检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
登录管理控制台。 在导航中依次选择“租户配置 > 认证配置”。 进入“认证配置”页面。 单击“辅助认证配置”页签，在“多因素认证配置”下，单击“开启”。 图1 多因素认证配置 在弹出的提示框单击“确定”，进入修改多因素认证配置页面。 参考如表1所示配置参数。 表1 对接企业自有认证系统参数说明
同一VPC下创建了多个NAT时，需要确认路由表中有配置指向所有NAT网关的默认路由。请参考检查路由表是否配置指向公网NAT网关的默认路由检查并配置。 （可选）配置DNS转发功能。 如果对接了Windows AD，需要在Windows AD服务器上配置DNS的域名解析能力，请参考4.a~4.j进行配置。如果未对接Windows
执行如下命令查看系统是否安装NFS软件包。 dpkg -l nfs-common 如果返回“un nfs-common”表示未安装NFS客户端，请执行6.c。如果返回“ii nfs-common”，则已安装NFS客户端，请执行6.d。 执行如下命令，安装NFS客户端。 说明： 需
在左侧导航栏中单击“租户配置”，进入租户配置信息页面。 在“网络配置”下，单击“云专线接入地址”后的“开启”。 在启用确认窗口中，配置“云专线网段信息”。 使用云专线连接： 查看云桌面的业务子网与云专线的子网是否在同一范围内。 如果在同一范围内，则无需配置云专线网段信息。 如果不
映射地址：互联网接入地址IP或云专线接入地址IP（在管理控制台的租户配置中查看）。 映射端口： 互联网IP配置的端口可按照环境配置：华为云中心站点配置端口为“9445” ，边缘小站配置端口为“443”。 云专线IP配置的端口可按照环境配置：华为云中心站点配置端口为“443”，边缘小站配置端口为“9443”。 协议：默认为TCP协议。
互联网IP配置的端口可按照环境配置：华为云中心站点配置端口为“9445” ，边缘小站配置端口为“443”。 云专线IP配置的端口可按照环境配置：华为云中心站点配置端口为“443”，边缘小站配置端口为“9443”。 协议：默认为TCP协议。 单击“增加”。 配置完成后，单击IPOP工具中的“开始映射”。 在登录
已获得需要访问互联网的云应用所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权
在左侧导航栏中单击“租户配置”，进入租户配置信息页面。 在“网络配置”下，单击“云专线接入地址”后的“开启”。 在启用确认窗口中，配置“云专线网段信息”。 使用云专线连接： 查看云应用的业务子网与云专线的子网是否在同一范围内。 如果在同一范围内，则无需配置云专线网段信息。 如果不
降低流畅度。 配置高级策略。 “通用策略配置”可以满足常用办公需求，如有特殊场景需求，可进行“高级策略”配置。 在“通用策略配置”页面，单击“高级策略”。 进入“高级策略”配置页面。 根据场景需求，配置高级策略。如图1 高级策略配置所示，高级策略配置参数请参考配置高级策略参数。 图1
终端用户能使用本地打印机，需要管理员为对应终端用户的桌面配置“USB端口重定向”或者“打印机设备重定向”策略。任选其一即可，不建议重复配置。 配置“USB端口重定向”策略 用户当前可在终端设备上使用连接的打印机进行文件打印，如果管理员为终端用户的云桌面配置了“USB端口重定向”策略，则该用户登录
修改域配置 操作场景 在云桌面管理控制台，您可以在租户配置中根据需求修改域配置。 前提条件 已配置AD域。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 单击“修改域配置”。 进入“修改域配置”窗口。 修改配置域信息。 域管理员账号：访问Windows
AD服务器根证书可参见如何导出已启用LDAPS的AD服务器的根证书。 操作步骤 登录管理控制台。 单击“租户配置”。 进入“租户配置”页面。 单击“修改域配置”，进入配置项修改页面。 输入“域管理员密码”。 展开“高级选项”，设置启用“使用LDAPS”。 在“密钥证书”下，单击“
exe为本地PC上对应软件的安装路径，可在本地PC上找到软件安装后的快捷方式，单击右键，选择“属性”，在应用属性的“快捷方式”页签中，使用“目标”中的内容替换。 hello.txt为本地PC上对应软件的启动参数，需根据实际软件是否存在启动参数进行配置，存在则配置，不存在则不需配置。例如，华为云会议不存在启动参数，则无需配置。
用户名前缀 操作场景 管理员可以在基础配置Linux桌面的用户名前缀。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 在“基础配置”页面的“其他配置”区域，根据实际需要选择对应操作。 用户名前缀：只对Linux系统桌面、纯数字的
配置运维收集用户日志 操作场景 管理员可以通过开启授权收集云桌面日志功能，以便更好的对云桌面进行运维，授权开启后，将会收集云桌面的相关日志，当不再需要收集用户日志时，管理员可以可以关闭授权收集云桌面日志的配置。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。
管理员可根据实际业务要求，在“多因素认证配置”下，选择“关闭”虚拟MFA。关闭多因素认证后，用户即可直接使用账户、密码登录云桌面，不再需要通过虚拟MFA的二次认证。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 认证配置”。 进入“认证配置”页面。 单击“辅助认证配置”页签，在“多因素认证配置”下，单击“关闭”。
TC设置USB重定向模式。 华为配套的Linux TC推荐经典模式，当TC为华为配套Linux TC时，某个USB设备使用经典模式不兼容的情况下，可以尝试使用通用模式来解决。华为配套Linux TC目前支持有：HT3300。 通用模式：客户端USB驱动基于用户态驱动实现。非华为配套的Linux
管理员在认证配置的辅助认证配置下开启华为云多因素认证服务，终端用户在客户端绑定虚拟MFA设备后，通过动态验证码登录到桌面列表，在管理控制台的用户管理MFA设备下会产生一条绑定记录，可以查看当前绑定的用户名、绑定时间、设备状态等。 前提条件 已开启华为云多因素认证服务，参考华为云多因素认证服务（虚拟MFA认证）章节。
登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 在“租户配置”页面的“桌面退订/删除配置”区域，根据实际需要选择对应操作。 默认为“已开启”，发送退订或删除桌面的通知邮件。 如果不希望用户邮箱接收到退订或删除桌面的通知邮件，可单击“关闭”，确认后
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
