检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
制作Windows普通桌面私有镜像 准备软件 通过ISO文件注册私有镜像 创建云服务器 配置云服务器 制作用户桌面镜像 父主题： 私有镜像管理
Windows云桌面如何开启RDP？ 开启桌面远程 使用客户端登录云桌面。 在云桌面中按“Win + r”，输入“sysdm.cpl”，弹出系统属性窗口。 在系统属性窗口页面选择“远程”页签，选择“允许远程连接到此计算机”，如图1所示。 图1 系统属性 单击“确定”。 开通桌面上网
创建Windows桌面镜像 操作场景 如果用户对桌面池配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Windows操作系统镜像生成的桌面池桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用
和端口是否正常工作。 场景二：Windows AD部署在云桌面所在VPC的另一个子网 在此场景中，需要为Windows AD添加安全组规则，将Windows AD的一些端口开放给云桌面，使云桌面能够与Windows AD连接。 图2 Windows AD部署在云桌面所在VPC的另一个子网
在“可用的管理单元”列表中，双击“证书”，进入证书管理单元页面。 选择“计算机帐户”，单击“下一步”，进入选择计算机页面。 选择“本地计算机（运行此控制台的计算机）”，单击“完成”，单击“确定”。 在控制台根节点下，展开证书。 选择“个人 > 证书”，进入个人证书列表页面。 右键单击证书模板为“域控制器”的证书，选择“所有任务
Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。
Windows云桌面如何手动配置时间同步？ 当Windows用户云桌面系统时间与时区标准时间发生偏差，且长时间未自动同步时，请参考如下方法手动同步云桌面的时间。 在云桌面左下角右键单击“”，选择“运行”。 输入“cmd”，按“Enter”键，打开命令窗口。 执行如下命令同步云桌面时间。
和端口是否正常工作。 场景二：Windows AD部署在云应用所在VPC的另一个子网 在此场景中，需要为Windows AD添加安全组规则，将Windows AD的一些端口开放给云应用，使云应用能够与Windows AD连接。 图2 Windows AD部署在云应用所在VPC的另一个子网
Windows桌面转镜像 操作场景 如果用户对桌面配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Windows操作系统镜像生成的桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。
时对接了Windows AD，请确保Windows AD与该认证服务器的端口互不冲突。 已获取企业认证服务器的以下数据： 认证服务器域名（可选） 认证服务器IP地址 认证服务器的访问密钥AK 认证服务器的访问密钥SK 认证服务器的PEM或者CER格式的SSL/TLS证书文件 使用限制
制作Windows私有镜像（基础镜像） 准备软件 通过ISO文件注册私有镜像 创建云服务器 配置云服务器 制作云应用基础镜像 父主题： 私有镜像管理
exe，右键单击，选择“属性”弹出“应用属性窗口”。 单击“数字签名”，选择“签名列表”中的签名，单击“详细信息”，如图3所示。 图3 数字签名 在弹出的“数字签名详细信息”页面，单击“查看证书”，弹出“证书”页面。 在“证书”页面单击“详细信息”，在“详细信息”页面，找到“使用者”信息即为“发布者名称”，如图4所示。
用实名注册的帐号登录华为云控制台，购买所需数量的云桌面。 云桌面目前支持购买Windows操作系统和UOS操作系统的桌面。Windows操作系统、UOS操作系统的桌面，是指云桌面服务使用由Windows操作系统、UOS操作系统软件生成的镜像生成的桌面。 购买桌面 桌面总览 管理员
Windows更新”，双击“删除使用所有Windows更新功能的访问权限”，弹出删除使用所有Windows更新功能的访问权限窗口。 在删除使用所有Windows更新功能的访问权限窗口中，选择“已启用”，单击“确定”，如图14所示。 图14 配置删除使用所有Windows更新功能的访问权限
点此获取镜像工具校验文件 操作系统ISO文件 Windows 10 64位（中文，英文） Windows Server 2016标准版本 64位（中文、英文） Windows Server 2019标准版本 64位（中文、英文 请根据用户桌面需求类型从微软或者其他合法渠道获取正规操作系统ISO镜像文件。
实例”。 在“关联实例”页面，在“服务器”页签单击“添加”。 选择“云服务器”，勾选4创建的云服务器，单击“确定”。 父主题： 制作Windows普通桌面私有镜像
击“提交”。 镜像制作过程大约持续10-15分钟，创建完成的镜像在“云服务器控制台 > 镜像 > 私有镜像”列表中。 父主题： 制作Windows普通桌面私有镜像
操作系统支持列表 支持部署在Windows Server 2016和Windows Server 2019操作系统上的应用。 支持Windows Server 2016数据中心版 中文 支持Windows Server 2016数据中心版 英文 支持Windows Server 2019数据中心版
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
