检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内，此时云桌面无法访问互联网。管理员需要通过配置NAT网关共享弹性公网IP的方式，使云桌面能够访问互联网。可通过云桌面中的快捷入口开通互联网，也可以自行进入NAT、EIP控制台中购买对应服务。 此章节介绍如何进入NAT、EIP页面购买对应服务，使云桌面能够访问互联网。管理员也可以
在“桌面使用记录”页面单击“导出”，可以导出桌面使用记录信息。 通知设置 单击“通知设置”，首次设置提示授权说明。 云桌面请求获取访问如下云服务资源的权限： SMN服务权限 云桌面支持发送通知，因此需要访问SMN服务的权限。 同意授权后，将在统一身份认证服务为您创建名为 workspace_admin_trust
Active Directory 用户和计算机”。 弹出“Active Directory 用户和计算机”窗口。 在左侧导航树中，右键单击“域名”，选择“新建 > 组织单位”。 弹出“新建对象 — 组织单位”窗口。 在“名称”中输入用户OU名称，单击“确定”完成用户OU的创建。 OU名称不能包含特殊字符^<>|#+"
Directory 域服务配置向导”窗口，如图3所示 图3 Active Directory 域服务配置向导 选择“添加新林”，并填写“根域名”，单击“下一步”。 将“林功能级别”与“域功能级别”设置为“Windows Server 2016”，并设置“键入目录服务还原模式（DS
配置云桌面可访问互联网增加多种开通途径说明。 配置云桌面和Windows AD网络互通修改RPC动态端口。 2022-07-04 第二十次正式发布。 修改： 配置AD域增加多个子项目可对接同一个Windows AD的说明。 配置云桌面可访问互联网优化配置。 配置云桌面可访问企业内网增加VPN配置说明。
管理员可以根据需求选择小规模经济型（弹性公网IP）给云桌面开通上网功能。管理员开通互联网成功后，云桌面可以正常访问互联网。 前提条件 已成功购买云桌面 操作步骤 登录管理控制台。 在左侧导航中单击“上网管理”。 进入“互联网访问”页面。 单击互联网页面右上角“开通互联网”。 弹出“开通互联网”界面。 配置开通互联网信息。
范围内的特殊字符，OU名称不能包含分隔符（/），多级OU使用/隔开，最多支持五级，/前后不能有空格，例如3级的OU格式：ab/cd/ef。 选择域名称，填写描述信息。 单击“确认”，完成OU创建。 关联操作 如果AD服务器中OU名称变更或OU已删除，可在“OU管理”列表中找到对应的OU进行修改、删除。
设置”，进入系统属性页面。 在“计算机名”页签中，单击“更改”，进入计算机名/域更改页面。 在“隶属于”区域的“域”输入框中输入云应用所在域名，单击“确定”。 输入云应用域服务器的管理员帐号与密码，单击“确定”。 提示加域成功后，重启云服务器。 父主题： 常见问题
y and Access Management，简称IAM）控制云服务和资源的访问权限。 云应用属于区域级项目，您可以创建多个IAM用户组，并授予其不同项目的云应用管理员权限，控制用户对云应用资源的访问范围。 如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户进行权限管
首次购买桌面池提示授权说明： IMS服务权限 云桌面支持镜像制作，因此需要访问镜像服务的权限。 云服务管理员权限 云桌面支持定时重建和弹性扩容，因此需要租户管理员权限。 VPC服务权限 云桌面支持创建的网络运行在虚拟私有云，因此需要访问虚拟私有云的权限。 同意授权后，将在统一身份认证服务为您创建名为
and Access Management，简称IAM）控制云服务和资源的访问权限。 云应用属于区域级项目，您可以创建多个IAM用户组，并授予他们不同项目的云应用（云桌面）管理员权限，控制用户对云应用资源的访问范围。 如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户进行
服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户（IAM） 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我
首次购买桌面池提示授权说明： IMS服务权限 云桌面支持镜像制作，因此需要访问镜像服务的权限。 云服务管理员权限 云桌面支持定时重建和弹性扩容，因此需要租户管理员权限。 VPC服务权限 云桌面支持创建的网络运行在虚拟私有云，因此需要访问虚拟私有云的权限。 同意授权后，将在统一身份认证服务为您创建名为
管理员可以根据需求每个子网需配置一个NAT网关和一个弹性公网IP，开通后，子网内所有桌面可访问互联网。 前提条件 已成功购买云桌面。 操作步骤 登录管理控制台。 在左侧导航中单击“上网管理”页面。 进入“互联网访问”页面。 单击互联网页面右上角“开通互联网”。 弹出“开通互联网”界面。 配置开通互联网信息，如表1所示
开通互联网 操作场景 管理员可以根据需要每个子网配置一个NAT网关和一个弹性公网IP，开通后，子网内所有云应用可访问互联网。 前提条件 已成功购买云应用。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用上网管理”，进入应用上网管理页面。 单击“开通互联网”，进入互联网配置页面，如图1所示。
资源隔离，避免虚拟机之间的数据窃取或恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。用户使用虚拟机时，仅能访问属于自己的虚拟机的资源（如硬件、软件和数据），不能访问其他虚拟机的资源，保证虚拟机隔离安全。 CPU隔离 x86架构为了保护指令的运行，提供了指令的4个不同特权级别，
方式一：通过应用仓库，同步下载链接到服务器内进行下载。参考镜像制作。 方式二：开通策略管理，从本地拷贝到服务器。参考创建策略组。 方式三：开通上网功能，访问网站直接下载。参考配置云应用可访问互联网。 双击沙箱软件包进行安装，根据需求选择安装语言，单击“OK”，跳转至“许可证协议”页面。 阅读协议后单击“我接受”
、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。 多因素认证
重置用户密码 修改桌面登录密码 忘记帐户密码怎么办？ 解锁用户 当用户连续输入错误密码导致帐户被锁定时，可联系管理员让其在管理控制台上解锁帐户。如果是使用企业已有AD域的场景下，需在AD服务器上进行解锁。 解锁帐户 帐号被锁定了怎么办？ 删除用户 当用户桌面已删除时，管理员可在用户管理页面中删除该用户。
说明：域类型为“LOCAL_AD”时，请确保所选VPC网络与AD所属网络可连通。 domain_name 否 String 域名称。域类型为LOCAL_AD时需要配置。 域名必须为AD服务器上已经存在的域名，且长度不超过55。 domain_admin_account 否 String 域管理员帐号。域类型为LOCAL_AD时需要配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
