检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接入云桌面时，如果有配置防火墙、安全组等访问控制，需要放通的云桌面相关业务IP与端口。 表1 云桌面相关业务IP与端口 接入场景 IP 端口 协议 描述 互联网接入 接入地址IP 443 TCP 互联网接入地址。 桌面接入网关公网IP 8443 TCP HDP协议基于TCP进行数据通信的端口。 8502-8509 UDP
开启映射后，选择“端口映射”页签，在添加端口下拉选择“互联网接入端口”或“云专线接入端口”，单击“确定”。 在已添加的“互联网接入端口”或“云专线接入端口”左侧单击“”，展开端口详情，根据所需配置端口信息，如图1所示。 图1 NAT映射设置 IP地址：填写1中映射服务器IP。 端口：根据业
network_id String 端口所属网络的ID。 fixed_ips Array of FixedIp objects 端口IP。 表6 FixedIp 参数 参数类型 描述 subnet_id String 所属子网ID。 ip_address String 端口IP地址。 状态码：401
哪些端口禁止删除？ 禁止删除以下端口，否则会导致系统运行异常。 28511 28512 28521 28522 8502-8509 6781 6791 6969 6970 父主题： 操作系统问题
接口） 49152-65535 TCP RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 49152-65535 UDP RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 88 TCP Kerberos密钥分发中心服务
参数类型 描述 nat_map_type String NAT映射类型。 PORT:端口映射. HOST:地址映射. nat_map_value String nat_map_type为PORT时表示端口,取值9443/9445. nat_map_type为HOST时表示接入地址
nat_map_type 否 String NAT映射类型。 PORT:端口映射. HOST:地址映射,最多支持配置10个地址. nat_map_value 否 String nat_map_type为PORT时表示端口,取值9443/9445. nat_map_type为HOST时表示接入地址
云服务每天凌晨02:00进行聚合运算前一天00:00:00~23:59:59的使用时长,并将周期范围内的数据聚合到周期边界上 跨天的记录会按照统计周期进行计算 假设一天内桌面登录多次，09:00~12:00,13:00~21:00,22:00~01:00(次日): 则当天的累计使用时长数据会
云桌面与其他服务的关系 云桌面与周边服务的依赖关系如图1所示。 图1 云桌面与其他服务的关系 弹性云服务器 弹性云服务器（Elastic Cloud Server，ECS）由CPU、内存、镜像、云硬盘组成，是一种可随时获取、弹性可扩展的计算服务器。为云桌面服务提供桌面运行的云服务器。 镜像服务
约束与限制 共享VPC的使用限制请参见《虚拟私有云用户指南》的“共享VPC的使用限制”。 使用共享VPC且开通专线接入功能时，需要创建独享型负载均衡实例作为专线接入地址。 如果需要创建新的共享VPC，详情参考创建共享。 操作步骤 登录管理控制台。 根据业务需要，完成购买云桌面基础配置
约束与限制 共享VPC的使用限制请参见《虚拟私有云用户指南》的“共享VPC的使用限制”。 使用共享VPC且开通专线接入功能时，需要创建独享型负载均衡实例作为专线接入地址。 操作步骤 登录管理控制台页面。 根据业务需要，完成购买云桌面基础配置、网络配置以及高级配置等各项参数的设置。 设置“
String 数据聚合方式，支持的聚合方式如下: - average：聚合周期内指标数据的平均值。 - max：聚合周期内指标数据的最大值。 - min：聚合周期内指标数据的最小值。 - sum：聚合周期内指标数据的求和值。 - variance：聚合周期内指标数据的方差。 请求参数
更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列表参考云桌面和WindowsAD网络互通中的端口列表。 如果还
被创建在所选择的虚拟私有云子网内，以便访问企业内网的资源和应用。 每个桌面有一个业务子网的网卡，业务子网用于桌面与云主机或企业内网互联互通，以便访问云主机或企业内网的应用和资源。 所选子网的DNS服务器地址会被自动修改，请勿手动修改。建议此处选择的子网为Workspace专属子网
终端用户能使用本地打印机，需要管理员为对应终端用户的桌面配置“USB端口重定向”或者“打印机设备重定向”策略。任选其一即可，不建议重复配置。 配置“USB端口重定向”策略 用户当前可在终端设备上使用连接的打印机进行文件打印，如果管理员为终端用户的云桌面配置了“USB端口重定向”策略，则该用户登录云桌
给云桌面绑定3389端口 登录管理控制台。 在左侧导航栏依次单击“桌面管理 > 桌面”，进入桌面列表页面。 在桌面管理列表下单击待开启RDP云桌面左侧的“”，选择“网络信息”页签，单击安全组名称，进入安全组详情页面，如图2所示。 图2 安全组 在安全组入方向规则下添加3389端口，如图3所示。
USB和设备智能卡控制选项。 serial_port_redirection serial_port_redirection object 串口重定向。 表7 usb_port_redirection 参数 参数类型 描述 usb_enable Boolean 是否开启USB端口重定向。取值为： false：表示关闭。
Secret：输入企业自有认证服务器的访问密钥SK。允许输入的最大密钥长度为128个字符。 用户的认证服务器可使用的网络方式形式选择。 仅公网可访问，则选择“互联网”。 仅内网可访问，则选择“专线”。 单击“证书上传”，选择中准备的企业自有认证服务器的SSL/TLS证书，单击“打开”，完成证书上传。
用户数据存储 支持远程应用桌面数据跟随。通过AD的组策略配置文件夹重定向，可以将用户的文件目录和配置存储在共享的文件服务器上，实现用户的数据和配置在服务器间漫游。 支持远程应用个人用户数据存储。用户个人数据使用共享的存储系统，存储系统由第三方提供（如NAS）。 应用会话管理 支持管理员对远程应用进行会话管理。
务。 前提条件 管理员已具有云应用服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有云应用服务操作权限的用户组，才可使用云应用。可进入“统一身份
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
