检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏依次单击“桌面管理 > 桌面”，进入桌面列表页面。 在桌面管理列表下单击待开启RDP云桌面左侧的“”，选择“网络信息”页签，单击安全组名称，进入安全组详情页面，如图2所示。 图2 安全组 在安全组入方向规则下添加3389端口，如图3所示。 图3 添加3389端口 父主题： 管理员常见问题
配置多因素认证 华为云多因素认证服务（虚拟MFA认证） 企业自有认证系统认证 关闭多因素认证 父主题： 认证配置
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
基础配置”中的“虚拟私有云（VPC）”配置下单击“编辑VPC和子网”添加新创建的子网。 私有IP地址：仅支持自动分配IP地址。 安全组：根据实际情况选择“保留原安全组”或“使用新安全组”，如需创建新的安全组，请参考创建安全组。 勾选“请确认是否清楚切换桌面网络的影响”。 单击“确定”完成桌面网络设置。 父主题： 桌面管理
Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用Workspace云桌面。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为账号已经能满足您的要求
互联网、专线接入 用于政企OA办公场景，典型应用如：Office、WPS、Chrome、音视频播放器等。典型场景如下： 内网安全办公 居家/差旅远程办公 供应商等上下游安全办公 客服、运维场景 零售门店/企业多分支接入办公 开发测试 互联网、专线接入 用于中小企业的代码开发测试场景，典型应用如：Eclipse、Visual
用户组 查询、创建、删除用户组等接口。 组织单元 查询OU、导入OU下用户信息接口。 磁盘 增加、扩容、删除磁盘接口。 快照 查询快照列表、批量创建、批量删除、批量恢复快照等接口。 连接信息 查询登录信息、登录人数、导出连接记录等接口。 策略组 查询、创建、更新、删除接入策略等接口。
进入软件包存储路径“C:\software”，根据实际需求，安装应用软件。 安装应用软件时，安全类软件（杀毒软件、安全卫士、防火墙等）可能会与微软的封装工具产生冲突，导致创建的桌面显示蓝屏或黑屏，或桌面创建失败。请在桌面发放成功后，登录到桌面中再安装安全类软件。 （可选）安装外设驱动程序 进入软件包存储路径“C:
查询策略模板列表 功能介绍 查询策略模板概要信息列表，包含策略信息以及应用对象信息。用户在创建策略组的时候，可以根据已有策略模板按需调整配置，快速完成策略组的创建。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
查询策略组详情 功能介绍 根据策略组ID查询策略组详细信息，包含策略信息以及应用对象信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{proj
关闭应用保护和网络保护 操作系统默认开启了安全保护，为防止安装应用过程中出现不必要的禁用操作导致应用无法正常安装，需要关闭操作系统的应用保护和网络保护。 在桌面左下角单击“开始”，选择“设置”。 在设置列表页面，单击“安全”，进入安全中心。 单击“应用保护”，进入应用保护设置页面。
点此获取镜像制作工具 点此获取镜像工具校验文件 操作系统ISO文件 Windows Server 2016数据中心版本 64位（中文、英文） Windows Server 2019数据中心版本 64位（中文、英文） 请根据用户需求类型从微软或者其他合法渠道获取正规操作系统ISO镜像文件。 须知：
修改域管理员密码 操作场景 在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作。
选择“策略管理 > 协议策略”。 进入“协议策略管理”页面。 勾选需要导出的策略，单击“策略导出”。 最多可勾选10个自定义策略导出。 浏览器弹出文件安全提示时，请选择“保留”。 图1 导出策略 选择“在文件夹中显示”导出的xxx.xml文件，并记录该文件存放路径。 为方便导入时选择该导出的xxx
配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。
云桌面对接AD失败怎么办？ 检查云桌面对接页面中的信息与本地Windows AD服务器的信息是否一致。 是，执行2。 否，修改云桌面对接页面中的参数值后重试。如果仍对接失败，请执行2。 检查云桌面和Windows AD是否在同一个VPC内。 是，执行3。 否，参考配置云桌面和Windows
组织单元 查询OU信息 新增OU信息 删除OU信息 更新OU信息 查询OU信息 查询OU下用户信息 父主题： 云桌面API
镜像管理 查询镜像实例列表 创建镜像实例 查询指定镜像实例 修改镜像实例 批量删除镜像实例 分发软件信息至镜像实例 查询最近一次分发软件信息列表 构建云应用镜像 父主题： 云应用API
用户 查询用户列表 创建用户 删除指定用户 查询用户详情信息 修改用户信息 批量删除用户 批量创建用户 操作用户 给用户重置随机密码 查询OTP设备 解绑OTP设备 重新发送邮件 父主题： 云桌面API
变更规格 重建桌面 查询桌面开关机信息 查询桌面监控信息 远程登录控制台 更新桌面SID 重新加入AD域 桌面转镜像 批量解绑用户 解绑用户 分配用户 批量修改用户权限组 查询桌面网络 切换桌面网络 批量查询桌面网络 批量切换桌面网络 查询sysprep版本信息 批量设置桌面维护模式 预批量分配用户
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
