检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，双击右侧的“使用指定的远程桌面许可证服务器”。
用户在配置云堡垒机安装远程桌面服务，创建一个应用发布服务器时，需要输入企业协议号码授权，企业协议号非免费提供套件。 云堡垒机不提供企业协议号，应用发布服务器为第三方管理插件，企业协议号需要客户自行申购。
图6 允许远程启动未列出的程序 将远程桌面服务用户限制到单独的远程桌面服务会话 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，双击“将远程桌面服务用户限制到单独的远程桌面服务会话”，打开对话框。
图3 隐藏RD授权问题的通知 设置远程桌面授权模式 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，进入服务器授权许可设置页面。 双击“设置远程桌面授权模式”，打开设置窗口。 勾选“已启用”，启用远程桌面授权模式。
现象二的原因： 用户使用了RDP协议类型的主机，Windows远程桌面连接数超过最大限制。 主机运维Windows资源时，登录堡垒机用户不是admin。 解决办法 现象一的解决办法：参考开启RDP强制登录章节，去掉勾选“admin console”连接模式。
图3 隐藏RD授权问题的通知 设置远程桌面授权模式 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，进入服务器授权许可设置页面。 双击“设置远程桌面授权模式”，打开设置窗口。 勾选“已启用”，启用远程桌面授权模式。
感谢您对华为云的支持！
资源添加类 如何创建云堡垒机数据库运维？ 如何通过云堡垒机纳管RDS数据库？ 如何修改系统资源账户密码？ 如何设置提权登录资源账户？ 如何设置云堡垒机资源标签？ 如何批量导入/导出主机资源？ 导入云主机的访问密钥AK/SK是什么？如何获取？ 系统资源账户有哪些状态？ 系统资源标签可以共用吗
云堡垒机与云上业务网络通畅情况下，可通过安装应用发布服务器，依赖Windows系统的远程桌面服务，接入ERP生产系统、ERP容灾系统、SAP生产系统、SAP开发/测试系统、SAP Router、SAP Hybris等典型场景的应用、数据库或网页，将ERP和SAP上云业务作为一个网页或应用来审计和录屏操作
多因子认证类 如何绑定手机令牌？ 绑定手机令牌失败怎么办？ 如何使用手机短信认证方式登录系统？ 如何取消手机短信方式登录认证？ 配置了手机令牌登录，但未绑定手机令牌怎么办？ 绑定了手机令牌，却不能登录怎么办？ 父主题： CBH系统登录
通过堡垒机纳管应用资源 通过在一台支持远程桌面的Windows系统或者Linux操作系统服务器上，部署客户端软件和浏览器，应用发布是将服务器和应用账户纳入堡垒机管理的功能。
表1 CBH标签使用说明 界面入口 可执行操作 桌面 > 最近登录主机 检索资源 桌面 > 最近登录应用 检索资源 桌面 > 可登录主机 检索资源 桌面 > 可登录应用 检索资源 资源 > 主机管理 添加标签、删除标签、编辑标签、检索资源 资源 > 应用发布 添加标签、删除标签、编辑标签
表1 CBH标签使用说明 界面入口 可执行操作 桌面 > 最近登录主机 检索资源 桌面 > 最近登录应用 检索资源 桌面 > 可登录主机 检索资源 桌面 > 可登录应用 检索资源 资源 > 主机管理 添加标签、删除标签、编辑标签、检索资源 资源 > 应用发布 添加标签、删除标签、编辑标签
ECS为CBH系统后台提供部署环境，后台采用华为云欧拉操作系统。 用户通过CBH登录ECS上资源，为弹性云上面的服务器、数据库等资源，提供资产管理、登录身份管理、运维会话审计等功能，加强主机资源运维安全。
资产数表示云堡垒机管理的虚拟机等设备上运行的资源数，资源数是同一个虚拟机对应的需要运维的协议和应用总数，可在桌面看板查看不同类型资产数。 受CBH资产版本规格限制，CBH系统管理的资源总数，不能超过当前版本规格的资产数。
解决办法 打开本地电脑的组策略，进入“计算机 > HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Terminal Server Client”路径下。
例如，在Windows服务器配置远程桌面会话主机和远程桌面授权，详情请参见ECS多用户登录。 在资源服务器创建多个账号，并纳管为云堡垒机资源账户后，再分别授权给用户。 父主题： 运维管理
开启RDP强制登录 当Windows远程桌面连接数超过最大限制时，用户将无法登录。云堡垒机通过开启“admin console”，在远程桌面连接用户超限时，用户可挤掉已登录的用户，强制登录。 登录堡垒机系统 选择“运维 > 主机运维”，进入主机运维列表页面。
运维用户账号成功登录云堡垒机系统后，单击桌面右上角“下载中心”， 单击相应软件下载。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
