检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何通过GPO组策略使域用户成为PC的本地管理员？ AD域管理员可以指派域用户作为PC的本地管理员，该部分域用户拥有AD域管理员的部分权限，可以对云应用服务的域服务器相关功能进行维护，例如，更新应用等。作为云应用的专属域管理员，可以提升域服务器的安全，并提升维护效率。 创建安全组
如何开启/关闭云桌面的应急模式？ 操作场景 开启/关闭云桌面应急模式需要配置白名单，联系管理员参考提交工单配置白名单。 开启应急模式 配置白名单后，当云桌面服务器与AD服务器网络不通或超时且其他辅助认证方式处于关闭状态时，自动生效，且涉及禁用部分云桌面功能如表1所示 表1 限制说明 用户角色 禁用功能 桌面用户
息泄露。 远程应用的用户Profile数据存储使用Windows的“漫游用户配置”和“文件夹重定向”两个功能来提供，存储在由第三方提供的共享的文件服务器上，该方案依赖于微软的实现，只支持用户的应用配置接入到一台服务器：用户通过打开多个应用同时接入多个应用服务器时，将同时存在多份漫
主域控制器IP：Windows AD服务器的业务平面IP地址。 主DNS IP：DNS服务器的业务平面IP地址。 选择是否删除AD域上的计算机对象。 选择“是”。在删除桌面的时，将会删除AD域上的计算机对象。 选择“否”。在删除桌面的时，将不会删除AD域上的计算机对象。 高级选项（可选）。
导入用户 操作场景 该章节指导管理员将AD服务器上OU里的用户批量导入到管理控制台的用户管理下。 仅对接AD场景下支持将AD服务器上OU里的用户批量导入。 单次最多可导入OU下1000位用户。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。
创建应用组 功能介绍 该API用于创建应用组。 应用服务器中安装了不同的应用，这些应用可以组成不同的应用组，进行集中的管理和维护，向用户(组)发布。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
修改接入策略 操作场景 当用户工作岗位变更，需要调整用户的网络接入方式，管理员可通过修改策略对象的方式进行调整。 前提条件 管理员已在当前项目为用户购买桌面。 当前项目已开启互联网接入地址和云专线接入地址。 操作步骤 登录管理控制台。 选择“策略管理 > 接入策略”。 进入接入策略管理页面。
C和子网”添加新创建的子网。 私有IP地址：根据需求选择私有IP地址的分配方式。 自动分配IP地址。 手动分配IP地址。 使用已有弹性网卡。 安全组：单击“”选择需要切换的安全组，如需创建新的安全组，请参考创建安全组。 勾选“请确认是否清楚切换桌面网络的影响”。 单击“确定”完成桌面网络设置。
已获取待调整的终端MAC地址或者桌面名称。 操作步骤 登录管理控制台。 选择“策略管理 > 终端与桌面绑定”。 进入终端与桌面绑定列表页面。 找到待修改的绑定关系。 可将MAC地址或者桌面名称，输入搜索框中，单击，筛选出待修改的绑定关系对列表。 可直接在绑定关系列表中找到待修改的绑定关系对。
~5个）进行添加。 在服务器组列表页面，单击服务器组名称，进入服务器组基本信息页面。 在服务器列表页面“监控”列下单击“”，弹出服务器的监控信息，记录空载时CPU、内存、GPU等使用情况。 使用5中添加的用户（用户A）登录华为云客户端，单击打开需要测算的应用（如Google Ch
制作桌面私有镜像的基础镜像 操作场景 为保证麒麟镜像在更新时有用户可登录，需要将包含临时用户的云服务器转换成基础镜像进行备份，方便后续可通过该基础镜像进行镜像更新。 操作步骤 登录管理控制台。 在“服务列表 > 弹性云服务器”页面，单击已关机的基础云服务器所在行的“更多”，选择“镜像/磁盘
会话管理”，进入会话管理页面。 在“会话管理”页面通过“开始时间”、“服务器组”、“会话状态”、“服务器IP”、“用户名”可以查看对应会话的“用户名”、“服务器名称/IP”、“服务器组名称/ID”、“会话类型”、“使用中的应用”、“会话状态”、“开始时间”、“结束时间”、“连接失败状态码”、“连接
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，云桌面的终端节点如终端节点所示，请您根据业务需要选择对应区域的终端节点。您可以从地区和终端节点中查询所有服务的终端节点。 表1 云桌面的终端节点 区域名称 区域 终端节点（Endpoint）
主域控制器IP：Windows AD服务器的业务平面IP地址。 主DNS IP：DNS服务器的业务平面IP地址。 选择是否删除AD域上的计算机对象。 选择“是”。在删除云应用服务器时，将会删除AD域上的计算机对象。 选择“否”。在删除云应用服务器时，将不会删除AD域上的计算机对象。 高级选项（可选）。
HSS功能原理 主机安全服务的组件功能及工作流程说明如下： 安全控制台： 可视化的管理平台，便于您集中下发配置信息，查看在同一区域内主机的防护状态和检测结果。 HSS云端防护中心： 接收您在控制台下发的配置信息和检测任务，并转发给安装在服务器上的Agent。 接收Agent上报的主机信息，分析
配额校验 功能介绍 配额校验，购买服务器前可用调用该接口，校验本次创建服务器资源是否足够。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/check/quota
购买文件存储服务器 购买云桌面或者ECS服务器作为文件存储服务器。 管理员可在当前project下购买一台磁盘容量比较大的Windows云桌面作为文件存储服务器，或者购买一台Windows操作系统的ECS服务器作为文件存储服务器。 参考云桌面快速入门购买磁盘容量比较大的Windows操作系统的云桌面。
已获取企业认证服务器的以下数据： 认证服务器域名（可选） 认证服务器IP地址 认证服务器的访问密钥AK 认证服务器的访问密钥SK 认证服务器的PEM或者CER格式的SSL/TLS证书文件 使用限制 未开启“应急模式”。 应急模式默认为关闭状态。 如果已开启应急模式将无法使用多因素
在“转发器”页签中，单击“编辑”，在编辑框中填写桌面所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 桌面所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 通知终端用户，使用互联网接入地址接入云桌面。 后续操作 终端用户不再需要访问互
用其他镜像，但是需要重新安装应用组已经发布的应用。 更新应用 切换操作系统 登录云应用的管理控制台，进入“服务器组”页面。 单击服务器组名称，进入服务器列表页。 单个应用服务器切换操作系统：选择需要切换操作系统的服务器，单击服务器所在行中“更多 > 镜像 > 切换操作系统”，进入切换操作系统配置页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
