检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云桌面支持哪种操作系统？ 云桌面支持的操作系统包括如下，后续会支持更多操作系统。 Windows Server 2016版本 Windows Server 2019 LTSC版本 UOS V20 1050 OEM版本 父主题： 操作系统问题
高效办公：在不中断应用运行的情况下，用户可以随时随地通过PC、Pad等终端接入个人桌面，实现无缝移动办公，大大提高办公效率。 安全办公：通过加密远程访问、隔离用户资源和网络以及外设安全管控，实现了数据访问的高安全性。 父主题： 管理员常见问题
参考如表1所示配置参数。 表1 对接企业自有认证系统参数说明 参数名称 说明 样例 认证服务器 选择“对接企业自有认证系统”。 对接企业自有认证系统 服务器地址 填写前提条件中准备的企业自有认证服务器IP地址。 如果接入模式是“互联网”，此处可以填写为企业自有认证服务器的域名。 192.168.0.0
服务器，在“控制面板 > 系统和安全 > 系统 ”菜单下获取计算机名作为主机名称，加上域名，填入主域控制器名称中。例如，计算机主机名称为“Fa-2016Ad-01”，域名为“vdesk.cloud.com”，则填写为“Fa-2016Ad-01.vdesk.cloud.com”或者“FA-2016AD-01
当“状态”为“运行中”时表示创建成功。 配置安全组策略 在“服务列表”中，选择“网络 > 虚拟私有云”。 在左侧导航树选择“访问控制 > 安全组”。 在“安全组”页面右上角单击“创建安全组”。磊 进入创建安全组页面。 配置安全组，配置如表2所示的参数。 表2 安全组配置 参数 配置说明 取值样例
在云服务器列表中选择1创建的云服务器。 单击“确定”完成绑定。 配置安全组策略 在“服务列表”中，选择“网络 > 虚拟私有云”。 在左侧导航树选择“访问控制 > 安全组”。 在“安全组”页面右上角单击“创建安全组”。 进入创建安全组页面。 配置安全组，配置如表2所示的参数。 表2 安全组配置 参数 配置说明 取值样例
端节点如终端节点所示，请您根据业务需要选择对应区域的终端节点。您可以从地区和终端节点中查询所有服务的终端节点。 表1 云桌面的终端节点 区域名称 区域 终端节点（Endpoint） 华北-北京四 cn-north-4 workspace.cn-north-4.myhuaweicloud
网卡。 security_groups 否 Array of SecurityGroup objects 桌面使用的安全组，如果不指定则默认使用桌面代理中指定的安全组。 desktops 否 Array of Desktop objects 创建桌面使用的参数列表。长度为1-100。
接入云桌面时，如果有配置防火墙、安全组等访问控制，需要放通的云桌面相关业务IP与端口。 表1 云桌面相关业务IP与端口 接入场景 IP 端口 协议 描述 互联网接入 接入地址IP 443 TCP 互联网接入地址。 桌面接入网关公网IP 8443 TCP HDP协议基于TCP进行数据通信的端口。
在此场景中，需要为Windows AD添加安全组规则，将Windows AD的一些端口开放给云应用，使云应用能够与Windows AD连接。 图2 Windows AD部署在云应用所在VPC的另一个子网 在VPC中创建一个安全组，具体操作请参考创建安全组。 添加一条入方向规则，具体操作请参考添加安全组规则。 安
从模板创建：使用现有的策略模板创建，配置项默认与该策略模板相同。 管理员可以选择已存在的策略模板或者通过新增自定义模板创建新的模板。 系统已提供四种不同场景的策略模板。帮助您快速完成桌面策略配置。 安全场景：安全场景下，通过华为桌面协议禁止桌面云中的数据流出到个人存储设备，确保数据资产只保留在企业的数据中心。 游
sagent/scripts20/enhancedEnviron.sh 单击桌面左下角，选择“安全中心”，弹出安全中心窗口。 在安全中心窗口依次选择“安全工具 > 登录安全”显示密码强制配置。 勾选密码强度为“高”如图1所示。 图1 密码强度设置 自动修复网卡路由表 获取软件包，将auto_fix_metrics
表示不开启NAT映射。 ：表示开启NAT映射。 开启映射后，选择“地址映射”页签，单击“添加”，弹出“添加地址映射”窗口。 在地址栏填写所需的域名、域名+端口、IP、IP+端口。 确保所填写的地址与1中映射服务器网络互通。 根据业务诉求选择是否关联企业项目及标签。 ：表示关联企业项目、标签，执行9~10。
管理员的部分权限，可以对云应用服务的域服务器相关功能进行维护，例如，更新应用等。作为云应用的专属域管理员，可以提升域服务器的安全，并提升维护效率。 创建安全组 使用Administrator用户登录AD服务器，打开“服务器管理器”。 选择“工具 > Active Directory
云桌面外包办公解决方案 简介 为需要研发外包、IT运维外包、客服外包等服务的企业，提供安全、高效、灵活的办公环境。
请根据表1，参考弹性文件服务产品文档中的“创建文件系统”描述，创建对应类型的文件系统。 表1 不同桌面类型适用的文件系统类型 桌面操作系统类型 可创建文件系统类型 说明 Windows SFS容量型 创建SFS容量型文件系统时，协议需选择“CIFS”。文件系统需与待使用的桌面为同一VPC，且桌面VPC未使用对等连接。
常用功能配置 检测网络状况 单击查看“网络状态”中的“时延”。 在命令执行窗口中输入以下命令，检测终端接入桌面的网络状况。 ping 桌面的互联网接入地址 进入UOS操作系统桌面命令窗口的步骤： 在桌面任意空白处，单击右键，选择“在终端中打开”。 在任务栏单击，选择“终端”。 进
用户名即9中设置的用户名。 关闭应用保护和网络保护 操作系统默认开启了安全保护，为防止安装应用过程中出现不必要的禁用操作导致应用无法正常安装，需要关闭操作系统的应用保护和网络保护。 在桌面左下角单击“开始”，选择“设置”。 在设置列表页面，单击“安全”，进入安全中心。 单击“应用保护”，进入应用保护设置页面。
通过软终端方式登录桌面 单击此处前往下载客户端 支持使用操作系统为Windows10的PC和操作系统为macOS10.14-12.4的Mac PC登录。 安全软件弹出提示框时，允许执行安装操作。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。
10版本的镜像时，需要删除微软语言包。 如果系统存在多个用户，需要登录所有用户都执行删除语言包的操作。 （可选）安装操作系统补丁 进入软件包存储路径“C:\software”，根据实际需要安装操作系统补丁。 操作系统补丁由微软进行不定期版本更迭，建议及时关注微软公告进行系统升级更新。 （可选）安装应用软件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
