检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何将租户配置下的DNS地址配置在VPC的子网内？ 操作场景 在AD场景下开户，如何使用共享VPC。 在AD场景下，切换共享VPC时，需要将租户配置下的DNS地址配置在VPC的子网内。 仅AD场景下需要配置。 前提条件 已获取租户配置下的主DNS IP地址或备DNS IP地址。 操作步骤
云办公服务 查询站点信息 新增站点 删除站点 修改站点接入方式 修改站点业务子网 查询边缘小站列表 查询云办公服务详情 开通云办公服务 注销云办公服务 修改云办公服务属性 修改企业ID 查询云办公服务是否被锁定 解除云办公服务锁定状态 父主题： 云桌面API
在弹出的提示框单击“确定”，认证服务器选择华为云多因素认证服务，应用对象确认是否勾选“互联网接入用户”和“专线接入用户”。 单击“确认开启”。 图2 开启虚拟MFA 管理员开启虚拟MFA后，终端用户在使用华为云办公客户端登录桌面时，需要使用智能设备（例如，手机）上华为云应用中的虚拟MFA设备获取
什么是云桌面？ 云桌面简介 华为云桌面是一种基于云计算（包括边缘计算）的桌面服务。与传统PC和VDI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 基本原理 终端用户通过终端设备登录
在“转发器”页签中，单击“编辑”，在编辑框中填写云应用所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 云应用所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 通知用户，使用互联网接入地址接入云应用。 后续操作
求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列表参考云桌面和WindowsAD网络互通中的端口列表。 如果还需要云桌面访问其他业务系统，请根据业务实际诉求配置安全组规则。
在“转发器”页签中，单击“编辑”，在编辑框中填写桌面所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 桌面所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 通知终端用户，使用互联网接入地址接入云桌面。 后续操作
备域控制器名称。域类型为LOCAL_AD时且配置备节点时需要配置。 active_dns_ip 否 String 主DNS IP地址。域类型为LOCAL_AD时需要配置。 standby_dns_ip 否 String 备DNS IP地址。域类型为LOCAL_AD时且配置备节点时需要配置。 de
成功。 配置DNS转发功能 使用administrator账号登录DNS服务器。 在左下角的任务栏单击。 在弹出的“开始”菜单右侧，单击。 打开“服务器管理器”窗口。 在页面左侧导航栏，单击“DNS”。 在页面中间的“服务器”区域框中，右键单击服务器名称，选择“DNS管理器”。 弹出“DNS管理器”对话框。
Kerberos认证协议 500 UDP isakmp 593 TCP RPC over HTTP 636 TCP LDAP SSL DNS 53 TCP DNS服务器 53 UDP DNS服务器 配置完成之后，请参考验证方法进行对接的验证，以确认网络和端口是否正常工作。 场景二：Windows AD部署在云桌面所在VPC的另一个子网
域的内网DNS地址。 华为云针对各区域提供了不同的内网DNS服务器地址。具体请参见华为云提供的内网DNS服务器地址。 修改VPC子网DNS地址。 确定ECS所在VPC，并修改VPC子网的DNS服务器地址为内网DNS地址后，可以使整个VPC内的ECS都通过内网DNS进行解析，从而访
AD服务器的业务平面IP地址。 主DNS IP：DNS服务器的业务平面IP地址。 选择是否删除AD域上的计算机对象。 选择“是”。在删除云应用服务器时，将会删除AD域上的计算机对象。 选择“否”。在删除云应用服务器时，将不会删除AD域上的计算机对象。 高级选项（可选）。 备域控制器名称。
DNS转发配置。 云应用所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 验证是否可以通过NAT网关访问云应用 使用终端用户帐号密码通过华为云办公客户端登录，查看是否可使用云应用。 父主题： 常见问题
P）访问Internet。 统一身份认证服务 统一身份认证服务（Identity and Access Management，IAM）是华为云提供权限管理的基础服务，可以帮助您安全地控制云服务和资源的访问权限。管理员通过IAM创建账号后，可以精细控制云桌面相关资源的访问范围。 云专线
功能后，无法访问该域名A。 操作步骤 通过nslookup查询云桌面上解析域名A的IP地址和在深信服防火墙字符界面解析的IP地址是否相同，如果不同请到深信服防火墙控制台的把dns设置成华为云100网段的dns地址。 父主题： 管理员常见问题
配置前写入DNS服务器的IP地址，如图1所示。 图1 配置DNS地址 格式如下： nameserver 华为云区域对应的内网DNS地址 nameserver 华为云区域对应的内网DNS地址 华为云针对各区域提供了不同的内网DNS服务器地址。请参考华为云提供的内网DNS服务器地址将
配置多因素认证 华为云多因素认证服务（虚拟MFA认证） 企业自有认证系统认证 关闭多因素认证 父主题： 认证配置
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
选择扫码添加方式，则扫描华为云办公客户端多因素验证页面上面“扫码绑定”中的二维码。 选择手动输入方式，则将华为云办公客户端多因素验证页面上“手动输入绑定”界面的账号和密钥输入MFA工具页面对应输入框中，单击“添加”。 将智能设备上绑定的虚拟MFA生成的动态验证码，输入华为云办公客户端多因素验证的验证码输入框中。
操作流程 管理员操作流程 管理员只需使用实名认证过的华为帐号或者赋予云桌面管理员权限的IAM用户的帐号，登录华为云官网，即可购买云桌面，如图1所示。 图1 管理员操作流程 终端用户操作流程 终端用户在客户端做基本配置，即可使用云桌面服务的桌面，如图2所示。 图2 终端用户操作流程
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
