检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
面，或者使用企业自有认证系统，直接输入应用中生成的动态验证码。 在智能设备（例如手机）上打开“华为云”，选择“控制台 > MFA”，进入MFA工具页面。 将智能设备上绑定的虚拟MFA生成的动态验证码输入华为云办公客户端多因素验证的验证码输入框中。 在华为云办公客户端多因素验证页面，单击“提交认证”。
P快捷入口的方式开通互联网。 前提条件 已获得需要访问互联网的桌面所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。 华为账号下新建的IAM账号，需
终端设备操作系统 说明 Windows 10 支持Windows 10操作系统的PC，通过安装的客户端登录桌面。 macOS 10.14~12.4（64位） 支持macOS（64位，版本10.14到12.4）的PC，通过安装的客户端登录桌面。 瘦终端支持列表 支持通过云桌面适配瘦终端登录桌面
使用已有操作系统的授权许可，无需重新申请新的许可证。 使用BYOL 对于自带许可证的用户，需自行管理云桌面许可证。如果您已有相应操作系统的授权许可证，可直接使用已有许可证。 支持使用自带许可证（BYOL）的操作系统有： Windows 相关操作场景 系统不支持动态修改许可证类型。
稍后在对应的“规格/镜像”列，可查看到已变更的桌面规格信息。 变更规格不影响云桌面系统盘和数据盘的数据。 按需云桌面，请注意配置费用的变化（只包含CPU和内存的费用）。 包年/包月桌面，根据补交费用及退还费用，进入对应的页面。 变更规格不影响云桌面系统盘和数据盘的数据。 如果显
据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，并支持资源在企业项目之间迁移。 项目和企业项目的区别 IAM项目 IAM项目是针对同一个区域内的资源进行分组和隔离，是物理隔离。在IAM项目中的资源不能转移，只能删除后重建。 企业项目 企业项目是IAM项目的升级版
考如何控制云桌面与本地存储设备之间的文件复制？。管理员为对应桌面启用策略后，即可在云桌面与本地存储设备之间复制文件。启用了不同的策略，在云桌面中操作不同，请联系管理员确认具体启用的策略，并参考如表1所示进行操作。 表1 策略对应操作列表 启用的策略 数据流向 用户操作指导 启用“
器配置页面。 具体请以实际TC显示为准。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 配置服务器地址和企业ID。 客户端版本不同，看到的服务器地址和企业ID配置页面不同，请以实际界面显示为准。 在服务器设置页面配置服务器地址和企业ID，如图1所示。
套餐与计费 计费概述 购买云桌面时，用户指定的云桌面实例规格决定了实例的主机硬件配置。云桌面实例提供丰富多样的规格，每一个实例类型提供不同的计算能力，您可以基于需要提供的服务规模而选择实例计算能力、存储空间，您可灵活地为您的使用场景选择适当的资源。 计费模式 云桌面的规格包括计算资源（vCPU
选择Android版本下载，并安装。 如果使用扫描二维码的方式下载，请通过浏览器扫描二维码。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 启用客户端，根据界面显示配置服务器地址和企业ID。 客户端版本不同，看到的服务器地址和企业ID配置页面不同，请以实际界面显示为准。
如果是主备模式的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接>启用备AD服务器的LDAPS>验证备AD服务器的LDAPS连接。 启用主AD服务器的LDAPS 登录主AD服务器，在左下角的任务栏，单击，选择并打开“服务器管理器”，进入服务器配置页面，如图1所示。 图1 服务器管理器
用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 发送的实体的MIME类型。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 policies Policies
用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 发送的实体的MIME类型。 表3 请求Body参数 参数 是否必选 参数类型 描述 policies 否 Policies
NetBIOS-SSN服务（网络基本输入输出接口） 49152-65535 TCP RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 49152-65535 UDP RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 88 TCP
如何将租户配置下的DNS地址配置在VPC的子网内？ 操作场景 在AD场景下开户，如何使用共享VPC。 在AD场景下，切换共享VPC时，需要将租户配置下的DNS地址配置在VPC的子网内。 仅AD场景下需要配置。 前提条件 已获取租户配置下的主DNS IP地址或备DNS IP地址。 操作步骤
、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。 华为账号下新建的IAM账号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限的用户组，
如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。
NetBIOS-SSN服务（网络基本输入输出接口） 49152-65535 TCP RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 49152-65535 UDP RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 88 TCP
周期套餐标识，0表示包周期，1表示按需。 表7 VolumeInfo 参数 参数类型 描述 id String 批量操作磁盘的磁盘集合id。 type String 桌面数据盘对应的磁盘类型，需要与系统所提供的磁盘类型相匹配。 SAS：高IO。 SSD：超高IO。 size Integer 磁盘容量，单位GB。
桌面的互联网接入地址请从系统发送的桌面开通通知邮件获取。 结果显示以下类似信息。 根据2.c和2.e中的结果判断网络连接异常的网段，并记录异常情况，联系管理员进行处理。 如果2.c中的网络时延很大且2.e中的网络时延很大，说明公共网络侧出现了异常。 如果2.c中的网络时延很大但2.e中的网络时延很小，说明桌面内部网络侧出现了异常。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
