检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
分配用户 操作场景 该任务指导管理员在管理控制台上为未分配用户的云桌面分配用户。 操作步骤 登录管理控制台。 在左侧导航栏中依次选择“桌面管理 > 桌面”。 进入“桌面管理”页面。 单个桌面分配用户 根据所需选择“分配用户”列为“未分配用户”的单人/多人桌面，单击“未分配用户”或“
通过瘦终端方式登录桌面 单击此处前往下载客户端 连接好各线缆，打开TC电源。 首次登录，需在TC桌面，单击“开始 > 控制中心 > 华为云办公”，打开客户端。 部分TC开机即显示包含云桌面客户端在内的软件列表页面，单击即可进入云桌面的服务器设置页面。具体请以实际TC显示为准。 获取系统发送的桌面登录信息邮件
创建用户组 操作场景 管理员可在管理控制台上创建用户组，对用户进行分组管理。 在使用企业已有AD域的场景下，可以创建普通用户组和AD用户组，如企业未对接AD域，默认只能创建普通用户组。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户组”。 进入“用户组管理”界面。
通过瘦终端方式使用应用 步骤一：连接好线缆，打开TC电源 步骤二：启动客户端 首次登录，需要在TC的控制中心启动华为云办公客户端。 步骤三：配置服务器接入地址和企业ID 步骤四：输入用户名、密码登录 步骤五：通过远程方式使用应用程序/云存储 在Home页界面，通过远程方式使用应用程序
如何通过其他云服务页面开通互联网？ 操作场景 管理员购买云桌面后，云桌面默认在VPC子网内，此时云桌面无法访问互联网。管理员需要通过配置NAT网关共享弹性公网IP的方式，使云桌面能够访问互联网。可通过云桌面中的快捷入口开通互联网，也可以自行进入NAT、EIP控制台中购买对应服务。
创建接入策略 操作场景 当用户工作岗位不同，需要区分用户使用互联网接入地址接入云桌面或者只能通过云专线接入地址接入云桌面，管理员可通过为用户创建不同的接入策略进行控制。 前提条件 管理员已在当前项目为用户购买桌面。 当前项目已开启互联网接入地址和云专线接入地址。 网络接入方式配置，
管理MFA 操作场景 管理员在认证配置的辅助认证配置下开启华为云多因素认证服务，终端用户在客户端绑定虚拟MFA设备后，通过动态验证码登录到桌面列表，在管理控制台的用户管理MFA设备下会产生一条绑定记录，可以查看当前绑定的用户名、绑定时间、设备状态等。 前提条件 已开启华为云多因素认证服务
创建策略组 操作场景 策略组是为云应用配置的一组关于文件重定向读写权限、剪切板读写权限、会话自动重连间隔、画面显示等的安全规则集合，用于控制用户终端与云应用之间的数据传输权限。 管理员可通过创建策略对某一组对象进行应用策略的定制及规划，创建出满足用户真实需求的最优、最高效的策略管理方案
OU管理 操作场景 OU是把对象组织成逻辑管理组的容器，对容器中的资源进行管理，其中包括一个或多个对象，如用户、计算机、打印机、应用、文件共享或其他子OU等。 管理员在AD服务器上进行OU维护后，需要在云应用的管理控制台中进行OU信息同步。 如果云应用与云桌面使用同一个项目，则共用同一份
配置服务器组挂载策略 操作场景 该操作指导用户通过服务器组级别的文件夹挂载控制，可以选择挂载共享文件夹，或者个人文件夹，或者都挂载。 前提条件 已创建NAS存储。 已经创建应用服务器组。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入服务器组列表页面
管理定时任务 操作场景 该任务指导管理员在管理控制台上对定时任务进行增删改等操作。 前提条件 已创建定时任务。 操作步骤 启用/禁用定时任务 登录管理控制台。 在左侧导航中依次选择“任务管理 > 定时任务”。 进入“定时任务”页面。 在待启用/禁用的定时任务选择是否启用/禁用定时任务
开通服务 操作场景 在云应用服务管理控制台上完成租户信息配置，即可开通云应用服务。 前提条件 管理员已具有云应用服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组
应用记录 操作场景 管理员可以在管理控制台查看终端用户使用应用的记录、用户登录记录，同时可以详细查看应用使用记录详情，包含应用接入监控、服务器监控等信息。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次单击“监控分析 > 应用记录”，进入应用使用记录列表页面。
业务流程 为终端用户发放桌面的用户为管理员，其具体操作流程如图1所示。 最终使用桌面的用户为终端用户，其具体操作流程如图2所示。 管理员业务流程 管理员通过云桌面控制台购买桌面，购买过程中支持选择是否对接AD域，并为具体用户分配桌面，购买成功后，系统自动推送桌面开通信息给终端用户。
权限和授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，租户管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。
修改域管理员密码 操作场景 在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作
终端用户登录失败如何处理？ 操作场景 终端用户无法登录而联系管理员处理时，管理员可参考如下步骤处理。 操作步骤 检查应用服务器是否运行正常。 打开华为云首页。使用管理员帐号登录云应用管理控制台。 单击“服务器组”，进入服务器组列表页面。 单击对应的服务器组名称进入服务器列表页面，查看服务器的运行状态
管理定时任务 操作场景 该任务指导管理员在管理控制台上对定时任务进行删改等配置。 前提条件 已创建定时任务。 操作步骤 启用/禁用定时任务 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏单击“定时任务” 进入“定时任务”页面。 在待启用/禁用的定时任务所在列选择是否启用/禁用定时任务
如何将租户配置下的DNS地址配置在VPC的子网内？ 操作场景 在AD场景下开户，如何使用共享VPC。 在AD场景下，切换共享VPC时，需要将租户配置下的DNS地址配置在VPC的子网内。 仅AD场景下需要配置。 前提条件 已获取租户配置下的主DNS IP地址或备DNS IP地址。 操作步骤
如何查看配额？ 用户只能查看当前登录的管理员帐号拥有的配额，不能查看其他管理员帐号的配额。 打开华为云首页。使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择Region和Project。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
