检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
端连接的显示器显示。不同型号的瘦终端有不同的性能、外设接口、操作界面，可以灵活满足普通办公、高安全、高性能图形设计等使用场景。 应急模式 对接企业AD的场景，由于网络连接中断或者企业AD本身故障等原因，导致云桌面服务端无法连接企业AD时，提供逃生能力，确保用户登录可正常进行。 云
导入用户 操作场景 该章节指导管理员将AD服务器上OU里的用户批量导入到管理控制台的用户管理下。 仅对接AD场景下支持将AD服务器上OU里的用户批量导入。 单次最多可导入OU下1000位用户。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。
改密码”。 设置新密码。 忘记密码，用户在登录界面申请重置密码 在登录界面，单击“忘记密码”。 输入待重置密码的用户信息，单击“确定”。 对接AD场景，不支持用户通过忘记密码功能重置密码。 在重置密码邮件中，单击重置密码的链接。 在重置密码界面，设置新密码，单击“确定”。 移动端修改密码登录
如何部署AD服务器？ 操作场景 云应用需对接Windows AD。本章节用于指导用户部署Windows AD服务器。如果已有Windows AD服务器，请忽略本章节配置。 华为不提供Windows AD服务器，需要用户自行购买配置。 前提条件 已参考购买云服务器。 数据 所需参数在步骤中介绍。
不能为空。 长度范围不超过64个字符。 用户组类型 AD用户组：对接企业AD的用户组，适用于通过企业AD用户组管理用户权限的场景。 普通用户组：云桌面自带的用户组管理体系，提供用户的批量化管理能力，适用于不需要对接AD用户组的场景。 单击“确定”。 父主题： 用户组管理
查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java SDK使用指导 Python huaweicloud-sdk-python-v3 Python SDK使用指导
使用自定义安全组时，如何配置安全组规则？ 操作场景 更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列表参考云桌面和WindowsAD网络互通中的端口列表。
接入。 开通互联网参考开通互联网章节。 配置DNS转发功能（可选）。 云应用对接了Windows AD，需要在Windows AD服务器上配置DNS的域名解析能力，请参考4.a~4.j进行配置，如果未对接Windows AD，则忽略如下操作。 使用administrator帐号登录DNS服务器。
移除用户 操作场景 当需要移除用户组指定的用户时，管理员可在管理控制台上移除该用户。 在对接AD域的项目下，AD用户组无法对用户进行“移除”操作，只有普通用户组可以“移除”用户。 给桌面/桌面池授权用户组后，移除该用户组下的用户，需要用户退出登录后再重新登录才生效。 前提条件 已创建用户组，且用户组下存在用户。
支持开启CBR备份云桌面 支持通过CBR的备份服务将云桌面的数据恢复至任意备份点。 商用 通过CBR备份恢复云桌面 3 支持使用企业自有认证系统认证 管理员可配置对接企业自有认证系统，使终端用户通过云桌面客户端（华为云办公）使用帐号、密码登录云桌面时，使用企业认证系统进行二次认证。 商用 企业自有认证系统认证
1所示。 最终使用桌面的用户为终端用户，其具体操作流程如图2所示。 管理员业务流程 管理员通过云桌面控制台购买桌面，购买过程中支持选择是否对接AD域，并为具体用户分配桌面，购买成功后，系统自动推送桌面开通信息给终端用户。 图1 管理员操作流程 终端用户业务流程 终端用户可使用多种终端设备登录并使用桌面，如图2所示。
方式登录桌面。 多因素认证配置 > 企业自有认证系统认证 1.单击“认证服务器”后的“修改”，进入“修改多因素认证配置”页面。 2.选择“对接企业自有认证系统”配置如下： 服务器地址：输入企业自有认证服务器IP地址。 APP ID：输入企业自有认证服务器的访问密钥AK。允许输入的最大密钥长度为24个字符。
备DNS服务器IP地址（可选） 仅对接了AD场景需要配置。 操作步骤 服务开通自检 使用管理员帐号登录云应用的管理控制台。 在“总览”页面，单击“开通服务”。 服务开通引导企业是否需要对接AD服务器。 不对接：您选择不对接AD，当前项目仅可创建单会话应用，执行10。 对接：您选择对接AD，当前项目支
云桌面是如何计费的？ 如何查看配额？ 如何扩大配额？ 如何新增磁盘？ 如何使终端用户可使用本地打印机？ 如何使终端用户可使用网络打印机？ 云桌面对接AD失败怎么办？ 云桌面的用户认证方式是否可修改？ 如何启用AD服务器的LDAPS服务？ 如何导出已启用LDAPS的AD服务器的根证书？ 购买桌面失败怎么办？
Directory），简称AD。AD管理服务器部署了AD服务的基础架构组件，它可以提供一系列集中组织管理和访问网络资源的目录服务功能。云应用支持对接您自己的AD服务器，实现对云应用的鉴权和认证。 区域和可用区 华为云用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区发布应用。
rect URls”，将3中获取的“互联网接入地址””和“云专线接入地址”IP配置在白名单中。 配置第三方单点登录 开启第三方单点登录后，对接平台上创建的用户名必须和云桌面用户名保持一致，否则无法校验通过。 登录管理控制台。 在左侧导航中依次选择“租户配置 > 认证配置 > 主认证配置”，单击“修改”。
config_status String 配置状态。 "0"： 开通服务成功，且对接AD成功。 "1"： 开通服务成功，但AD配置失败。 "2"： 开通服务成功，但AD配置失败后存在其他错误。 "3"： 开通服务成功，AD未开启对接。 progress String 开通服务或注销服务的进度，格式为百分比，如：100%。
进入华为云官网云桌面客户端下载页面。 选择Android版本下载，并安装。 如果使用扫描二维码的方式下载，请通过浏览器扫描二维码。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 启用客户端，根据界面显示配置服务器地址和企业ID。 客户端版本不同，看到的服务
部分TC开机即显示包含云桌面客户端在内的软件列表页面，单击即可进入云桌面的服务器设置页面。具体请以实际TC显示为准。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 根据实际界面显示配置服务器地址和企业ID。 在服务器设置页面配置服务器地址和企业ID。
长度范围不超过64个字符。 “用户组类型”分如下两种 普通用户组：云桌面自带的用户组管理体系，提供用户的批量化该管理能力，适用于不需要对接AD用户组的场景。 AD用户组：对接企业AD的用户组，适用于通过过企业AD用户组管理用户权限的场景。 1.输入用户组名称。 2.根据需求选择用户组类型。 3
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
