检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，云桌面的终端节点如终端节点所示，请您根据业务需要选择对应区域的终端节点。您可以从地区和终端节点中查询所有服务的终端节点。 表1 云桌面的终端节点 区域名称 区域 终端节点（Endpoint）
登录管理控制台 操作场景 该任务指导管理员登录管理控制台，进行如下业务操作： 购买并管理云桌面：在管理控制台上购买、管理云桌面等。 查询云桌面信息：查询云桌面被使用的详情。 管理终端用户：在管理控制台上创建用户、修改用户信息、修改邮箱、重置密码，重发通知邮件、解锁用户和删除帐户等操作。
云桌面有哪些特点和优势？ 管理员通过管理控制台，可以自主完成购买和退订云桌面，让终端用户灵活使用云桌面，达到即开即用，用完归还的目的。 云桌面具有以下特性： 即开即用：传统的私有桌面云部署需要花费数天以上的时间，云桌面可以快速地开通，实现即开即用。 管理方便：管理员可以通过管理控制台，可以同时高效管理数百个云桌面。
华为云桌面是一种基于云计算（包括边缘计算）的桌面服务。与传统PC和VDI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 基本原理 终端用户通过终端设备登录由管理员在云平台的管理控制台中购买的桌
Management，IAM）是华为云提供权限管理的基础服务，可以帮助您安全地控制云服务和资源的访问权限。管理员通过IAM创建账号后，可以精细控制云桌面相关资源的访问范围。 云专线 云专线服务（Direct Connect，DC）是一个建立连接本地数据中心和云平台的专线网络服务。该服务能
策略管理 通过配置策略，终端用户的桌面能实现不同的能力，例如：对数据传输和外设接入的权限进行控制等。 策略分为满足常用办公需求的通用策略，和针对特殊场景需求的个性化定制的高级策略。 协议策略管理 接入策略管理 终端与桌面绑定关系管理
OU管理 操作场景 OU是把对象组织成逻辑管理组的容器，对容器中的资源进行管理，其中包括一个或多个对象，如用户、计算机、打印机、应用、文件共享或其他子OU等。 前提条件 已配置Windows AD域。 创建OU前，需先在AD服务器上创建对应的OU。 操作步骤 登录管理控制台。 单击“OU管理”。
协议策略管理 创建策略 编辑策略 配置高级策略参数 导出策略 导入策略 父主题： 策略管理
操作场景 该任务指导用户创建云服务器，为后续的云服务器配置和镜像制作做准备。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已通过ISO文件注册私有镜像。 操作步骤 创建云服务器 登录管理控制台。 在“服务列表”中选择“计算 > 镜像服务”。 进入“镜像服务”页面。 在通过IS
操作场景 该任务指导租户创建Windows操作系统私有镜像。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已参考表1，准备操作系统ISO文件。 ISO镜像文件名称只能包含英文字母、数字、中划线（-）和下划线（_）。如果不符合要求，请先修改名称。 操作步骤 通过AnyBurn为ISO文件集成virtio驱动
此章节介绍通过云桌面提供的购买NAT和EIP快捷入口的方式开通互联网。管理员也可以参考如何通过其他云服务页面开通互联网章节进入NAT、EIP页面购买对应服务开通互联网。 前提条件 已获得需要访问互联网的桌面所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。
登录管理控制台 使用已注册的华为云账号登录华为云首页。 单击管理控制台左上角的，选择Region和Project。 单击，在服务列表中选择“企业应用 > 云桌面”。 进入云桌面管理控制台。 在云桌面管理控制台左侧导航栏单击“云应用”，进入云应用的管理控制台。 父主题： 管理员操作指南
indows AD服务器中调整了OU信息，需要同步修改云应用或云桌面管理控制台中的OU信息。在云应用管理控制台中新增OU，将同步至云桌面的管理控制台。同理，在云桌面管理控制台中新增OU或者修改OU信息，将同步至云应用的管理控制台。 前提条件 已配置Windows AD域。 已在AD服务器上创建对应的OU。
高级选项（可选）。 备域控制器名称。 备域控制器IP地址。 备DNS服务器IP地址。 网络配置 配置“虚拟私有云”和“业务子网”，如图1所示。 图1 “虚拟私有云”和“业务子网” 配置已有VPC，选择已有的“虚拟私有云”和“业务子网”，配置网络。 配置新VPC，单击“前往控制台创建”，创建
会话管理 操作场景 管理员通过会话管理，可以查看终端用户的会话记录，包括用户名、服务器名称/IP、服务器组名称/ID、会话类型、会话状态等，并支持注销用户的会话。 操作步骤 查看会话 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次单击“监控分析 > 会话管理”，进入会话管理页面。
管理MFA 操作场景 管理员在认证配置的辅助认证配置下开启华为云多因素认证服务，终端用户在客户端绑定虚拟MFA设备后，通过动态验证码登录到桌面列表，在管理控制台的用户管理MFA设备下会产生一条绑定记录，可以查看当前绑定的用户名、绑定时间、设备状态等。 前提条件 已开启华为云多因素
创建用户 操作场景 该任务指导管理员在管理控制台上新增用户，后续可为该用户分配桌面。 在使用企业已有AD域的场景下，创建用户前，您需要先在AD服务器上创建对应的用户。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。 单击“创建用户”。 弹出“创建用户”对话框。
权限管理介绍 此处的权限管理是指通过使用统一身份认证服务（Identity and Access Management，简称IAM）控制云服务和资源的访问权限。 云应用属于区域级项目，您可以创建多个IAM用户组，并授予其不同项目的云应用管理员权限，控制用户对云应用资源的访问范围。
a组员工的管理员可以使用IAM用户user1的帐号登录华为云，进入区域一项目的云应用控制台页面，为a组员工发布应用，并对区域一项目中的云应用进行管理。b组员工的管理员可以使用IAM用户user2的帐号登录华为云，进入区域二项目的云应用控制台页面，为b组员工发布应用，并对区域二项目中的云应用进行管理。操作流程如图1所示。IAM用户创建请参见创建IAM用户。
用户管理 操作场景 云应用与云桌面共用同一份用户名单。在云桌面管理控制台中新增用户、修改或者删除用户信息，将同步至云应用。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“用户管理”，展开用户管理功能页。 根据需要，可执行如表1所示操作。 表1 用户管理操作列表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
