检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
户均无法通过互联网接入。您可以通过设置客户端互联网访问IP白名单，允许特定IP地址段下的客户端连接云桌面。 如果开启互联网接入IP管控后未配置IP地址，则所有终端设备均不能通过互联网IP接入。 前提条件 当前项目已开启互联网接入。 操作步骤 登录管理控制台。 选择“策略管理 > 接入策略”。
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
已参考创建私有镜像完成用户桌面私有镜像的制作。 操作步骤 安装弹性云服务器 在创建私有镜像中创建的私有镜像所在行单击“安装服务器”。 在“安装弹性云服务器”界面，配置如表1所示的参数，未涉及参数保持默认即可。 表1 云服务器配置 参数 配置说明 取值样例 规格 根据规划选择 arm参考取值：kc1
管理员可以根据需求每个子网需配置一个NAT网关和一个弹性公网IP，开通后，子网内所有桌面可访问互联网。 前提条件 已成功购买云桌面。 操作步骤 登录管理控制台。 在左侧导航中单击“上网管理”页面。 进入“互联网访问”页面。 单击互联网页面右上角“开通互联网”。 弹出“开通互联网”界面。 配置开通互联网信息，如表1所示
单击“查看详情”跳转至云监控服务页面查看详细的告警信息。 图4 告警通知 资源监控页面，您可以查看APS资源使用率、主机资源使用率（如未购买云办公专属主机，默认主机资源使用率为0），如图5所示。 图5 资源监控 根据资源实例的CPU使用率或内存使用率划分低负载、中负载、高负载三个档位。
resourceId的主资源。 是挂载到/绑定到/依附到/包含于/关联到资源，比如IP的主资源‘云主机’、数据盘的主资源‘云主机’。 如果resourceId是依附在多个资源上，则有多个主资源，比如共享盘挂载到多个云主机上。 无关联主资源，则空，比如独立未挂载的数据盘。 extend_params String
参数 参数类型 描述 addr String IP地址信息。 version String IP地址类型，值为4或6，分别表示IPV4和IPV6。 OS-EXT-IPS-MAC:mac_addr String MAC地址。 OS-EXT-IPS:type String IP地址分配方式。
导入策略 操作场景 管理员在多个区域创建工作区，各工作区的策略配置需要一致，可采用导出已配置策略的区域中的策略，并导入至目标区域的方式，快速配置多区域中的桌面策略。 前提条件 已获得策略导出文件xxx.xml。 使用限制 待导入文件中的策略名称与目标区域中的已有策略名称重复则无法导入。
选择“磁盘范围”，并根据实际情况配置“系统盘/数据盘快照名称”、“系统盘/数据盘快照描述”。 单击“确认”。 批量桌面创建快照： 批量勾选待创建快照桌面，单击桌面列表左上角“操作”列表中的“更多 > 创建快照”，进入“创建快照”页面。 选择“磁盘范围”，并根据实际情况配置“系统盘/数据盘快照名称”、“系统盘/数据盘快照描述”。
产品套餐在可用区的状态，配套status使用。 说明： 此参数是AZ级配置，优选取此参数的值，某个AZ没有在此参数中配置时默认使用status参数的取值。 配置格式“az(xx)”。()内为某个AZ的flavor状态，()内必须要填有状态，不填为无效配置。 例如：套餐在某个region的az0正常商用
6010：您的虚拟机尚未就绪，请稍候再试或联系管理员。 客户端与服务端的配置未同步。 方法1：请尝试重新登录。 方法2：重启客户端，重新登录。 方法3：重启计算机，重新登录。 6050：您的网络存在错误，请排查网络配置后再试。 客户端与服务端网络不通畅。 方法1：检查客户端与服务端网络是否正常。
安装完成后，单击“Active Directory 证书服务”下的“配置目标服务器上的 Active Directory 证书服务”，如图2所示，进入AD CS配置页面。 图2 配置Active Directory证书服务入口 保持默认配置，单击“下一步”，进入角色服务页面。 选择“证书颁发机构”、“证书颁发机构
sub_product_list Array of strings 专属主机的子产品。 default_desktop_num Integer 专享主机套餐默认的桌面数。 max_apply_desktop_num Integer 专享主机支持创建的最大桌面数。 状态码： 400 表6 响应Body参数
导出策略 操作场景 管理员在多个区域创建工作区，各工作区的策略配置需要一致，可采用导出已配置策略的区域中的策略，并导入至目标区域的方式，快速配置多区域中的桌面策略。 前提条件 已完成单一区域中桌面策略配置。 使用限制 只能导出管理员自定义的策略。 操作步骤 登录管理控制台。 选择“策略管理
本章节中介绍的初始配置操作只需在每台终端设备上配置一次。 操作步骤 打开TC电源。 首次登录时，选择“开始 > 控制中心”，打开“华为云办公”客户端。 进入“服务器配置”界面。 部分TC开机即显示包含云桌面客户端在内的软件列表页面，单击即可进入云桌面的服务器配置页面。 具体请以实际TC显示为准。
Backup”，如图2所示。 图2 安装备份功能 连续单击“下一步”，进入“确认”对话框中。 单击“安装”。 进度条显示安装进度，当提示“安装成功”，表示安装完成。 在“服务器管理器”界面的右上角，单击，选择“将此服务器提升为域控制器”。 弹出“Active Directory 域服务配置向导”窗口，如图3所示
选择“不对接AD”，执行基础配置及后续操作，配置云桌面基础设施，购买桌面任务提交成功后，将为您部署云桌面服务。 开通服务成功后，通过华为自有的账号认证系统进行用户认证，可在云桌面控制台进行用户账号管理。 选择“对接AD”，前往配置AD域，详情请参考对接AD域，保存配置信息后，将为您部署云桌面服务。
AD是否在同一个VPC内。 是，执行3。 否，参考配置云桌面和Windows AD网络互通章节配置云桌面和Windows AD互通。如果仍对接失败，请执行3。 检查Windows AD入方向的安全组规则设置是否正确。 是，执行4。 否，参考配置云桌面和Windows AD网络互通添加入方向的规则。如果仍对接失败，请执行4。
/v2/{project_id}/hosts 购买云办公主机 √ √ workspace:wdh:get GET /v2/{project_id}/hosts 查询云办公主机列表 √ √ workspace:wdh:update PUT /v2/{project_id}/hosts 更新云办公主机信息 √ √ workspace:tenants:get
在左侧导航栏中单击“策略管理 > 协议策略”，进入策略列表页面。 单击右上角的“创建策略”，进入创建策略页面。 配置策略名称、描述信息和创建模式，单击“下一步：策略配置”，进入策略配置页面。 “策略名称”必须由半角数字、字母和下划线组成，输入长度不可超过55个字符。例如workspace2storage_Clipboard。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
