检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击待修改的应用组操作列下的“编辑”，进入“修改应用组”页面。 根据所需可以修改应用组名称、关联服务器组、应用组描述等内容。 单击“新建服务器组”可以创建服务器组。 更换服务器组，已添加的应用，若与新服务器组镜像类型冲突，或不存在新服务器组中将不可用。 单击“确认”。 父主题： 管理应用组
NAT网关（Public NAT Gateway）可轻松构建VPC的公网出入口。 2.弹性公网IP（Elastic IP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。 表1 配置信息 参数类型 说明 样例 开通类型 每个子网需配置一个NAT网关和一个弹性公网IP，开通后，子网内所有桌面可访问互联网。
Hypervisor通过内存虚拟化技术来实现不同虚拟机之间的内存隔离。内存虚拟化技术在传统OS两层地址映射（“虚拟地址”到“机器地址”）的基础上，引入三层地址映射：虚拟机负责将“Guest虚拟地址”映射为“Guest物理地址”，然后Hypervisor负责将“虚拟机物理地址”映射成“机器地址”，再交由物理处理
多因素认证配置 > 企业自有认证系统认证 1.单击“认证服务器”后的“修改”，进入“修改多因素认证配置”页面。 2.选择“对接企业自有认证系统”配置如下： 服务器地址：输入企业自有认证服务器IP地址。 APP ID：输入企业自有认证服务器的访问密钥AK。允许输入的最大密钥长度为24个字符。
在“转发器”页签中，单击“编辑”，在编辑框中填写桌面所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 桌面所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 通知终端用户，使用互联网接入地址接入云桌面。 后续操作 终端用户不再需要访问互联网
少量桌面需要绑定终端时，可选择手动录入。 单击“手动录入”。 在手动录入页面，输入MAC地址、桌面名称、描述。如图1所示。 MAC地址格式为：xx-xx-xx-xx-xx-xx。 一个MAC地址可绑定多台桌面。 一台桌面可以绑定多个MAC地址。 系统默认只能存在8000条绑定关系对，超出则无法录入。 图1
的所有桌面都适用该策略。 图3 选择应用对象 单击“下一步：完成”。 创建策略成功，通知用户重新登录后使用打印机。 终端用户的打印机使用调测请参见云桌面中无法使用本地打印机怎么办？。 配置“打印机设备重定向”策略 用户当前可在终端设备上使用连接的打印机进行文件打印，如果管理员为终
请单击“前往控制台创建”，创建新的“虚拟私有云”和“业务子网”，请参考创建虚拟私有云和业务子网。 单击，配置IP地址类型，用户根据需求选择。 自动分配IP地址。 指定IP地址。 使用已有的弹性网卡。 配置网络接入方式，如图3所示。默认已勾选“Internet接入”，允许多选。 图3 网络接入方式
OEM版本为例，根据操作系统ISO文件发布和语言时间不同，详细操作步骤略有区别。 制作流程 图1 制作私有镜像流程 准备软件 创建私有镜像 创建云服务器 配置云服务器操作系统 制作桌面镜像 父主题： 私有镜像管理
示。 选择“文件发送（虚拟机至客户端）”参数项，仅在客户端（TC/SC）操作系统和云应用服务器操作系统均为Windows时，用户可通过文件发送的方式从外部存储设备中复制文件至云应用服务器中。 图11 配置文件发送策略 单击“下一步：应用对象”，进入应用对象配置页面。 根据对象类型选择该策略作用于的对象。
在“转发器”页签中，单击“编辑”，在编辑框中填写云应用所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 云应用所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 验证是否可以通过NAT网关访问云应用 使用终端用户帐号密码
创建应用组 操作场景 管理员将应用部署至服务器后，需要在控制台上创建服务器的关联应用组，用于管理用户使用应用。 前提条件 已创建应用服务器。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入应用组列表页面。 在页面右上角单击“创建应用组”，进入应用组配置页面。
获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 启动客户端，根据界面显示配置服务器地址和企业ID。 在服务器设置页面配置服务器地址和企业ID。 输入用户名、密码登录桌面，首次登录，可手势&触控适配。 如果用户名下有多个桌面，输入用户和密码后，单
该任务指导管理员在AD域服务器上通过设置组策略方式完成RDS授权和安全策略的配置。 将虚拟机添加到应用组后，APS服务器已部署就绪，此时还需在AD域服务器上配置APS服务器的RDS服务授权功能，以确保用户访问APS服务器发布的应用时已获得RD Licensing服务器的RDS服务授权许
LDAP服务器 389 TCP LDAP服务器 464 TCP Kerberos认证协议 464 UDP Kerberos认证协议 500 UDP isakmp 593 TCP RPC over HTTP 636 TCP LDAP SSL DNS 53 TCP DNS服务器 53 UDP
云应用通过打开等方式操作应用服务器中文件资源，无法自动刷新如何处理？ 操作场景 云应用通过打开等方式操作应用服务器中文件资源，无法自动刷新，需要手动刷新。 操作步骤 使用管理员帐号登录发布该应用的云应用服务器。 单击“”，输入“Regedit”，打开注册表编辑器。 以记事本为例：
主机安全 主机安全服务（Host Security Service，HSS）是提升服务器整体安全性的服务，为用户提供资产管理、漏洞管理、入侵检测、基线检查等功能，降低服务器被入侵的风险。 在云桌面中安装Agent后，云桌面受到HSS云端防护中心全方位的安全保障，在安全控制台可视化
当用户工作岗位不同，需要区分用户使用互联网接入地址接入云桌面或者只能通过云专线接入地址接入云桌面，管理员可通过为用户创建不同的接入策略进行控制。 前提条件 管理员已在当前项目为用户购买桌面。 当前项目已开启互联网接入地址和云专线接入地址。 网络接入方式配置，具体请参见修改网络接入方式。
在“转发器”页签中，单击“编辑”，在编辑框中填写云应用所在区域默认的DNS服务器IP地址，单击“确定”，完成DNS转发配置。 云应用所在区域默认的DNS服务器IP地址可从华为云提供的内网DNS地址中内网DNS地址列表中获取。 通知用户，使用互联网接入地址接入云应用。 后续操作 用户不再需要访问互联网时，
需填写用户名、邮箱或手机号，创建后将发送用户登录信息（接入地址、企业ID、用户名、密码）至邮箱或手机号短信。 管理员激活 需填写用户名、密码，请妥善保管您为用户设置的密码。 说明： 非AD场景下， 需要填写用户名和密码。 AD场景下，不需要输入密码，填写的用户名需和Windows AD服务器上的用户保持一致。 根据需求选择用户激活方式。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
