检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该任务指导管理员在AD域服务器上通过设置组策略方式完成RDS授权和安全策略的配置。 将虚拟机添加到应用组后，APS服务器已部署就绪，此时还需在AD域服务器上配置APS服务器的RDS服务授权功能，以确保用户访问APS服务器发布的应用时已获得RD Licensing服务器的RDS服务授权许
示。 选择“文件发送（虚拟机至客户端）”参数项，仅在客户端（TC/SC）操作系统和云应用服务器操作系统均为Windows时，用户可通过文件发送的方式从外部存储设备中复制文件至云应用服务器中。 图11 配置文件发送策略 单击“下一步：应用对象”，进入应用对象配置页面。 根据对象类型选择该策略作用于的对象。
创建定时任务 操作场景 该操作指导业务管理员对云应用服务器定时开启、关闭、重启、重建系统盘等操作。 对系统的影响 关闭云应用服务器后，云应用服务器中未保存的个人数据可能会丢失。 前提条件 已经创建云应用服务器 操作步骤 使用管理员帐号登录云应用的管理控制台。 在“总览”页面，单击“定时任务”。
查看路由列表中，是否有下一跳为NAT网关的路由。 NAT网关自动创建到NAT网关的0.0.0.0/0路由，用于放通VPC到NAT网关的流量，如图1所示。 图1 流量放通路由 已存在如图1所示路由，则执行19。 不存在如图1所示路由，则新增一条如图1所示VPC到NAT的路由，再执行19。 添加SNAT规则
单击路由表名称，进入基本信息列表。 查看路由列表中，是否有下一跳为NAT网关的路由。 NAT网关自动创建到NAT网关的0.0.0.0/0路由，用于放通VPC到NAT网关的流量，如图1所示。 图2 流量放通路由 已存在如图1所示路由，则执行20。 不存在如图1所示路由，则新增一条如图1所示VPC到NAT的路由，再执行20。
拥有AD域管理员的部分权限，可以对云应用服务的域服务器相关功能进行维护，例如，更新应用等。作为云应用的专属域管理员，可以提升域服务器的安全，并提升维护效率。 创建安全组 使用Administrator用户登录AD服务器，打开“服务器管理器”。 选择“工具 > Active Directory
云应用通过打开等方式操作应用服务器中文件资源，无法自动刷新如何处理？ 操作场景 云应用通过打开等方式操作应用服务器中文件资源，无法自动刷新，需要手动刷新。 操作步骤 使用管理员帐号登录发布该应用的云应用服务器。 单击“”，输入“Regedit”，打开注册表编辑器。 以记事本为例：
列表页面，单击即可进入云桌面的服务器设置页面。具体请以实际TC显示为准。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 根据实际界面显示配置服务器地址和企业ID。 在服务器设置页面配置服务器地址和企业ID。 登录桌面。 输入用户名和密码，单击登录。
单击待修改的应用组操作列下的“编辑”，进入“修改应用组”页面。 根据所需可以修改应用组名称、关联服务器组、应用组描述等内容。 单击“新建服务器组”可以创建服务器组。 更换服务器组，已添加的应用，若与新服务器组镜像类型冲突，或不存在新服务器组中将不可用。 单击“确认”。 父主题： 管理应用组
创建应用组 操作场景 管理员将应用部署至服务器后，需要在控制台上创建服务器的关联应用组，用于管理用户使用应用。 前提条件 已创建应用服务器。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入应用组列表页面。 在页面右上角单击“创建应用组”，进入应用组配置页面。
使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。 启用LDAPS可参见如何启用AD服务器的LDAPS服务，
当运行状态为“已停止”时，可选择服务器，单击“开机”，重新开启服务器。 当运行状态为“异常”时，可尝试重启服务器。 检查服务器的会话数是否已满。 在服务器列表页面，查看服务器的会话数是否已达到最大会话数，如图1所示。 图1 比较服务器的会话数与最大会话数 服务器会话数已达到最大会话数，可
在未使用企业AD域的场景下，当用户连续输入错误密码导致帐户被锁定时，管理员可在管理控制台上解锁帐户。 在使用企业已有AD域的场景下，需在AD服务器上进行解锁。 操作步骤 登录管理控制台。 单击“用户管理”。 进入“用户管理”页面。 选择待解锁的用户，单击“更多 > 解锁用户”。 进入“解锁用户”窗口。
同一VPC下创建了多个NAT时，需要确认路由表中有配置指向所有NAT网关的默认路由。请参考检查路由表是否配置指向公网NAT网关的默认路由检查并配置。 （可选）配置DNS转发功能。 如果对接了Windows AD，需要在Windows AD服务器上配置DNS的域名解析能力，请参考4.a~4
操作场景 多会话模式下，管理员创建服务器组之前，测算对应规格资源最大会话数。 前提条件 已参考镜像制作创建镜像。 已获取软件使用最低系统要求。 操作步骤 使用管理员帐号登录云应用的管理控制台。 参考创建服务器组创建服务器组。 创建服务器组时，总会话数建议设置2~5个，套餐类型和规格ID请根据实际需要测算的规格进行选择。
说明 pkill hdp 结束进程 pkill Xvfb ifconfig eth* down 禁用网卡 Windows操作系统 禁止执行修改路由的脚本或命令，如route DELETE *。 父主题： 操作系统问题
协议组件升级 操作场景 AccessAgent有新版本时，管理员可在云应用控制台中升级对应服务器的AccessAgent，升级指令下发后，可查看各服务器AccessAgent的具体升级状况。 前提条件 服务器处于“已就绪”状态。 协议组件升级页面存在AccessAgent最新版本。 操作步骤
用户接入共享桌面应用报错6030/6047 管理员确认服务器状态是否就绪，确认失败的账号是否VNC/RDP登录服务器后未注销会话 操作步骤 用接入失败的账号，使用VNC/RDP方式登录后注销会话或重启服务器。 重新登录服务器 父主题： 常见问题
如何重置用户密码？ 云应用使用AD服务器，用户密码重置，只能登录AD服务器进行重置。 使用administrator帐号登录AD服务器。 选择“ > Windows管理工具 > Active Directory 用户和计算机”，弹出“Active Directory 用户和计算机”窗口。
配置服务器地址和企业ID。 客户端版本不同，看到的服务器地址和企业ID配置页面不同，请以实际界面显示为准。 在服务器设置页面配置服务器地址和企业ID，如图1所示。 图1 配置服务器地址和企业ID 登录桌面，如图2所示。 图2 登录桌面 如果用户名下有多个桌面，输入用户名和密码后，单击登录，进入桌面列表页
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
