检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CA根证书文件需为PEM格式。 启用LDAPS可参见如何启用AD服务器的LDAPS服务，导出已启用LDAPS的AD服务器根证书可参见如何导出已启用LDAPS的AD服务器的根证书。 操作步骤 登录管理控制台。 单击“租户配置”。 进入“租户配置”页面。 单击“修改域配置”，进入配置项修改页面。 输入“域管理员密码”。
如何在AD服务器上创建用户OU？ 用户OU（Organization Unit）创建在主用AD服务器的用户域上，用于管理所有域用户或用户组。根据企业的组织结构还可为OU创建子OU。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active
如何在AD服务器上创建用户组？ 管理员可在主用AD服务器的用户OU上新增用户组，实现管理员对不同用户组中用户的统一管理。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active
如图7所示。 “文件和剪切板”下的其他高级策略参数项可不配置，如对流量、文件大小等有严格要求，可参见配置高级策略参数中的参数说明进行配置。 图7 配置只读模式的文件重定向策略 单击“下一步：应用对象”，进入应用对象配置页面。 根据对象类型选择该策略作用于的对象。 例如，选择“所
修改域配置 操作场景 在云桌面管理控制台，您可以在租户配置中根据需求修改域配置。 前提条件 已配置AD域。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 单击“修改域配置”。 进入“修改域配置”窗口。 修改配置域信息。 域管理员账号：访问Windows
创建定时任务 操作场景 该操作指导业务管理员对云应用服务器定时开启、关闭、重启、重建系统盘等操作。 对系统的影响 关闭云应用服务器后，云应用服务器中未保存的个人数据可能会丢失。 前提条件 已经创建云应用服务器 操作步骤 使用管理员帐号登录云应用的管理控制台。 在“总览”页面，单击“定时任务”。
在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 在“基础配置”页面的“升级客户端组件虚拟机组件及轮转认证凭据”区域，根据实际需要选择对应操作。 默认为“未开启”，授权开启后，将会按照版本特性升级客户端及桌面组件，同时按您的授权基于桌面用户需要更新轮转桌面内机机认证凭据。
RD License服务器加入AD域失败如何处理？ 操作场景 使用克隆的系统时，Windows Server2016加域失败，原因是试图加入的域的SID与本计算机的SID相同。 操作步骤 使用账号密码登录 RD License服务器。 依次进入windows/System32/Sysprep目录下。
String 服务器唯一标识。 表2 Query参数 参数 是否必选 参数类型 描述 namespace 是 String 服务的命名空间：例如 "SYS.ECS/AGT.ECS"，当namespace为AGT.ECS，则查询GPU监控指标： - SYS.ECS：弹性云服务器的基础监控指标。
云桌面与周边服务的依赖关系如图1所示。 图1 云桌面与其他服务的关系 弹性云服务器 弹性云服务器（Elastic Cloud Server，ECS）由CPU、内存、镜像、云硬盘组成，是一种可随时获取、弹性可扩展的计算服务器。为云桌面服务提供桌面运行的云服务器。 镜像服务 镜像服务（Image Management
如何安装沙箱软件？ 操作场景 该操作指导用户如何安装沙箱软件。 前提条件 已创建应用服务器。 沙箱软件包获取：点此获取。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击需要安装沙箱软件的服务器组名，进入服务器组名详情页面。
议。 操作步骤 购买文件存储服务器 购买云桌面或者ECS服务器作为文件存储服务器。 管理员可在当前project下购买一台磁盘容量比较大的Windows云桌面作为文件存储服务器，或者购买一台Windows操作系统的ECS服务器作为文件存储服务器。 参考云桌面快速入门购买磁盘容量比较大的Windows操作系统的云桌面。
SSL/TLS证书校验 开启：搭建LDAP服务器使用LDAPS 关闭：搭建LDAP服务器使用LDAP 开启 证书上传 开启SSL/TLS证书校验后，需要上传证书 获取方式：用户搭建LDAP服务器开启LDAPS时使用的证书。 - 操作步骤 （可选）配置Auth URL的白名单 开启OAuth2
对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 配置服务器地址和企业ID。 客户端版本不同，看到的服务器地址和企业ID配置页面不同，请以实际界面显示为准。 在服务器设置页面配置服务器地址和企业ID，如图1所示。 图1 配置服务器地址和企业ID 登录桌面，如图2所示。 图2 登录桌面
配置运维收集用户日志 操作场景 管理员可以通过开启授权收集云桌面日志功能，以便更好的对云桌面进行运维，授权开启后，将会收集云桌面的相关日志，当不再需要收集用户日志时，管理员可以可以关闭授权收集云桌面日志的配置。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。
操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 认证配置”。 进入“认证配置”页面。 单击“辅助认证配置”页签，在“多因素认证配置”下，单击“开启”。 图1 开启多因素认证 在弹出的提示框单击“确定”，认证服务器选择华为云多因素认证服务，应用对象确认是否勾选“互联网接入用户”和“专线接入用户”。
依次单击“租户配置 > 基础配置”。 进入“基础配置”页面。 在“基础配置”页面下方，单击“重新激活”，如图1所示。 图1 重新激活服务 等待“服务状态”显示为“已激活”，如图2所示，则可重新进行购买桌面、创建用户等操作。 图2 服务状态已激活 父主题： 基础配置
AD，请确保Windows AD与该认证服务器的端口互不冲突。 已获取企业认证服务器的以下数据： 认证服务器域名（可选） 认证服务器IP地址 认证服务器的访问密钥AK 认证服务器的访问密钥SK 认证服务器的PEM或者CER格式的SSL/TLS证书文件 使用限制 未开启“应急模式”。 应急模式默认为关闭状态。
管理员将应用部署至服务器后，需要在控制台上创建服务器的关联应用组，用于管理用户使用应用。 前提条件 已创建应用服务器。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入应用组列表页面。 在页面右上角单击“创建应用组”，进入应用组配置页面。 参考表1配置参数。
云应用通过打开等方式操作应用服务器中文件资源，无法自动刷新如何处理？ 操作场景 云应用通过打开等方式操作应用服务器中文件资源，无法自动刷新，需要手动刷新。 操作步骤 使用管理员帐号登录发布该应用的云应用服务器。 单击“”，输入“Regedit”，打开注册表编辑器。 以记事本为例：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
