检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。
为每个云应用的个人/共享文件夹配置权限策略，以便更好管理个人/共享文件夹的权限。 策略介绍 默认策略如表1所示。 表1 默认策略 策略名 云存储与客户端权限 云存储与云服务器的权限 高风险策略 上传、下载 读写 中风险策略一 下载 读写 中风险策略二 上传 读写 低风险策略 - 只读 自定义策略 使用管理员帐号登录云应用的管理控制台。
已获取登录管理控制台的帐号名和密码。 操作步骤 登录云服务器控制台。 在“服务列表”选择“ 计算 > 镜像服务”。 在“镜像服务”列表页面，单击“创建私有镜像”。 在“镜像服务”页面，按照提示制作桌面私有镜像。 创建方式：系统盘镜像。 选择镜像源：云服务器，选择63中已关闭的虚拟机名称。 名称：按实际操作系
在左侧导航列表中，右键单击“此电脑”，选择“映射网络驱动器”，进入映射网络驱动器设置页面。 在“文件夹”输入框中输入挂载地址。 说明： 挂载地址，请联系管理员在管理控制台的弹性文件服务的“SFS容量型”列表中获取。例如挂载地址显示为“\\sfs-nas01.cn-north-1.huaweicloud.com\s
创建定时任务 操作场景 该操作指导业务管理员对云应用服务器定时开启、关闭、重启、重建系统盘等操作。 对系统的影响 关闭云应用服务器后，云应用服务器中未保存的个人数据可能会丢失。 前提条件 已经创建云应用服务器 操作步骤 使用管理员帐号登录云应用的管理控制台。 在“总览”页面，单击“定时任务”。
com”或者“FA-2016AD-01.vdesk.cloud.com”。 主域控制器IP：Windows AD服务器的业务平面IP地址。 主DNS IP：DNS服务器的业务平面IP地址。 选择是否删除AD域上的计算机对象。 选择“是”。在删除桌面的时，将会删除AD域上的计算机对象。 选择
名称不能超过32个字符。 不能为全空格或以空格开头。 用户权限生效规则： 云存储与客户端权限：需用户刷新云存储文件列表后生效。 云存储与云服务器的权限：需用户注销会话，重新接入后生效。 父主题： 共享文件夹
在“转发器”页签中，单击“编辑”，在编辑框中填写桌面所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 桌面所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 验证桌面是否可以通过NAT网关访问公网 使用终端用户账号密
配置NAT映射。 配置地址映射执行6~8。 配置端口映射执行9~11。 选择“地址映射”页签，在添加地址的输入框中填写所需的域名、IP、IP+端口（端口范围为1~65535），单击“确认”，添加成功。 根据所需可以添加多个地址，最多能添加10个地址。 当客户端接入地址的host和在云桌
制作麒麟操作系统桌面私有镜像 准备软件 创建私有镜像 创建云服务器 配置云服务器操作系统 制作桌面私有镜像的基础镜像 创建桌面私有镜像的云服务器并配置 制作桌面镜像 将私有镜像转化为公共镜像 父主题： 私有镜像管理
制作Windows私有镜像（基础镜像） 准备软件 通过ISO文件注册私有镜像 创建云服务器 配置云服务器 制作云应用基础镜像 父主题： 私有镜像管理
制作Windows普通桌面私有镜像 准备软件 通过ISO文件注册私有镜像 创建云服务器 配置云服务器 制作用户桌面镜像 父主题： 私有镜像管理
示。 选择“文件发送（虚拟机至客户端）”参数项，仅在客户端（TC/SC）操作系统和云应用服务器操作系统均为Windows时，用户可通过文件发送的方式从外部存储设备中复制文件至云应用服务器中。 图11 配置文件发送策略 单击“下一步：应用对象”，进入应用对象配置页面。 根据对象类型选择该策略作用于的对象。
> 基础配置”中的“虚拟私有云（VPC）”配置下单击“编辑VPC和子网”添加新创建的子网。 私有IP地址：根据需求选择私有IP地址的分配方式。 自动分配IP地址。 手动分配IP地址。 使用已有弹性网卡。 安全组：单击“”选择需要切换的安全组，如需创建新的安全组，请参考创建安全组。
单击待修改的应用组操作列下的“编辑”，进入“修改应用组”页面。 根据所需可以修改应用组名称、关联服务器组、应用组描述等内容。 单击“新建服务器组”可以创建服务器组。 更换服务器组，已添加的应用，若与新服务器组镜像类型冲突，或不存在新服务器组中将不可用。 单击“确认”。 父主题： 管理应用组
在“转发器”页签中，单击“编辑”，在编辑框中填写桌面所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 桌面所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 通知终端用户，使用互联网接入地址接入云桌面。 后续操作 终端用户不再需要访问互联网
安全性和隐私 > 输入监听”下勾选“HDPViewer”，并将输入方式切换为英文输入状态。 根据实际界面显示配置服务器地址和企业ID。 在服务器设置页面配置服务器地址和企业ID。 登录桌面。 输入用户名和密码，单击登录。 如果用户名下有多个桌面，输入用户和密码后，单击“登录”，进
的所有桌面都适用该策略。 图3 选择应用对象 单击“下一步：完成”。 创建策略成功，通知用户重新登录后使用打印机。 终端用户的打印机使用调测请参见云桌面中无法使用本地打印机怎么办？。 配置“打印机设备重定向”策略 用户当前可在终端设备上使用连接的打印机进行文件打印，如果管理员为终
Hypervisor通过内存虚拟化技术来实现不同虚拟机之间的内存隔离。内存虚拟化技术在传统OS两层地址映射（“虚拟地址”到“机器地址”）的基础上，引入三层地址映射：虚拟机负责将“Guest虚拟地址”映射为“Guest物理地址”，然后Hypervisor负责将“虚拟机物理地址”映射成“机器地址”，再交由物理处理
少量桌面需要绑定终端时，可选择手动录入。 单击“手动录入”。 在手动录入页面，输入MAC地址、桌面名称、描述。如图1所示。 MAC地址格式为：xx-xx-xx-xx-xx-xx。 一个MAC地址可绑定多台桌面。 一台桌面可以绑定多个MAC地址。 系统默认只能存在8000条绑定关系对，超出则无法录入。 图1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
