检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏依次单击“桌面管理 > 桌面”，进入桌面列表页面。 在桌面管理列表下单击待开启RDP云桌面左侧的“”，选择“网络信息”页签，单击安全组名称，进入安全组详情页面，如图2所示。 图2 安全组 在安全组入方向规则下添加3389端口，如图3所示。 图3 添加3389端口 父主题： 管理员常见问题
display_level 否 String 显示级别。取值为： LEVEL1：表示等级1。 LEVEL2：表示等级2。 LEVEL3：表示等级3。 LEVEL4：表示等级4（默认/推荐）。 LEVEL5：表示等级5。 options 否 DisplayOptions object 显示级别共同控制的选项。
基础配置”中的“虚拟私有云（VPC）”配置下单击“编辑VPC和子网”添加新创建的子网。 私有IP地址：仅支持自动分配IP地址。 安全组：根据实际情况选择“保留原安全组”或“使用新安全组”，如需创建新的安全组，请参考创建安全组。 勾选“请确认是否清楚切换桌面网络的影响”。 单击“确定”完成桌面网络设置。 父主题： 桌面管理
请求Body参数 参数 是否必选 参数类型 描述 ad_info 否 AdDomainInfo object 域信息。 ad_domains 否 AdDomain object 域信息。 access_mode 否 String 接入模式。 INTERNET：互联网接入。 DEDICATED：专线接入。
Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用Workspace云桌面。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为账号已经能满足您的要求
DEDICATED：专线接入 SYSTEM_DEFAULT：系统默认 cert_content String pem格式证书内容 apply_rule ApplyRuleInfo object 认证应用对象信息，为null时代表对所有应用对象生效。 表5 ApplyRuleInfo 参数 参数类型 描述 rule_type
display_level String 显示级别。取值为： LEVEL1：表示等级1。 LEVEL2：表示等级2。 LEVEL3：表示等级3。 LEVEL4：表示等级4（默认/推荐）。 LEVEL5：表示等级5。 options DisplayOptions object 显示级别共同控制的选项。
TlsConfig object TLS信息。 表5 TlsConfig 参数 是否必选 参数类型 描述 cert_pem 否 String pem内容, 有则更新，无则上传。查询不返回。 cert_start_time 否 String 证书生效开始时间，时间参考样例 2022-01-25T09:24:27。
云桌面和必要的应用系统服务可以配置给企业的短期雇员，在短期雇员离开后，可以终止服务。 安全OA场景 云桌面可以为企业提供符合企业安全标准的办公方案，有效管控员工访问物理设备的权限，数据不存储在本地，有效提高了企业数据的安全性。 分支机构场景 在公司分支机构或外部的员工可以通过登录云桌面来访问公
若用户需保存个人数据，必须配置Profile和个人用户数据存储。在没有配置Profile和个人用户数据存储的场景下，建议不要在APS服务器中保存个人数据，避免个人信息被其他用户访问，导致信息泄露。 远程应用的用户Profile数据存储使用Windows的“漫游用户配置”和“文件夹重定向”两个功能来提供，存储在由第三
在此场景中，需要为Windows AD添加安全组规则，将Windows AD的一些端口开放给云桌面，使云桌面能够与Windows AD连接。 图2 Windows AD部署在云桌面所在VPC的另一个子网 在VPC中创建一个安全组，具体操作请参考创建安全组。 添加一条入方向规则，具体操作请参考添加安全组规则。 安
策略说明 取值样例 显示 显示策略等级 等级1：适用于512Kbps以下的网络带宽，仅用于浏览文本文档等轻载办公场景，显示质量较低。 等级2：适用于1Mbps以下的网络带宽，仅用于浏览文本文档及静态图片等轻载办公场景，显示质量略优于等级1。 等级3：适用于4Mbps以下的网络带宽
显示效果优，带宽高。带宽为25Mkbit/s。 参数详情默认不可编辑。 流畅优先 显示质量与宽带达到平衡。带宽为20Mkbit/s。 参数详情默认不可编辑。 等级1 说明： 自定义HDP Plus参数进行适配 带宽（kbit/s）范围大小：256~25000。 说明： 显示数据码流的限值。上调参数可
仅对接了AD场景需要配置。 为保证RD Licensing服务器能持续可用，需要参考如何配置RDS服务授权及安全策略？完成RD Licensing服务器的RDS服务授权及安全策略配置。 已参考如何配置云应用和Windows AD网络互通配置云应用网络与Windows AD网络互通，并准备以下数据：
云桌面对接AD失败怎么办？ 检查云桌面对接页面中的信息与本地Windows AD服务器的信息是否一致。 是，执行2。 否，修改云桌面对接页面中的参数值后重试。如果仍对接失败，请执行2。 检查云桌面和Windows AD是否在同一个VPC内。 是，执行3。 否，参考配置云桌面和Windows
选择“策略管理 > 协议策略”。 进入“协议策略管理”页面。 勾选需要导出的策略，单击“策略导出”。 最多可勾选10个自定义策略导出。 浏览器弹出文件安全提示时，请选择“保留”。 图1 导出策略 选择“在文件夹中显示”导出的xxx.xml文件，并记录该文件存放路径。 为方便导入时选择该导出的xxx
display_level String 显示级别。取值为： LEVEL1：表示等级1。 LEVEL2：表示等级2。 LEVEL3：表示等级3。 LEVEL4：表示等级4（默认/推荐）。 LEVEL5：表示等级5。 options DisplayOptions object 显示级别共同控制的选项。
display_level 否 String 显示级别。取值为： LEVEL1：表示等级1。 LEVEL2：表示等级2。 LEVEL3：表示等级3。 LEVEL4：表示等级4（默认/推荐）。 LEVEL5：表示等级5。 options 否 DisplayOptions object 显示级别共同控制的选项。
镜像备注信息。 根据镜像使用途径进行备注。 - 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。用户根据需求自行选择。 - 是否封装 根据需要选择是否封装。 封装：清除该转镜像的桌面中存在的桌面用户信息，例如安全标识符SID。
在AD服务器上创建文件夹重定向安全组 登录AD服务器，打开“服务器管理器”。 选择“工具 > Active Directory 用户和计算机”，进入Active Directory 用户和计算机列表页面。 右键单击相应的域或者OU，选择“新建 > 组”，进入新建对象-组页面。 填写组信息。 设置“组
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
