检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置Windows AD域 修改网络接入方式 修改业务子网 私有镜像管理 制作Windows桌面私有镜像 权限管理 权限管理基本概念 创建IAM用户并授权使用Workspace 常用功能配置 配置云桌面可访问互联网 配置云桌面可访问企业内网 配置云桌面和Windows AD网络互通 04 使用（终端用户）
是，执行3。 否，参考配置云桌面和Windows AD网络互通章节配置云桌面和Windows AD互通。如果仍对接失败，请执行3。 检查Windows AD入方向的安全组规则设置是否正确。 是，执行4。 否，参考配置云桌面和Windows AD网络互通添加入方向的规则。如果仍对接失败，请执行4。
如何配置RDS服务授权及安全策略？ 如何在AD服务器上创建用户OU？ 如何在AD服务器上创建用户组？ 如何在AD服务器上创建用户？ 如何配置云应用和Windows AD网络互通 如何登录APS服务器？ 如何通过购买NAT和EIP服务使云应用可通过互联网访问？ 如何查看配额？ 如何扩大配额？ 部分应用操作界面带黑边且无法移动，如何处理？
状态码： 200 表4 响应Body参数 参数 参数类型 描述 appicon_store_path String 图标文件在obs桶经过cdn加速以后的地址。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码，失败时返回。 error_msg
云桌面有哪些特点和优势？ 云桌面是如何计费的？ 如何查看配额？ 如何扩大配额？ 如何新增磁盘？ 如何使终端用户可使用本地打印机？ 如何使终端用户可使用网络打印机？ 云桌面对接AD失败怎么办？ 云桌面的用户认证方式是否可修改？ 如何启用AD服务器的LDAPS服务？ 如何导出已启用LDAPS的AD服务器的根证书？
如果需要创建新的共享VPC，详情参考创建共享。 操作步骤 登录管理控制台。 根据业务需要，完成购买云桌面基础配置、网络配置以及高级配置等各项参数的设置。 设置“网络”相关参数时，选择由账号A共享的VPC和子网。 图2 设置网络参数 其余配置，请参见《云桌面快速入门》的“购买桌面”章节。 如果您后续不再需要访问
云桌面支持多VPC 操作场景 云桌面支持多VPC，可以满足不同网络规划，当前功能为“公测”阶段，如需了解详细信息，请参考提交工单，填写工单信息，获取技术支持。 父主题： 基础配置
线接入地址。 操作步骤 登录管理控制台页面。 根据业务需要，完成购买云桌面基础配置、网络配置以及高级配置等各项参数的设置。 设置“网络”相关参数时，选择由账号A共享的VPC和子网。 图2 设置网络参数 其余配置，请参见包年/包月模式购买桌面按需计费模式购买桌面《云桌面快速入门》的“购买桌面”章节。
端口映射 操作场景 用户企业网络为了安全会设置防火墙，无法直接通过企业网络访问云桌面接入地址，或无法直接通过云桌面Workspace提供的专线地址、互联网地址接入，可以使用通过NAT映射方式接入云桌面。 前提条件 已开启云专线接入地址。 已开启互联网接入地址。 操作步骤 准备一台
控制中心”，进入控制中心列表页面。 双击“网络”，进入网络首选项页面。 单击“属性”，进入网卡信息展示页面。 记录MAC地址。 PC Windows操作系统的PC 在本地PC界面右下角，单击网络连接图标，并选择已连接的网络，如下所示，进入以太网设置页面。 单击以太网下已连接的网络，进入网络信息页面。 属性
创建私有镜像 操作场景 该任务指导租户创建用户桌面私有镜像。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已参考准备软件，准备操作系统ISO文件。 操作步骤 创建用户桌面私有镜像 登录管理控制台。 上传镜像文件。 推荐您使用OBS Browser+工具将外部镜像文件上传至OBS个人桶，详细操作请参见“OBS
操作场景 开启/关闭云桌面应急模式需要配置白名单，联系管理员参考提交工单配置白名单。 开启应急模式 配置白名单后，当云桌面服务器与AD服务器网络不通或超时且其他辅助认证方式处于关闭状态时，自动生效，且涉及禁用部分云桌面功能如表1所示 表1 限制说明 用户角色 禁用功能 桌面用户 修改密码
哪些命令禁止执行？ UOS操作系统 禁止执行以下命令，否则会导致系统运行存在风险，或桌面无法连接网络。 禁止命令 说明 pkill hdp 结束进程 pkill Xvfb ifconfig eth* down 禁用网卡 Windows操作系统 禁止执行修改路由的脚本或命令，如route
桌面或应用里面的流程。 接入网络监控：您可以通过监控如下指标来查看对应用户终端的状态，如表3所示。 表3 接入网络监控 监控指标 指标含义 网络时延 终端设备到接入网关的往返时延。 丢包率 网络通信过程中，数据包由于各种原因（如网络拥堵、硬件设备、软件错误等）未能成功从发送端传输到接收端的比例。
系统为macOS10.14-12.4的Mac PC登录。 安全软件弹出提示框时，允许执行安装操作。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 下载客户端软件并安装。 在通知邮件中单击“前往下载”，进入客户端下载页面，获取客户端安装包。
创建私有镜像 操作场景 该任务指导租户创建用户桌面私有镜像。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已参考准备软件，准备操作系统ISO文件。 操作步骤 打开浏览器，管理员使用华为云帐号和密码登录公有云页面。 上传镜像文件。 推荐您使用OBS Browser+工具将外
o驱动 在本地PC安装AnyBurn工具。 下载virtio驱动包，并解压至本地。 使用AnyBurn打开ISO文件。 打开AnyBurn软件，选择“编辑镜像文件”，如图1所示。 图1 编辑镜像文件 选择ISO文件，单击“下一页”，如图2所示。 图2 选择ISO 编辑ISO文件，集成virtio驱动。
合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 父主题： 安全
避免虚拟机之间的数据窃取或恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。用户使用虚拟机时，仅能访问属于自己的虚拟机的资源（如硬件、软件和数据），不能访问其他虚拟机的资源，保证虚拟机隔离安全。 CPU隔离 x86架构为了保护指令的运行，提供了指令的4个不同特权级别，术语称为Ring，优先级从高到低依次为：
如果用户对桌面配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Windows操作系统镜像生成的桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。 待转镜像的桌面中，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
