检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何配置云桌面访问企业内网？ 当云桌面需要访问企业内网时，请参考配置云桌面访问企业内网进行配置。 父主题： 管理员常见问题
在“可用的管理单元”列表中，双击“证书”，进入证书管理单元页面。 选择“计算机帐户”，单击“下一步”，进入选择计算机页面。 选择“本地计算机（运行此控制台的计算机）”，单击“完成”，单击“确定”。 在控制台根节点下，展开证书。 选择“个人 > 证书”，进入个人证书列表页面。 右键单击证书模板为“域控制器”的证书，选择“所有任务
面。 单击“导入”，选择17中复制至备AD服务器上的证书文件，并输入13中设置的密码，单击“确定”。 证书导入成功后，在“证书”列表区域，选中该证书，连续单击“下一步”，进入服务器证书页面。 选择“选择证书并稍后为 SSL 分配”，单击“下一步”，进入确认页面。 单击“配置”。 配置成功后，单击“关闭”。
搭建文件服务器 操作场景 该任务指导管理员如何搭建文件服务器。 前置条件 准备一台Windows Server的ECS服务器，参考购买弹性云服务器。 ECS服务器的VPC需和云桌面-租户配置VPC保持一致(如果使用不同VPC，需配置对等连接，IP段不要产生冲突）。 操作步骤 登录管理控制台。
桌面所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 桌面所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 验证桌面是否可以通过NAT网关访问公网 使用终端用户账号密码通过客户端登录桌面，查看是否可访问外网。 父主题：
CA根证书文件需为PEM格式。 启用LDAPS可参见如何启用AD服务器的LDAPS服务，导出已启用LDAPS的AD服务器根证书可参见如何导出已启用LDAPS的AD服务器的根证书。 操作步骤 登录管理控制台。 单击“租户配置”。 进入“租户配置”页面。 单击“修改域配置”，进入配置项修改页面。 输入“域管理员密码”。
如何下载软件？ 前提条件 云桌面已连接企业内网或者互联网。 Windows操作系统 可访问企业内网，则登录云桌面后，从企业内网的应用中心获取并安装。 可访问互联网，则登录云桌面，从应用官方渠道获取。 UOS操作系统 可访问企业内网： 登录云桌面后，从企业内网的应用中心获取并安装。
cn=users SSL/TLS证书校验 开启：搭建LDAP服务器使用LDAPS 关闭：搭建LDAP服务器使用LDAP 开启 证书上传 开启SSL/TLS证书校验后，需要上传证书 获取方式：用户搭建LDAP服务器开启LDAPS时使用的证书。 - 操作步骤 （可选）配置Auth
如何配置云桌面访问公网？ 当云桌面需要访问互联网时，请参考配置云桌面访问公网进行配置。 父主题： 管理员常见问题
桌面所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 桌面所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 通知终端用户，使用互联网接入地址接入云桌面。 后续操作 终端用户不再需要访问互联网时，参考关闭互联网访问章节可关闭互联网，节约资源。
Windows AD部署在企业内网或和云桌面在同一个VPC内的情况下，如果云桌面使用Windows AD进行认证，需要先配置云桌面和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows AD部署在客户数据中心内网 图1 Windows AD部署在客户数据中心内网
配置云桌面可访问企业内网 操作场景 管理员购买云桌面后，云桌面默认在VPC子网内，此时云桌面无法访问企业内网。管理员需要配置云专线或者VPN，使用户接入云桌面后，可在云桌面中访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云桌面所在的VPC连接。或者
如何配置云应用和Windows AD网络互通 操作场景 Windows AD部署在企业内网或和云应用在同一个VPC内的情况下，需要先配置云应用和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows AD部署在客户数据中心内网 图1
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
L/TLS证书。 单击“打开”。 - 应用对象 根据用户的认证服务器可使用的网络方式形式选择 仅公网可访问，则选择“互联网接入用户”。 仅内网可访问，则选择“专线接入用户” 互联网接入用户 单击“确认开启”。 使用企业自有认证系统进行认证，终端用户无需绑定设备，终端用户的具体操作
配置云应用可访问企业内网 操作场景 管理员发布应用后，云应用默认在VPC子网内，此时云应用无法访问企业内网。管理员需要配置云专线或者VPN，使用户接入具有上网功能的应用后，可访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云应用所在的VPC连接。或者
确认用户，订阅费用，单击“确认”，跳转至“云服务订单”页面。 检查“云订单服务”和“所需支付费用”。 选择以下支付方式： 余额支付 在线支付，支持多种平台在线支付方式。 选定支付方式并成功付款后，订阅完成。 父主题： 用户管理
用所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 云应用所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 验证是否可以通过NAT网关访问云应用 使用终端用户帐号密码通过华为云办公客户端登录，查看是否可使用云应用。
云桌面有哪些特点和优势？ 云桌面是如何计费的？ 如何查看配额？ 如何扩大配额？ 如何新增磁盘？ 如何使终端用户可使用本地打印机？ 如何使终端用户可使用网络打印机？ 云桌面对接AD失败怎么办？ 云桌面的用户认证方式是否可修改？ 如何启用AD服务器的LDAPS服务？ 如何导出已启用LDAPS的AD服务器的根证书？
用户的认证服务器可使用的网络方式形式选择。 仅公网可访问，则选择“互联网”。 仅内网可访问，则选择“专线”。 单击“证书上传”，选择中准备的企业自有认证服务器的SSL/TLS证书，单击“打开”，完成证书上传。 管理员可配置对接企业自有认证系统，使终端用户通过云应用客户端（华为云办公
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
