检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏中单击“应用组”，进入应用组列表页面。 选择待删除的应用组。 删除单个应用组执行步骤4~5。 批量删除应用组执行步骤6~7。 在待删除应用组操作列下单击“删除”，弹出“删除应用组”窗口。 勾选“确认删除”，单击“是”。
在导航中依次选择“桌面管理 > 桌面”，进入桌面管理列表页面。 在待转换成镜像的桌面所在行“操作”列，选择“更多 > 创建镜像”，进入创建镜像页面。 根据需要配置镜像相关参数，如表1所示。 表1 参数配置说明 参数名称 说明 取值样例 名称 镜像名称。 根据需要自定义即可。
在“服务列表”中，选择“管理与监管 > 云审计服务 CTS”，进入“云审计服务”页面。 在“事件列表”页面，依次选择“云服务”为“Workspace”、“资源类型”为“workspace”、“筛选类型”为“事件名称”（参见如下说明）”。
进入“认证配置”页面。 单击“辅助认证配置”页签，在“多因素认证配置”下，单击“开启”。 图1 多因素认证配置 在弹出的提示框单击“确定”，进入修改多因素认证配置页面。 参考如表1所示配置参数。
在左侧导航栏中依次选择“存储 > NAS存储”，进入“NAS存储”页面。 选择“权限策略”，单击“”新增自定义权限策略，如图1所示。 图1 新增自定义策略 在“自定义权限策略”根据所需勾选“云存储与客户端权限”和“云存储与云服务器的权限”需要的权限。 单击“确认”完成。
在桌面管理页面勾选待批量重建系统盘的桌面，单击左上角的“更多 > 重建系统盘”，弹出“桌面重建系统盘”窗口。 勾选“确认”，单击“是”，跳转至“重建系统盘”页面。 确认桌面，管理员可以“移除”不需要重建系统盘的桌面。 配置重建系统盘信息，如表表2所示。
开通服务后，单击“服务器组”，进入服务器组列表页面，单击右上角“创建服务器组”，若没有提示权限不足，表示赋予的权限已生效。 父主题： 简介
在“创建私有镜像”页面，按照提示配置参数。 创建方式：创建私有镜像。 镜像类型：系统盘镜像。 选择镜像源：云服务器，选择配置云服务器中已关闭的云服务器名称。 名称：按实际操作系统规划，例如：“Workspace_Image_01”。
在开发者模式页面单击“安全中心”，跳转至“应用安全”页面。 输入用户名和密码，勾选“允许任意应用”。 安装vrbac提权包 在桌面空白处单击右键，选择“在终端中打开”。 执行以下命令，进入用户目录。 cd /home/用户 用户指的是11所创建的用户。下文不再赘述。
操作步骤 登录管理控制台页面。 根据业务需要，完成购买云桌面基础配置、网络配置以及高级配置等各项参数的设置。 设置“网络”相关参数时，选择由账号A共享的VPC和子网。
在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 多项目时，展开“所属区域”，从“项目ID”列获取子项目ID。 父主题： 附录
security_groups 否 Array of SecurityGroup objects 桌面使用的安全组，如果不指定则默认使用桌面代理中指定的安全组。 desktops 否 Array of Desktop objects 创建桌面使用的参数列表。长度为1-100。
在“服务列表”中，选择“管理与监管 > 云审计服务”，进入“云审计服务”页面。 在“事件列表”页面，依次选择“云服务”为“WorkspaceAPP”、“资源类型”为“server/session”、“筛选类型”为“事件名称”如表1所示。
进入“认证配置”页面。 单击“辅助认证配置”页签，在“多因素认证配置”下，单击“开启”。 图1 开启多因素认证 在弹出的提示框单击“确定”，认证服务器选择华为云多因素认证服务，应用对象确认是否勾选“互联网接入用户”和“专线接入用户”。 单击“确认开启”。
进入“应用中心”页面。 单击应用中心页面右上角“添加应用”。 弹出“添加应用”界面。 配置应用信息如表1，表2所示。 表1 基础参数 参数 描述 限制 示例 应用名称 用户可自定义的云应用名称：如果输入xxx.exe或者xxx，自动安装时会停止xxx.exe的执行进程。
多因素认证配置 > 企业自有认证系统认证 1.单击“认证服务器”后的“修改”，进入“修改多因素认证配置”页面。 2.选择“对接企业自有认证系统”配置如下： 服务器地址：输入企业自有认证服务器IP地址。 APP ID：输入企业自有认证服务器的访问密钥AK。
在左侧导航栏中单击“OU管理”，进入OU列表页面。 根据需要，可执行如表1所示操作。 表1 OU管理操作列表 操作名称 操作步骤 场景说明 创建OU 单击“创建OU”。 根据AD服务器中OU名称命名，并选择已配置的域名称。根据需要输入描述信息（可选配置）。 单击“确认”。
进入“基础配置”页面。 在“网络配置”中获取“互联网接入地址”和“云专线接入地址”的IP地址。 如租户的网络配置方式只配置了“互联网接入地址”或“云专线接入地址”其中的一个，请根据实际情况配置。
图1 服务器管理器 在页面中间，单击“添加角色和功能”。 弹出“添加角色和功能向导”对话框。 连续三次单击“下一步”。 在“角色”对话框中，选择“Active Directory 域服务”，在弹出的对话框中单击“添加功能”，单击“下一步”。
默认1Mbit/s~2000Mbit/s（具体范围以各区域配置为准，请参见控制台对应页面显示）。 enterprise_project_id 否 String 企业项目ID，默认"0。"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
