检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AD域配置 配置对接Windows AD。 域名：Windows AD域名。 域管理员账号：访问Windows AD服务器的管理员名称。 域管理员密码：管理员登录密码。 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。 由AD服务的主机名表示：登录对应IP的AD服务器，在“控制面板
CDN是否支持屏蔽IP？ 支持，为了避免异常IP地址恶意攻击等问题，CDN支持通过控制台配置IP黑名单的方式对用户请求源IP地址设置过滤策略。请前往CDN控制台>域名管理>访问控制>IP黑白名单完成配置。 父主题： 安全相关
配置是否屏蔽退订/删除桌面的通知邮件 操作场景 管理员退订或删除桌面时，可以根据实际场景控制是否会发送通知邮件到用户邮箱。发送桌面退订或删除的通知邮件，能方便用户更清晰的掌握对应桌面的退订或删除情况。不发送桌面退订或删除的通知邮件，能减少非必要信息对用户的干扰。 操作步骤 登录管理控制台。
nsparentWindows”注册表。 不存在“TransparentWindows”注册表，则执行4。 存在“TransparentWindows”注册表，则执行6。 在右侧注册表列表页面空白处，单击右键，选择“新建 > 多字符串值”。 将注册表名称命名为“TransparentWindows”。
登录桌面（移动终端方式） 操作场景 该任务指导终端用户通过移动终端设备登录用户计算机。 仅支持安装了Android 6.0以上版本操作系统的移动终端设备。可使用手写笔操作。 各种移动终端设备上的操作步骤类似，如下仅以手机上的操作为例进行描述，具体请以实际界面显示为准。 操作步骤 获取Android客户端并安装。
通过移动端方式登录桌面 单击此处前往下载客户端 支持操作系统版本为Android6.0以上的移动设备，支持手写笔操作，各种移动设备上的操作类似，请参考如下步骤登录。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 启动客户端
云桌面开通上网功能后，无法上网怎么处理？ 操作场景 客户在自己搭建的深信服防火墙上设置只访问域名A，云桌面开通上网功能后，无法访问该域名A。 操作步骤 通过nslookup查询云桌面上解析域名A的IP地址和在深信服防火墙字符界面解析的IP地址是否相同，如果不同请到深信服防火墙控制台
图1 系统加固配置 配置注册表防护 在桌面中打开火绒安全软件，在右上角单击“”选择“安全设置 ”，进入设置页面。 在设置页面单击“系统防护”，双击打开“注册表防护”。 在“系统加固”页面单击注册表防护，将“注册表编辑器屏蔽配置项”和“命令提示符屏蔽配置项”的生效方式设置成“自动允许”如所示。
云桌面支持哪些登录方式？ 您可以通过瘦终端方式登录桌面、通过软终端方式登录桌面、通过移动端方式登录桌面。 父主题： 登录问题
终端设备登录。关闭终端与桌面绑定功能后，系统中已录入的绑定关系将失效，即桌面可使用任意支持的终端设备登录。 使用限制 不支持Android移动终端以及Android TC。 操作步骤 登录管理控制台。 选择“策略管理 > 终端与桌面绑定”。 进入终端与桌面绑定列表页面。 根据需要设置开启或关闭终端与桌面绑定功能。
单击“辅助认证配置”页签，在“多因素认证配置”下，单击“关闭”。 单击“确定”。 关闭虚拟MFA后，系统中的绑定虚拟MFA设备信息将全部删除，请删除移动设备上MFA虚拟设备列表中的MFA设备。再次开启虚拟MFA，需要再次进行虚拟MFA设备绑定。 父主题： 配置多因素认证
Directory 用户和计算机”窗口。 在左侧导航树中，右键单击“域名”，选择“新建 > 组织单位”。 弹出“新建对象 — 组织单位”对话框。 输入需要创建的云应用的OU名称，例如“SBCOU”，单击“确定”。 将APS服务器移动到刚创建的OU中。 创建APS服务器组策略 在主AD域服务器中，单击。
桌面使用助手 客户端悬浮框 单击图标设置相关信息 客户端“桌面”界面工具 单击进行相关操作，单击可锁屏。 移动端悬浮球
DI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 基本原理 终端用户通过终端设备登录由管理员在云平台的管理控制台中购买的桌面，实现办公需求。并且可以通过云专线/VPN的方式使用存储
为限制桌面的使用场景，管理员可为对应的桌面绑定对应终端的MAC地址，限制对应的桌面只能使用有绑定关系的终端设备登录。 使用限制 不支持Android移动终端以及Android TC。 前提条件 已在云桌面管理控制台中获得待绑定终端设备的桌面名称。 已获取待绑定的终端设备MAC地址。 可参考
在“服务器”中输入要连接的域名，例如vdesktop.domain.com。 目标域名请从服务器管理器的仪表板页面，选择“工具 > Active Directory 域和信任关系”，进入域列表页面获取。域列表中“名称”列即为所需域名，如图4所示。 图4 域名 在“端口”中输入636。
如果同时对接了Windows AD，请确保Windows AD与该认证服务器的端口互不冲突。 已获取企业认证服务器的以下数据： 认证服务器域名（可选） 认证服务器IP地址 认证服务器的访问密钥AK 认证服务器的访问密钥SK 认证服务器的PEM或者CER格式的SSL/TLS证书文件
端节点如终端节点所示，请您根据业务需要选择对应区域的终端节点。您可以从地区和终端节点中查询所有服务的终端节点。 表1 云桌面的终端节点 区域名称 区域 终端节点（Endpoint） 华北-北京四 cn-north-4 workspace.cn-north-4.myhuaweicloud
面。 移动终端支持列表 支持如中表4所示操作系统的移动终端设备登录桌面。客户端软件包可从华为云桌面客户端下载页面通过浏览器扫描二维码获取。 表4 移动终端支持说明 移动终端操作系统版本 说明 Android 6.0以上 支持安装了Android 6.0以上版本操作系统的移动终端设
DI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 您可以使用本文档提供的API对云桌面进行相关操作，如创建、查询、删除等。支持的全部操作请参见API概览。 在调用云桌面服务的API
通”和“AD自身故障”场景。 云应用应急模式仅支持“云应用服务到AD网络不通”场景。 移动终端 移动终端是指在移动设备上安装云桌面的客户端，使用户能通过该移动设备接入桌面，该移动设备即称为移动终端。当前仅支持Android智能设备。 AD管理服务器 活动目录（Active Dir
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
