检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用Workspace云桌面。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为账号已经能满足您的要求，不需要创建独立的IAM
企业自有认证系统认证 操作场景 管理员可配置对接企业自有认证系统，使终端用户通过云桌面客户端（华为云办公）使用账号、密码登录云桌面时，使用企业认证系统进行二次认证。 前提条件 已购买云桌面。 已参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》》进行配置，使企
单击“快照设置”，弹出“快照设置”页面。 允许用户在客户端创建快照：终端用户可以在客户端上创建桌面快照。 ：表示已启用。 ：表示已禁用。 华为云桌面快照服务目前处于公测阶段，暂不计费，未来该服务将会进行收费。 每个桌面最多保留10条创建快照记录，包含控制台创建与终端用户创建。 重
管理员可以选择已存在的策略模板或者通过新增自定义模板创建新的模板。 系统已提供四种不同场景的策略模板。帮助您快速完成桌面策略配置。 安全场景：安全场景下，通过华为桌面协议禁止桌面云中的数据流出到个人存储设备，确保数据资产只保留在企业的数据中心。 游戏场景：针对游戏场景，优化鼠标的跟随性和画面显示，在
请确认资源中保存的数据已经完成备份，或者是已不再使用。提交退订后，未放入回收站的资源会被删除并无法找回数据。 如果您的订单是通过第三方在线支付的，退订后退订金额会返回到您的华为云现金账户。 父主题： 桌面池管理
基本概述 云应用简介 云应用是一种基于华为云托管的应用程序流式传输服务。 您可将桌面应用程序运行于云服务器，并通过流的方式安全传输到远程设备， 终端用户可通过多种设备从任意位置访问该应用，实现跨设备、随需、安全且低成本的桌面应用程序访问。 基本原理 管理员在云平台的管理控制台中购
（在管理控制台的租户配置中查看）。 映射端口： 互联网IP配置的端口可按照环境配置：华为云中心站点配置端口为“9445” ，边缘小站配置端口为“443”。 云专线IP配置的端口可按照环境配置：华为云中心站点配置端口为“443”，边缘小站配置端口为“9443”。 协议：默认为TCP协议。
已获得需要访问互联网的桌面所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。 华为账号下新建的IAM账号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限
云应用需对接Windows AD。本章节用于指导用户部署Windows AD服务器。如果已有Windows AD服务器，请忽略本章节配置。 华为不提供Windows AD服务器，需要用户自行购买配置。 前提条件 已参考购买云服务器。 数据 所需参数在步骤中介绍。 操作步骤 登录云服务器
时参考如下说明谨慎选择对接AD或者不对接AD。 企业未部署用于用户认证的Windows AD，则购买桌面时选择“不对接AD”，即云桌面使用华为自有的账号认证系统进行用户认证。 企业已有的统一AD进行用户认证，且需要云桌面也使用此认证方式，则购买桌面时选择“对接AD”，即云桌面使用企业Windows
云应用需获取远程桌面授权。本章节用于指导用户部署RD Licensing服务器。如果已有RD Licensing服务器，请忽略本章节配置。 华为不提供RD Licensing服务器，需要用户自行购买配置。 客户端访问许可证(RDS CAL)的类型需配置为每用户CAL。 RDS CAL
查询的配置configKey。 config_value String 根据configKey查到的configValue。 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码，失败时返回。 error_msg String
用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码，失败时返回。 error_msg String
用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码，失败时返回。 error_msg String
前提条件 已获取用户登录管理控制台的帐号名和密码。 已参考创建私有镜像完成私有镜像的制作。 操作步骤 安装弹性云服务器 打开浏览器，管理员使用华为云帐号和密码登录公有云页面。 将鼠标移至左上角的，选择“计算 > 镜像服务”。 在创建私有镜像中创建的私有镜像所在行单击“安装服务器”。
在服务器列表页面“监控”列下单击“”，弹出服务器的监控信息，记录空载时CPU、内存、GPU等使用情况。 使用5中添加的用户（用户A）登录华为云客户端，单击打开需要测算的应用（如Google Chrome）以及任务管理器应用。并使用需要测算的应用（如Google Chrome）进
用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码，失败时返回。 error_msg String
头中X-Subject-Token的值）。 Content-Type 否 String 发送的实体的MIME类型。 响应参数 状态码： 400 表3 响应Body参数 参数 参数类型 描述 error_code String 错误码，失败时返回。 error_msg String
网络下载应用文件。 单击“下一步：安装应用”，进入安装应用操作指引页面。 单击“前往下载”，进入华为云办公客户端下载页面。 选择下载Windows版本，并安装。 在本地终端上启动“华为云办公”。 根据提示输入安装应用操作指引页面中的服务器地址、企业ID、用户名，以及账号对应的密码进行登录。
择。 选择“不对接AD”，执行基础配置及后续操作，配置云桌面基础设施，购买桌面任务提交成功后，将为您部署云桌面服务。 开通服务成功后，通过华为自有的账号认证系统进行用户认证，可在云桌面控制台进行用户账号管理。 选择“对接AD”，前往配置AD域，详情请参考对接AD域，保存配置信息后，将为您部署云桌面服务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
