检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在本地组策略编辑器导航树中，选择“计算机配置 > 管理模板 > 网络 > 网络连接 > Windows 防火墙 > 域配置文件”。 进入域配置文件列表页面，如图10所示。 图10 域配置文件列表 在右边窗格中，双击“Windows 防火墙：保护所有网络连接”。 弹出“Windows 防火墙：保护所有网络连接”对话框。
配置NAT映射后，会使用NAT映射后的VAG IP接入桌面，将无法使用原VAG IP接入”，单击“确定”。 映射服务器配置 登录1中创建的映射服务器，在映射服务器中打开映射工具，以IPOP工具为例。 在映射服务器内的IPOP工具配置VAG映射、互联网接入映射或云专线接入映射。 图2
String 自定义接口配置。 oauth_configs String oauth2配置。 ldap_configs Array of LdapConfig objects 单点登录配置信息列表。 third_password_name String 更新认证配置对象，认证类型为第三方密码时使用。
FunctionConfig object 租户个性配置。 表4 FunctionConfig 参数 是否必选 参数类型 描述 id 否 String 功能配置id。 name 否 String 功能配置名称。 status 否 String 功能配置开关的状态，表示开启还是关闭 ON/OFF。
app_id String 认证服务接入账号。 app_secret String 认证服务接入密码。 auth_server_access_mode String 辅助认证服务接入模式 INTERNET：互联网接入 DEDICATED：专线接入 SYSTEM_DEFAULT：系统默认
如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。
FunctionConfig objects 租户个性配置列表。 表5 FunctionConfig 参数 参数类型 描述 id String 功能配置id。 name String 功能配置名称。 status String 功能配置开关的状态，表示开启还是关闭 ON/OFF。 - ON：
encoded_authorization_message String 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 状态码： 404 表10 响应Body参数 参数 参数类型 描述 error_code String
encoded_authorization_message String 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 状态码： 404 表8 响应Body参数 参数 参数类型 描述 error_code String
应用对象确认是否勾选“互联网接入用户”和“专线接入用户”。 单击“确认开启”。 图2 开启虚拟MFA 管理员开启虚拟MFA后，终端用户在使用华为云办公客户端登录桌面时，需要使用智能设备（例如，手机）上华为云应用中的虚拟MFA设备获取动态验证码（首次登录时需要先在智能设备上绑定虚拟
双屏配置 双屏连线，根据接头类型连接PC/TC和显示器 PC/TC设置
encoded_authorization_message String 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 状态码： 404 表7 响应Body参数 参数 参数类型 描述 error_code String
项目ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 否 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型
如何使终端用户可使用网络打印机？ 前提条件 访问云桌面的终端设备与目标打印机的网络互通。 操作步骤 管理员为终端用户的云桌面配置了“打印机设备重定向”策略，终端用户登录云桌面后，即可使用网络打印机进行文件打印。 使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择Region和Project。
在左侧导航树选择“访问控制 > 安全组”。 在“安全组”页面右上角单击“创建安全组”。 进入创建安全组页面。 配置安全组，配置如表2所示的参数。 表2 安全组配置 参数 配置说明 取值样例 名称 用户自定义 - 企业项目 选择4中选择的企业项目 说明： 开启企业项目时需配置。 default
在“云专线接入”、“互联网接入”已启用的情况下，可关闭互联网接入。 在“网络配置”下，单击“互联网接入地址”后的“关闭”。 在关闭确认窗口中，单击“确认”。 启用互联网接入 关闭互联网接入地址后，可重新开启互联网接入。但重新开启后，IP地址会发生变化，需通知桌面用户使用新的IP地址接入桌面。 在“网
状态码： 404 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码，失败时返回。 error_msg String 错误描述。 encoded_authorization_message String 加密后的详细拒绝原因，用户可以自行调用
encoded_authorization_message String 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 状态码： 404 表5 响应Body参数 参数 参数类型 描述 error_code String
配置运维收集用户日志 操作场景 管理员可以通过开启授权收集云桌面日志功能，以便更好的对云桌面进行运维，授权开启后，将会收集云桌面的相关日志，当不再需要收集用户日志时，管理员可以可以关闭授权收集云桌面日志的配置。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。
配置多因素认证 华为云多因素认证服务（虚拟MFA认证） 企业自有认证系统认证 关闭多因素认证 父主题： 认证配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
