检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“”，依次选择“网络 > 虚拟私有云VPC”，进入虚拟私有云服务网络控制台。 在网络控制台页面依次单击“虚拟私有云 > 子网”，进入子网页面。 原有子网开启IPv6 在子网页面单击已有子网名称，进入子网基本信息页面。
单击，在服务列表中选择“网络 > 虚拟私有云”，进入虚拟私有云“网络控制台”页面。 在导航栏中依次选择“虚拟私有云 > 子网”，进入子网页面。 找到共享子网，单击子网名称，进入子网基本信息页面。 在DNS服务器地址右侧单击“”，进入“修改DNS服务器地址”页面。
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
IP虚拟化 ：关闭IP虚拟化开关。 ：开启IP虚拟化开关。 说明： 启用IP虚拟化，将给每个会话分配不同的IP。服务器预分配的虚拟IP个数与最大会话数一致。 最大会话数=默认会话数+增购会话数。 仅多会话模式支持配置。 和主服务器组保持一致。 扩缩容策略 ：关闭扩缩容策略开关。
表1 登录失败处理举例说明 登录失败提示信息 可能原因 处理方式 6005：您的虚拟机尚未就绪，请稍候再试或尝试重启TC进行恢复。 客户端出现内存拷贝错误。 方法1：请尝试重新登录。 方法2：请重启TC，重新登录。 6008：您的虚拟机尚未就绪，请稍候再试。
s6.xlarge.2 虚拟私有云 选择规划的虚拟私有云。 fa_vpc 子网 选择规划的子网。 subnet-fa 云服务器名称 用户可自定义。 WKS-desktop_temp 企业项目 选择所属企业项目。 default 单击“确定”。
表1 互联网参数配置 参数名称 说明 样例 网络 选择需要开通可访问互联网功能的应用所在虚拟子网。 - 计费类型 可购买的互联网资源为按需计费模式。 按需计费 NAT网关名称 公网NAT网关名称。 当前虚拟子网已配置公网NAT网关，则无需配置。
多因素认证配置 > 华为云虚拟MFA认证 1.在“多因素认证配置”下，选择“开启”虚拟MFA。 2.单击确定。
SID即安全标识符，是标识用户、组和计算机账户的唯一的号码。当桌面SID和WindowsAD中的SID不同时，将桌面SID更新并与AD中的SID保持一致，一般用于解决桌面脱域的情况使用。 桌面脚本管理 勾选桌面，单击桌面列表“操作”列中的“更多 > 脚本 > 执行脚本”。
有关VPC子网共享的更多信息，请参见《虚拟私有云用户指南》的“共享VPC”相关内容。 约束与限制 共享VPC的使用限制请参见《虚拟私有云用户指南》的“共享VPC的使用限制”。 使用共享VPC且开通专线接入功能时，需要创建独享型负载均衡实例作为专线接入地址。
将智能设备上绑定的虚拟MFA生成的动态验证码输入华为云办公客户端多因素验证的验证码输入框中。 如上验证码页面仅为示例，具体页面请以使用的应用为准。 在华为云办公客户端多因素验证页面，单击“确认绑定”。
（可选）如果虚拟机的分辨率与本地PC分辨率不同，会导致本地鼠标无法单击到虚拟机目标位置，可修改虚拟机的分辨率。 右键单击虚拟机桌面中的“计算机”，选择“属性”。 切换到“系统”项，设置显示器的分辨率。 在桌面空白处单击右键，选择“打开终端”。 执行如下命令设置root密码。
将华为云虚拟MFA生成的验证码输入多因素验证页面的动态验证码输入框中。 验证码为自动刷新。 在华为云办公客户端多因素验证页面，单击“提交认证”。 如果用户名下有多个桌面，单击“提交认证”后，进入桌面列表页面，需要单击目标桌面，方可进入对应桌面。 父主题： 登录桌面
开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。 在智能设备（例如，手机）上下载并安装“华为云”。 在智能设备（例如，手机）上打开“华为云”，选择“控制台 > MFA”，进入MFA工具页面。
商用 华为云虚拟MFA认证 2 支持开启CBR备份云桌面 支持通过CBR的备份服务将云桌面的数据恢复至任意备份点。
有关VPC子网共享的更多信息，请参见《虚拟私有云用户指南》的“共享VPC”相关内容。 约束与限制 共享VPC的使用限制请参见《虚拟私有云用户指南》的“共享VPC的使用限制”。 使用共享VPC且开通专线接入功能时，需要创建独享型负载均衡实例作为专线接入地址。
访问控制 虚拟私有云 虚拟私有云（Virtual Private Cloud，以下简称VPC）为Workspace构建了一个逻辑上完全隔离的专有区域，您可以在自己的逻辑隔离区域中定义虚拟网络，为Workspace构建一个逻辑上完全隔离的专有区域。
开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。 在智能设备（例如，手机）上下载并安装“华为云”。 在智能设备（例如，手机）上打开“华为云”，选择“控制台 > MFA”，进入MFA工具页面。
配置AD域证书认证 修改域管理员密码 修改域配置 修改网络接入方式 修改业务子网 取消服务 重新激活服务状态 配置是否屏蔽退订/删除桌面的通知邮件 云桌面支持多VPC 云桌面支持切换VPC 云桌面支持共享VPC 云专线支持开启NAT映射 配置运维收集用户日志 配置升级客户端组件虚拟机组件及轮转认证凭据
s6.xlarge.2 虚拟私有云 选择规划的虚拟私有云。 fa_vpc 子网 选择规划的子网。 subnet-fa 云服务器名称 用户可自定义。 WKS-desktop_temp 企业项目 选择所属企业项目。 说明： 如已开通企业项目需配置。 default 单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
