户列表。 单击“确认创建”。
在“安全组”页面右上角单击“创建安全组”。磊 进入创建安全组页面。 配置安全组，配置如表2所示的参数。 表2 安全组配置 参数 配置说明 取值样例 名称 用户自定义 - 模板 选择“通用Web服务器” 通用Web服务器 企业项目 选择4中选择的企业项目 说明： 开启企业项目时需设置。 default 在10中创
plate 创建策略模板 √ x workspace:policyGroups:updateTemplate PUT /v2/{project_id}/policy-groups/policy-template/{policy_group_id} 更新策略模板 √ x works
objects 桌面信息列表。 image_type 否 String 镜像类型，涉及变更镜像时需传（可选） image_id 否 String 模板ID，涉及变更镜像时需传（可选） os_type 否 String os类型，涉及变更镜像时需传（可选） enterprise_project_id
/v1/{project_id}/policy-templates 查询策略模板列表 √ x workspace:policyGroups:createTemplate POST /v1/{project_id}/policy-templates 新增策略模板 √ x workspace:policyGroups:deleteTemplate
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
