检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
求自行选择。 - 是否封装 根据需要选择是否封装。 封装：清除该转镜像的桌面中存在的桌面用户信息，例如安全标识符SID。 不封装：保留该转镜像的桌面中存在的桌面用户信息，例如安全标识符SID。 封装 协议 阅读《镜像制作承诺书》和《镜像免责声明》，并勾选“我已阅读并同意《镜像制作承诺书》和《镜像免责声明》”。
标，则自动使用默认图标。 目前仅支持.png格式，限制64KB大小。 - 应用分类 应用的类别。 目前支持以下应用类型分类: 系统 办公 安全 浏览器 图片视频 设计 编程 输入法 其他 - 操作系统 应用运行的操作系统平台 可选项：Windows应用 Windows 应用来源
sagent/scripts20/enhancedEnviron.sh 单击桌面左下角，选择“安全中心”，弹出安全中心窗口。 在安全中心窗口依次选择“安全工具 > 登录安全”显示密码强制配置。 勾选密码强度为“高”如图1所示。 图1 密码强度设置 自动修复网卡路由表 获取软件包，将auto_fix_metrics
表2 网络配置参数说明 参数 配置说明 取值样例 网络 选择使用的虚拟私有云、子网，并设置IP分配方式为默认。 - 安全组 选择已有或新建专用安全组，且安全组需要开放22端口。 - 弹性公网IP 选择“暂不购买”。 - 单击“下一步：高级配置”，进入高级配置页面，参考表3所示说明配置，其他未涉及参数保持默认即可。
更新SID”或“操作”列中的“更多 > 设置与变更 > 更新SID”，弹出“更新SID”页面。 单击“确定”。 说明： 仅AD场景下支持更新SID。 SID即安全标识符，是标识用户、组和计算机账户的唯一的号码。当桌面SID和WindowsAD中的SID不同时，将桌面SID更新并与AD中的SID保持一致，一般用于解决桌面脱域的情况使用。
端口映射 操作场景 用户企业网络为了安全会设置防火墙，无法直接通过企业网络访问云桌面接入地址，或无法直接通过云桌面Workspace提供的专线地址、互联网地址接入，可以使用通过NAT映射方式接入云桌面。 前提条件 已开启云专线接入地址。 已开启互联网接入地址。 操作步骤 准备一台
主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。 由AD服务的主机名表示：登录对应IP的AD服务器，在“控制面板 > 系统和安全 > 系统 ”菜单下获取计算机名作为主机名称，并将该主机名字母替换成对应的大写字母，填入主域控制器名称中。例如，计算机主机名称为“Fa-2
用户名即9中设置的用户名。 关闭应用保护和网络保护 操作系统默认开启了安全保护，为防止安装应用过程中出现不必要的禁用操作导致应用无法正常安装，需要关闭操作系统的应用保护和网络保护。 在桌面左下角单击“开始”，选择“设置”。 在设置列表页面，单击“安全”，进入安全中心。 单击“应用保护”，进入应用保护设置页面。
如何收集云桌面的日志？ 如何将租户配置下的DNS地址配置在VPC的子网内？ 使用自定义安全组时，如何配置安全组规则？ 云桌面内应用中心无法打开已经安装的软件如何处理？ 接入云桌面时，如果有配置防火墙、安全组等访问控制，需要放通的云桌面相关业务IP与端口。
第二十二次正式发布。 新增： 云桌面内应用中心无法打开已经安装的软件如何处理？ 2024-06-07 第二十一次正式发布。 新增：使用自定义安全组时，如何配置安全组规则？ 2024-01-02 第二十次正式发布。 新增： Windows云桌面如何开启RDP？ 2023-11-23 第十九次正式发布。
地址映射 操作场景 用户企业网络为了安全会设置防火墙，无法直接通过企业网络访问云桌面接入地址，或无法直接通过云桌面Workspace提供的专线地址、互联网地址接入，可以使用通过NAT映射方式接入云桌面。 前提条件 已开启云专线接入地址。 已开启互联网接入地址。 操作步骤 准备一台
用于LiteAs第一次开户传进来。 security_groups 否 Array of SecurityGroup objects 服务器使用的安全组，如果不指定则默认使用服务器代理中指定的安全组。 ⚠ 警告: 预留属性，目前未使用 update_access_agent 否 Boolean 是否自动升级hda版本。
多因素认证是一种非常简单的安全实践方法，它能够在用户名称和密码之外再额外增加一层保护。启用多因素认证后，终端用户登录桌面时，除了需要提供用户名和密码外（第一次身份验证），还需要提供验证码（第二次身份验证），多因素身份认证结合起来将为您的账号和资源提供更高的安全保护。 虚拟MFA 虚拟Multi-Factor
配置网络接入方式，如图3所示。默认已勾选“Internet接入”，允许多选。 图3 网络接入方式 通过Internet接入可以满足大多数场景的联网需求，如果您对网络质量和安全性有很高的要求，可提前购买云专线并进行网络施工。了解云专线接入开通专线接入会自动创建ELB（请勿修改，否则专线无法使用） 云专线网段信息配
选择“策略管理 > 协议策略”。 进入“协议策略管理”页面。 勾选需要导出的策略，单击“策略导出”。 最多可勾选10个自定义策略导出。 浏览器弹出文件安全提示时，请选择“保留”。 图1 导出策略 选择“在文件夹中显示”导出的xxx.xml文件，并记录该文件存放路径。 为方便导入时选择该导出的xxx
主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。 由AD服务的主机名表示：登录对应IP的AD服务器，在“控制面板 > 系统和安全 > 系统 ”菜单下获取计算机名作为主机名称，并将该主机名字母替换成对应的大写字母，填入主域控制器名称中。例如，计算机主机名称为“Fa-2
云应用与云桌面的联系是什么？ 可以发布哪些类型的应用？ 应用发布失败怎么办？ 如何部署AD服务器？ 如何部署RD Licensing服务器？ 如何配置RDS服务授权及安全策略？ 如何在AD服务器上创建用户OU？ 如何在AD服务器上创建用户组？ 如何在AD服务器上创建用户？ 如何配置云应用和Windows AD网络互通
String 应用分类： GAME - 游戏 BUSSINESS_INTELLIGENCE - 商业智能 SECURE_STORAGE - 安全与存储 MULTIMEDIA_AND_CODING - 多媒体与编解码 PROJECT_MANAGEMENT - 项目管理 PRODUCT
像的初始状态或指定的同类型操作系统镜像。 商用 重建系统盘 2 支持设置接入策略 当企业同时存在专线接入和互联网接入两种方式时，可对部分高安全要求用户设置仅能通过专线接入。 商用 接入策略管理 3 支持终端与桌面绑定 通过将终端与桌面进行绑定，绑定后的桌面只能通过该终端进行接入。
String 应用分类： GAME - 游戏 BUSSINESS_INTELLIGENCE - 商业智能 SECURE_STORAGE - 安全与存储 MULTIMEDIA_AND_CODING - 多媒体与编解码 PROJECT_MANAGEMENT - 项目管理 PRODUCT
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
