检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置运维收集用户日志 操作场景 管理员可以通过开启授权收集云桌面日志功能，以便更好的对云桌面进行运维，授权开启后，将会收集云桌面的相关日志，当不再需要收集用户日志时，管理员可以可以关闭授权收集云桌面日志的配置。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。
时区”、“时间”、描述等内容。 单击“下一步：选择对象”。 在“修改任务”页面可以修改应用对象，单击“确认”。 修改定时任务执行对象 在待修改定时任务右侧单击“更多 > 修改对象”，弹出“修改任务”页面。 根据所需可以修改应用对象，单击“确认”。 复制定时任务 在待复制的定时任务右侧单击“更多
配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。
Hypervisor安全 什么是Hypervisor Hypervisor能实现同一物理机上不同虚拟机之间的资源隔离，避免虚拟机之间的数据窃取或恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。用户使用虚拟机时，仅能访问属于自己的虚拟机的资源（如硬件、软件和数据），不能访问其他虚拟机的资源，保证虚拟机隔离安全。
解锁账户 操作场景 在未使用企业AD域的场景下，当用户连续输入错误5次密码会导致帐户被锁定，管理员可在管理控制台上解锁帐户。 在使用企业已有AD域的场景下，需在AD服务器上进行解锁。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。 在待解锁用户的操作列，单击“更多
导入用户 操作场景 该章节指导管理员将AD服务器上OU里的用户批量导入到管理控制台的用户管理下。 仅对接AD场景下支持将AD服务器上OU里的用户批量导入。 单次最多可导入OU下1000位用户。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。
修改域管理员密码 操作场景 在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作。
重置用户密码 操作场景 在未使用企业AD域的场景下，当用户遗失或忘记登录密码时，管理员可在管理控制台上为用户重置密码。 重置密码为高危操作，密码重置后，原密码将无法使用。请和用户确认是否需要执行此操作。 在使用企业已有AD域的场景下，需在AD服务器上进行重置密码。 前提条件 已创建用户。
子账户如何授权使用云应用服务？ 操作场景 管理员直接创建的子账户无法直接使用云应用服务，需要重新授权才能使用云应用服务。 操作步骤 方法一： 使用主帐号登录云应用的管理控制台。 在帐号下单击“统一身份认证服务”，进入统一身份服务页面。 图1 统一身份认证服务 在统一身份服务页面单击“用户组”，进入用户组页面。
查询指定时间范围指定指标的指定粒度的监控数据 功能介绍 查询指定时间范围指定指标的指定粒度的监控数据，可以通过参数指定需要查询的数据维度。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
登录客户端失败怎么办？ 用户可根据具体的提示信息进行处理。此处列举部分提示的可能原因及对应的处理步骤供参考，如表1所示。如果处理后依然登录失败，请联系管理员处理。 表1 登录失败处理举例说明 登录失败提示信息 可能原因 处理方式 6005：您的虚拟机尚未就绪，请稍候再试或尝试重启TC进行恢复。
添加应用 操作场景 管理员将应用部署至服务器后，需要在控制台上创建服务器的关联应用组，并在应用组中添加需要给用户使用的应用并授权具体用户使用。 前提条件 已创建应用组并关联服务器组。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入“应用组”列表页面。
帐号被锁定了怎么办？ 当您连续输入了5次错误的密码，导致帐户被锁定时，您可以联系管理员处理后重新输入正确的密码登录。 父主题： 常见问题
重发通知 作场景 当用户已有云应用且需要为用户（组）再次发送开通通知邮件/短信时，管理员可在管理控制台上重发通知邮件/短信。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入“应用组”列表页面。 单击待重发通知的用户所在应用组名称，进入“应用列表”页面。
修改应用组 操作场景 企业管理员可以在控制台上对应用组进行修改操作。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入应用组列表页面。 单击待修改的应用组操作列下的“编辑”，进入“修改应用组”页面。 根据所需可以修改应用组名称、关联服务器组、应用组描述等内容。
管理员在多个区域创建工作区，各工作区的策略配置需要一致，可采用导出已配置策略的区域中的策略，并导入至目标区域的方式，快速配置多区域中的桌面策略。 前提条件 已完成单一区域中桌面策略配置。 使用限制 只能导出管理员自定义的策略。 操作步骤 登录管理控制台。 选择“策略管理 > 协议策略”。 进入“协议策略管理”页面。
设置“启动类型”为“禁用”。 单击“确定”。 设置远程桌面服务 执行本操作可确保使用该镜像创建的每台Windows云服务器都可以通过远程桌面登录。 在修改远程桌面服务的组策略后，才能使用远程桌面连接，参考修改组策略。 在“服务”窗口右侧的列表中，右键单击“Remote Desktop Services”，在弹出列表项中单击“属性”。
] } ] } "workspace:desktops:operate"为桌面操作（开机、关机、重启、休眠），其余为云桌面只读权限及其依赖的权限。 父主题： 权限管理
“用户组名称”创建新的用户组用来管理桌面用户 可以输入中文、大小写字母、数字、中划线（-）、下划线（_）。 不能为空。 长度范围不超过64个字符。 用户组类型 AD用户组：对接企业AD的用户组，适用于通过企业AD用户组管理用户权限的场景。 普通用户组：云桌面自带的用户组管理体系，提供用户
对接AD场景支持单会话模式和多会话模式。 - 应用组类型 应用：应用是单个应用程序，用户可以访问应用程序而无需安装。 桌面：桌面应用组是一种完整的虚拟桌面，用户访问的是远程桌面。 应用 关联应用组 根据需求选择是否勾选自动创建应用组。 说明： 勾选“自动创建应用组”后，输入应用组名称，由
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
