检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Licensing服务器？ 操作场景 云应用需获取远程桌面授权。本章节用于指导用户部署RD Licensing服务器。如果已有RD Licensing服务器，请忽略本章节配置。 华为不提供RD Licensing服务器，需要用户自行购买配置。 客户端访问许可证(RDS CAL)的类型需配置为每用户CAL。
如何部署AD服务器？ 操作场景 云应用需对接Windows AD。本章节用于指导用户部署Windows AD服务器。如果已有Windows AD服务器，请忽略本章节配置。 华为不提供Windows AD服务器，需要用户自行购买配置。 前提条件 已参考购买云服务器。 数据 所需参数在步骤中介绍。 操作步骤
登录问题 忘记帐户密码怎么办？ 账号被锁定了怎么办？ 云桌面支持哪些登录方式？ 登录云桌面失败怎么办？ 无法通过多因素验证怎么办？ 登录时提示受策略限制无法登录该如何处理？ 父主题： 终端用户常见问题
ReadOnlyAccess”。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，切换至授权区域，验证权限（假设当前权限仅包含Workspace ReadOnlyAccess）。 在“服务列表”中选择云桌面服务，进
登录云应用服务器，安装应用。 可通过策略从本地复制应用至云应用服务器进行安装或者通过互联网能力从浏览器中下载应用安装。 在应用发布验证过程中，如果未验证通过，可通过更新应用排查应用是否存在问题。 查看镜像 任务列表中单击生成的镜像ID，进入镜像服务的私有镜像详情页面。 查看当前镜像任务生成的镜像。
终端用户登录桌面失败如何处理？ 云桌面如何进行备份恢复？ 导入策略提示名称重复如何处理？ 管理员解绑MFA后，用户通过之前绑定的MFA动态验证码重新在客户端绑定用户失败怎么办？ 开通委托的时候提示”IAM账号权限不足，当前操作需要Security Administrator权限”如何处理？
云桌面除了需要提供用户名和密码进行第一次身份验证之外，还可以开启多因素认证，在登录时要求用户提供验证码进行第二次身份验证，能为云桌面提供更高的安全保护。 目前云桌面可使用华为云自有认证系统认证（华为云虚拟MFA产生验证码）和企业自有认证系统认证（企业自有设备产生验证码）。使用华为云自有认证系统认
单击确定。 管理员开启虚拟MFA后，终端用户在使用华为云办公客户端登录桌面时，需要使用智能设备（例如，手机）上华为云应用中的虚拟MFA设备获取动态验证码（首次登录时需要先在智能设备上绑定虚拟MFA设备），并填写至华为云办公客户端登录界面。终端用户的具体操作请根据使用的终端设备类型参见通过
功能描述 阶段 相关文档 1 支持华为云虚拟MFA认证 支持在终端用户通过云桌面客户端（华为云办公）使用帐号、密码登录云桌面时，需要通过MFA动态验证码的二次认证后方可进入云桌面。 商用 华为云虚拟MFA认证 2 支持开启CBR备份云桌面 支持通过CBR的备份服务将云桌面的数据恢复至任意备份点。
OTP辅助认证方式配置 表4 OtpConfigInfo 参数 参数类型 描述 enable Boolean 是否启用 receive_mode String 验证码接收模式 VMFA：虚拟MFA设备 HMFA：硬件MFA设备 auth_url String 辅助认证服务器地址 app_id String
能够在用户名称和密码之外再额外增加一层保护。启用多因素认证后，终端用户登录桌面时，除了需要提供用户名和密码外（第一次身份验证），还需要提供验证码（第二次身份验证），多因素身份认证结合起来将为您的账号和资源提供更高的安全保护。 虚拟MFA 虚拟Multi-Factor Authentication
如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。
OtpConfigInfo 参数 是否必选 参数类型 描述 enable 否 Boolean 是否启用 receive_mode 否 String 验证码接收模式 VMFA：虚拟MFA设备 HMFA：硬件MFA设备 auth_url 否 String 辅助认证服务器地址 app_id 否 String
方法三，已为云应用服务器开通互联网访问能力。 打开浏览器。 搜索对应的应用，下载并安装。 安装沙箱软件（可选）参考如何安装沙箱软件？ 用户验证应用可用 单击“下一步：验证镜像”，进入验证镜像的操作指引页面。 单击“发布应用”，进入关联应用组的应用列表页面。 单击“添加应用”，选择11中已安装成功的应用。
第十次正式发布。 修改： 优化云桌面屏幕无法适配怎么办？中PC显示器分辨率调节描述。 2022-08-08 第九次正式发布。 新增： 无法通过多因素验证怎么办？ 2022-07-15 第八次正式发布。 新增： 如何通过其他云服务页面开通互联网？ 2022-07-04 第七次正式发布。 新增：
FullAccess”权限，并选择授权范围。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证云应用的管理员权限。 进入云应用的管理控制台。 选择“同意授权”，进入云应用服务主界面。 云应用提供了弹性扩容特性，需要获
startDesktops”、“deleteDesktops”。 配置用户：不指定。 发送通知：发送。 SMN主题：选择2中创建的主题。 验证订阅事件 当创建云桌面、创建失败、开机、开机失败、关机、关机失败、删除失败等，系统自动上报事件至CTS服务，在3中通过配置的“协议”您会同
查看“开通互联网”列的状态。 未开通，则终端用户无法通过云桌面访问互联网，请参考上网管理章节开通互联网。 已开通，则终端用户可以通过云桌面访问互联网，可忽略后续操作 如果当前租户VPC下存在多个业务子网，且需要各业务子网中的云桌面都能访问互联网，则需参考上网管理章节为各业务子网开通互联网功能。
优化多因素认证配置描述，涉及如下页面： 通过软终端方式登录桌面 通过瘦终端方式登录桌面 通过移动端方式登录桌面 2022-08-08 第十一次正式发布。 修改： 增加多因素验证描述，涉及如下页面： 通过软终端方式登录桌面 通过瘦终端方式登录桌面 通过移动端方式登录桌面 2022-07-01 第十次正式发布。 修改：
“使用场景”选择“虚拟私有云”；“子网”选择“使用已有”；“弹性公网IP”选择7中购买的弹性公网IP。 单击“确定”。 添加的SNAT规则状态为“运行中”，则规则添加成功。 验证桌面是否可以通过NAT网关访问公网 使用终端用户账号密码通过客户端登录桌面，查看是否可访问外网。 操作步骤（对接Windows AD） 申请弹性公网IP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
