检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束与限制 本章节介绍云桌面服务产品功能的使用限制。 表1 云桌面使用限制 场景 限制项 限制说明 购买桌面 账号 只有使用实名认证后的账号登录云桌面控制台才能购买桌面。 是否对接AD 购买桌面后，不支持变更是否对接AD。 对接AD时，需确保云桌面所在网络与微软AD所在网络互通。
删除NAS存储 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次选择“存储 > NAS存储”，进入“NAS存储”页面。 选择需要删除的NAS存储所在行右侧单击“删除”，弹出“确定删除NAS存储”窗口。 单击“确定”。 删除此信息只是解除NAS与文件系统之间的关联关系，不会删除文件系统。
在“脚本执行配置”页面，可以修改“执行策略”、“灰度规则” 单击“批量设置”可以修改脚本是否首批执行。 修改定时任务执行对象 在待修改定时任务右侧单击“更多 > 修改对象”，弹出“选择应用对象”页面。 根据所需可以修改应用对象，单击“确认”完成。 复制定时任务 在待复制的定时任务右侧单击“更多 > 复制”，弹出“复制定时任务”窗口。
权限策略 操作场景 为每个云应用的个人/共享文件夹配置权限策略，以便更好管理个人/共享文件夹的权限。 策略介绍 默认策略如表1所示。 表1 默认策略 策略名 云存储与客户端权限 云存储与云服务器的权限 高风险策略 上传、下载 读写 中风险策略一 下载 读写 中风险策略二 上传 读写
会话管理 操作场景 管理员通过会话管理，可以查看终端用户的会话记录，包括用户名、服务器名称/IP、服务器组名称/ID、会话类型、会话状态等，并支持注销用户的会话。 操作步骤 查看会话 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次单击“监控分析 > 会话管理”，进入会话管理页面。
管理镜像任务 操作场景 管理员创建镜像任务生成镜像后，可根据实际需要更新镜像任务中的应用、修改镜像任务名称、删除镜像任务等。 前提条件 已成功创建镜像任务。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中选择“应用与镜像 > 镜像制作”，进入镜像任务列表页面。 根据需要，可执行如表1所示操作。
创建云服务器 操作场景 该任务指导用户创建云服务器，为后续的云服务器配置和镜像制作做准备。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已通过ISO文件注册私有镜像。 操作步骤 创建云服务器 登录管理控制台。 在“服务列表”中选择“计算 > 镜像服务”。 进入“镜像服务”页面。
如何重置用户密码？ 云应用使用AD服务器，用户密码重置，只能登录AD服务器进行重置。 使用administrator帐号登录AD服务器。 选择“ > Windows管理工具 > Active Directory 用户和计算机”，弹出“Active Directory 用户和计算机”窗口。
如何安装沙箱软件？ 操作场景 该操作指导用户如何安装沙箱软件。 前提条件 已创建应用服务器。 沙箱软件包获取：点此获取。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击需要安装沙箱软件的服务器组名，进入服务器组名详情页面。
配置高级策略参数 操作场景 在配置策略过程中，如有特殊场景需求，可针对特殊场景需求的个性化定制的“高级策略”进行配置。 通过以下几个方面进行应用策略的定制及规划，创建出满足用户真实需求的最优、最高效的策略管理方案。 表示该项策略已启用。 表示该项策略已禁用。 外设 音频 客户端 显示
如何删除沙箱？ 前提条件 管理员发布沙箱控制台应用到应用组。 当用户使用完Sandboxie下的应用程序并恢复下载的文件、文档和其他所需的工作项时，可以删除沙箱中的内容。 用户登录客户端，在应用列表页面单击打开Sandboxie Control控制中心，弹出“Sandboxie Control”控制台。
自定义策略 操作场景 如果系统预置的Workspace权限不满足您的授权要求，可以创建自定义策略。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义
如何更新/添加应用？ 操作场景 在实际使用远程应用和远程桌面过程中，会碰到如下情况： 因业务需要，需要增加新的应用。 某应用的软件版本已经升级到新版本，现有应用软件版本需要更新。 前提条件 已从官方渠道获取待更新应用的“.exe”或者“.msi”文件。 制作新镜像 参考步骤镜像制作。
修改应用组 操作场景 企业管理员可以在控制台上对应用组进行修改操作。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入应用组列表页面。 单击待修改的应用组操作列下的“编辑”，进入“修改应用组”页面。 根据所需可以修改应用组名称、关联服务器组、应用组描述等内容。
删除应用 操作场景 针对已发布的应用，若确认应用已闲置，不会再继续使用，或应用版本陈旧，需更新为新版本，可以将应用执行删除处理。删除应用后，可在服务器上卸载此应用，降低服务器端的资源消耗。 删除应用前，请确保应用已闲置，同时建议企业管理员向终端用户发出清理应用的通告。 当已授权使
如何部署AD服务器？ 操作场景 云应用需对接Windows AD。本章节用于指导用户部署Windows AD服务器。如果已有Windows AD服务器，请忽略本章节配置。 华为不提供Windows AD服务器，需要用户自行购买配置。 前提条件 已参考购买云服务器。 数据 所需参数在步骤中介绍。
关闭互联网 操作场景 已开通上网功能的云应用取消互联网访问权限。 前提条件 云应用已开通上网功能。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航中单击“应用上网管理”页面。 进入“应用上网管理”页面。 单击列表“操作”列中下的“关闭互联网””。 进入“关闭互联网”操作页面。
创建应用组 操作场景 管理员将应用部署至服务器后，需要在控制台上创建服务器的关联应用组，用于管理用户使用应用。 前提条件 已创建应用服务器。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入应用组列表页面。 在页面右上角单击“创建应用组”，进入应用组配置页面。
可以发布哪些类型的应用？ 目前仅支持Windows操作系统的应用，文件类型可以是“.exe”或者“.msi”。 父主题： 常见问题
如何登录APS服务器？ 以服务器中的本地/域管理员帐号通过服务器登录工具登录服务器。 也可以通过云应用控制台上的远程登录方式登录。 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击服务器所在的服务器组名称，进入服务器列表页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
