检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如下说明谨慎选择对接AD或者不对接AD。 企业未部署用于用户认证的Windows AD，则购买桌面时选择“不对接AD”，即云桌面使用华为自有的账号认证系统进行用户认证。 企业已有的统一AD进行用户认证，且需要云桌面也使用此认证方式，则购买桌面时选择“对接AD”，即云桌面使用企业Windows
通过ISO文件注册私有镜像 操作场景 该任务指导租户创建Windows操作系统私有镜像。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已参考表1，准备操作系统ISO文件。 ISO镜像文件名称只能包含英文字母、数字、中划线（-）和下划线（_）。如果不符合要求，请先修改名称。
即可在变更后的邮箱中接收到桌面登录信息。 对于安全级别要求较低的通用帐号，管理员可以设置用户不能更换密码及密码永不过期，以方便通用帐号的正常使用。 对于短期办公员工，管理员可为其帐号设置过期时间，或者及时设置帐号禁用，可防止不必要的信息泄露。 修改用户信息 修改邮箱 重发通知邮件
Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在
云桌有哪些特点和优势？ 管理员通过管理控制台，可以自主完成购买和退订云桌面，让终端用户灵活使用云桌面，达到即开即用，用完归还的目的。 云桌面具有以下特性： 即开即用：传统的私有桌面云部署需要花费数天以上的时间，云桌面可以快速地开通，实现即开即用。 管理方便：管理员可以通过管理控制台，可以同时高效管理数百个云桌面。
项目（Project）用来对华为云同一个区域（Region）内的资源（计算资源、存储资源和网络资源）进行分组和物理隔离，以项目为单位进行授权，用户可以访问您帐号中该区域的所有资源。每个华为云的区域会提供一个默认项目，开通云应用时若无法选到可用项目，则需要新创建一个。 修改企业ID 在基本信息区域，单击“修改”。
AD部署在云桌面所在VPC的另一个子网 在此场景中，需要为Windows AD添加安全组规则，将Windows AD的一些端口开放给云桌面，使云桌面能够与Windows AD连接。 图2 Windows AD部署在云桌面所在VPC的另一个子网 在VPC中创建一个安全组，具体操作请参考创建安全组。
若服务器任意一个指标超出阈值，将不会再接受会话，策略会调度服务器组其他可用的服务器建立会话。 - 账号 需要选择用户作为制作镜像的管理账号。 已对接AD场景：需要选择用户作为制作镜像的管理账号，默认是AD域的管理员账号。 非对接AD场景：需要选择用户作为制作镜像的管理账号。 - 单击“确认配置”，进入配置确认页面。
企业自有认证系统认证 操作场景 管理员可配置对接企业自有认证系统，使终端用户通过云桌面客户端（华为云办公）使用账号、密码登录云桌面时，使用企业认证系统进行二次认证。 前提条件 已购买云桌面。 已参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》》进行配置，使企
使用限制 在实际应用时，有以下几个方面的使用限制： 仅支持“帐号和密码”作为登录认证方式时使用。 仅支持能部署在Windows Server 2016和Windows Server 2019操作系统上的应用。 对于远程桌面方式（RDP）登录APS服务器，目前仅支持管理员帐户。 RD
使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。 华为账号下新建的IAM账号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限的用户组，才
使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。 华为账号下新建的IAM账号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限的用户组，才
云桌面中可以登录淘宝网吗？ 淘宝网对外部访问的一些API存在限制，故无法在云桌面中登录淘宝账号，建议您使用本地PC访问淘宝网。 父主题： 桌面使用问题
IAM中的项目用于将资源进行分组和隔离。用户拥有的资源必须挂载在项目下，项目可以是一个部门或者项目组。一个账户中可以创建多个项目。 企业项目 企业管理中的企业项目是对多个资源进行分组和管理，不同区域的资源可以划分到一个企业项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业
云桌面管理控制台中提示“服务被锁定，请取消服务后重新开户”或“购买桌面、创建用户、创建策略、开通互联网”的按钮已置灰，无法使用怎么办？ 管理员开通服务后，在当前项目（无子项目）或者子项目中不存在桌面的天数已超过14天，系统自动锁定服务状态，从而导致“购买桌面、创建用户、创建策略、
选择“扫码添加”，则扫描华为云办公客户端多因素验证页面上“扫码绑定”界面的二维码。 选择“手动输入”，则将华为云办公客户端多因素认证页面上“手动输入绑定”界面的账号和秘钥输入对应输入框，单击“添加”。 将智能设备上绑定的虚拟MFA生成的动态验证码输入华为云办公客户端多因素验证的验证码输入框中。
AD部署在云应用所在VPC的另一个子网 在此场景中，需要为Windows AD添加安全组规则，将Windows AD的一些端口开放给云应用，使云应用能够与Windows AD连接。 图2 Windows AD部署在云应用所在VPC的另一个子网 在VPC中创建一个安全组，具体操作请参考创建安全组。
选择“扫码添加”，则扫描华为云办公客户端多因素验证页面上“扫码绑定”界面的二维码。 选择“手动输入”，则将华为云办公客户端多因素认证页面上“手动输入绑定”界面的账号和秘钥输入对应输入框，单击“添加”。 将智能设备上绑定的虚拟MFA生成的动态验证码输入华为云办公客户端多因素验证的验证码输入框中。
接入共享桌面应用报错6030/6047如何处理？ 操作场景 用户接入共享桌面应用报错6030/6047 管理员确认服务器状态是否就绪，确认失败的账号是否VNC/RDP登录服务器后未注销会话 操作步骤 用接入失败的账号，使用VNC/RDP方式登录后注销会话或重启服务器。 重新登录服务器 父主题： 常见问题
选择扫码添加方式，则扫描华为云办公客户端多因素验证页面上“扫码绑定”界面中的二维码。 选择手动输入方式，则将华为云办公客户端多因素验证页面上“手动输入绑定”界面中的账号和密钥输入MFA工具页面对应输入框中，单击“添加”。 将智能设备上绑定的虚拟MFA生成的动态验证码，输入华为云办公客户端多因素验证页面的验证码输入框中。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
