检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
跳转至“选择应用对象”界面。 在“可选对象”的下拉框中选择所有桌面/桌面/桌面池/标签，并在下方列表中勾选需要应用的对象。 单击“立即创建”。 父主题： 定时任务
OU管理 操作场景 OU是把对象组织成逻辑管理组的容器，对容器中的资源进行管理，其中包括一个或多个对象，如用户、计算机、打印机、应用、文件共享或其他子OU等。 前提条件 已配置Windows AD域。 创建OU前，需先在AD服务器上创建对应的OU。 操作步骤 登录管理控制台。
前提条件 已开启华为云多因素认证服务，参考华为云多因素认证服务（虚拟MFA认证）章节。 终端用户在客户端绑定虚拟MFA设备后，通过动态验证码登录到桌面列表。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。
自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有云备份服务操作权限的用户组，才可使用云备份服务。
Linux桌面转镜像 操作场景 如果用户对桌面配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。
创建Linux桌面镜像 操作场景 如果用户对桌面池配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面池桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。
公共镜像：云桌面提供的常见的标准操作系统镜像，所有用户可见，包括操作系统及预装的应用。目前Windows公共镜像为市场镜像。 私有镜像：基于已有云桌面或外部镜像文件创建的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。
公共镜像：云桌面提供的常见的标准操作系统镜像，所有用户可见，包括操作系统及预装的应用。目前Windows公共镜像为市场镜像。 私有镜像：基于已有云桌面或外部镜像文件创建的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。
企业需要云桌面与AD服务器应用程序之间通过LDAPS通信时，可参考如下操作在AD服务器上启用LDAPS。 如果是单独的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接。
配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。
镜像不存在 在华为云Console IMS服务确认镜像是否存在 400 WKS.0001 Invalid request parameter. 请求参数非法 请检查参数是否正确 400 WKS.0005 Failed to invoke the ECS interface.
映射端口： 互联网IP配置的端口可按照环境配置：华为云中心站点配置端口为“9445” ，边缘小站配置端口为“443”。 云专线IP配置的端口可按照环境配置：华为云中心站点配置端口为“443”，边缘小站配置端口为“9443”。 协议：默认为TCP协议。 单击“增加”。
云桌面大数据场景解决方案 简介 为大数据业务部署在华为云上的企业，提供一站式云上数据分析办公环境。
说明： 区域是云桌面的物理数据中心所在的位置，区域不同即物理数据中心距离用户的物理距离不同，网络延迟不同。为了降低时延、提高访问速度，请就近选择靠近您业务的区域。 - 项目 根据实际情况选择项目。
说明： 区域是云桌面的物理数据中心所在的位置，区域不同即物理数据中心距离用户的物理距离不同，网络延迟不同。为了降低时延、提高访问速度，请就近选择靠近您业务的区域。 - 项目 根据实际情况选择项目。
映射端口： 互联网IP配置的端口可按照环境配置：华为云中心站点配置端口为“9445” ，边缘小站配置端口为“443”。 云专线IP配置的端口可按照环境配置：华为云中心站点配置端口为“443”，边缘小站配置端口为“9443”。 协议：默认为TCP协议。 单击“增加”。
操作步骤 场景一：Windows AD部署在客户数据中心内网 图1 Windows AD部署在客户数据中心内网 首先需要通过云专线或者IPsec VPN连接客户数据中心与VPC之间的网络。参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》进行配置。
关闭应用签名验证（仅1060操作系统版本需要执行） 在桌面左下角单击“启动器”。 依次单击“设置 > 通用”，进入“开发者模式”界面。 在开发者模式页面单击“安全中心”，跳转至“应用安全”页面。 输入用户名和密码，勾选“允许任意应用”。
说明： 区域是云桌面的物理数据中心所在的位置，区域不同即物理数据中心距离用户的物理距离不同，网络延迟不同。为了降低时延、提高访问速度，请就近选择靠近您业务的区域。 - 项目 根据实际情况选择项目。 说明： 如果没有目标项目，可单击，选择“新建项目”，进入创建项目页面。
在导入策略所在行，单击“操作”列的“更多”，选择“修改应用对象”，进入修改应用对象页面。 导出的策略文件xxx.xml中不包含策略的应用对象信息，需要管理员重新配置。 按实际情况在左侧可选对象中按照所需的“对象类型”，选择具体的策略应用对象。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
