检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
哪些端口禁止删除？ 禁止删除以下端口，否则会导致系统运行异常。 28511 28512 28521 28522 8502-8509 6781 6791 6969 6970 父主题： 操作系统问题
操作步骤 服务开通自检 使用管理员帐号登录云应用的管理控制台。 在“总览”页面，单击“开通服务”。 服务开通引导企业是否需要对接AD服务器。 不对接：您选择不对接AD，当前项目仅可创建单会话应用，执行10。
开通委托功能 功能介绍 开通委托功能 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
开通桌面上网 参考开通小规模经济型开通云桌面上网功能。 给云桌面绑定3389端口 登录管理控制台。 在左侧导航栏依次单击“桌面管理 > 桌面”，进入桌面列表页面。
cert_start_time 否 String 证书生效开始时间，时间参考样例 2022-01-25T09:24:27。 cert_end_time 否 String 证书生效截止时间，时间参考样例 2022-01-25T09:24:27。
开通互联网 操作场景 管理员可以根据需要每个子网配置一个NAT网关和一个弹性公网IP，开通后，子网内所有云应用可访问互联网。 前提条件 已成功购买云应用。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用上网管理”，进入应用上网管理页面。
开通桌面上网功能 功能介绍 开通桌面上网功能。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
云桌面开通上网功能后，无法上网怎么处理？ 操作场景 客户在自己搭建的深信服防火墙上设置只访问域名A，云桌面开通上网功能后，无法访问该域名A。
接入云桌面时，如果有配置防火墙、安全组等访问控制，需要放通的云桌面相关业务IP与端口。 表1 云桌面相关业务IP与端口 接入场景 IP 端口 协议 描述 互联网接入 接入地址IP 443 TCP 互联网接入地址。
可通过云桌面中的快捷入口开通互联网，也可以自行进入NAT、EIP控制台中购买对应服务。 此章节介绍如何进入NAT、EIP页面购买对应服务，使云桌面能够访问互联网。管理员也可以参考配置云桌面可访问互联网节通过云桌面提供的购买NAT和EIP快捷入口的方式开通互联网。
单击互联网页面右上角“开通互联网”。 弹出“开通互联网”界面。 配置开通互联网信息。 开通类型。 小规模经济型（弹性公网IP）：小规模经济型通过弹性公网Ip访问互联网，每个桌面绑定一个EIP，适用于桌面数量少的场景。
单击互联网页面右上角“开通互联网”。 弹出“开通互联网”界面。 配置开通互联网信息，如表1所示 开通大规模增强型互联网会为您创建以下网络资源： 1.NAT网关（Public NAT Gateway）可轻松构建VPC的公网出入口。
委托授权仅需操作一次，因此若主账号授权了，则IAM用户不再需要进行委托开通。 方式二：请联系主账号给该IAM用户添加Security Administrator权限，添加后该子用户方可进行委托开通操作。 进入统一身份认证服务，如图1所示。
图1 桌面网络状态 查看业务子网内的桌面是否已开通互联网功能。 “开通互联网”列显示为“已开通”，则已开通互联网访问，请执行5。 “开通互联网”列显示为“未开通”，则未开通互联网访问，请参考配置云桌面访问公网开通互联网访问后通知用户重试，如仍然无法访问互联网，请执行5。
管理员开通服务后，在当前项目（无子项目）或者子项目中不存在桌面的天数已超过14天，系统自动锁定服务状态，从而导致“购买桌面、创建用户、创建策略、开通互联网”的按钮无法使用。
操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列表参考云桌面和WindowsAD网络互通中的端口列表。 如果还需要云桌面访问其他业务系统，请根据业务实际诉求配置安全组规则。
internet_access_port String 互联网接入端口。 status String 云办公服务的状态。 PREPARING：准备开通。 SUBSCRIBING：开通中。 SUBSCRIBED：已开通。 SUBSCRIPTION_FAILED：开通失败。
AD服务器端口要求请参考Active Directory and Active Directory Domain Services Port Requirements。 通过ECS服务，在与用户桌面相同的VPC中创建一台Windows OS的实例，并将该实例加入已有域。
修改互联网接入端口 在网络配置区域，单击“修改”。 修改端口号。 单击“确定”。 管理员可以根据实际需求修改通过云应用客户端访问云应用Portal HTTPS协议使用的端口。 父主题： 管理员操作指南
配置“USB端口重定向”策略 用户当前可在终端设备上使用连接的打印机进行文件打印，如果管理员为终端用户的云桌面配置了“USB端口重定向”策略，则该用户登录云桌面后，可在云桌面中使用连接的打印机进行文件打印，但无法在终端设备上使用该连接的打印机进行打印。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
