检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
哪些端口禁止删除？ 禁止删除以下端口，否则会导致系统运行异常。 28511 28512 28521 28522 8502-8509 6781 6791 6969 6970 父主题： 操作系统问题
制，需要放通的云桌面相关业务IP与端口。 表1 云桌面相关业务IP与端口 接入场景 IP 端口 协议 描述 互联网接入 接入地址IP 443 TCP 互联网接入地址。 桌面接入网关公网IP 8443 TCP HDP协议基于TCP进行数据通信的端口。 8502-8509 UDP HDP协议基于UDP进行数据通信的端口。
给云桌面绑定3389端口 登录管理控制台。 在左侧导航栏依次单击“桌面管理 > 桌面”，进入桌面列表页面。 在桌面管理列表下单击待开启RDP云桌面左侧的“”，选择“网络信息”页签，单击安全组名称，进入安全组详情页面，如图2所示。 图2 安全组 在安全组入方向规则下添加3389端口，如图3所示。
云桌面开启以下端口供云桌面连接Windows AD，如表1所示。 表1 端口列表 角色 端口 协议 描述 AD 135 TCP RPC协议（LDAP、分布式文件系统和分布式文件复制需要使用该端口） 137 UDP NetBIOS名称解析（网络登录服务需要使用该端口） 138 UDP
操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列表参考云桌面和WindowsAD网络互通中的端口列表。 如果还需要云桌面访问其他业务系统，请根据业务实际诉求配置安全组规则。 云专线接入场景 登录管理控制台。
终端用户能使用本地打印机，需要管理员为对应终端用户的桌面配置“USB端口重定向”或者“打印机设备重定向”策略。任选其一即可，不建议重复配置。 配置“USB端口重定向”策略 用户当前可在终端设备上使用连接的打印机进行文件打印，如果管理员为终端用户的云桌面配置了“USB端口重定向”策略，则该用户登录云桌面后，可在
配置完后需手动创建到ip为专线接入地址的映射，在客户端需要使用配置的接入地址登录，以确保能正常登录桌面。 选择“端口映射”页签，在添加端口下拉根据所需选择“互联网接入端口”或“云专线接入端口”，单击“添加”。 选择“互联网接入端口”时，配置后需要手动创建IP、端口的映射，以确保能够正常登录。
务器时，需要先参考配置云桌面和Windows AD网络互通使待对接的所有子项目网络与Windows AD网络互通），在AD服务器上开启相关端口，并准备以下数据： 域名 域管理员账号 域管理员密码 主域控制器名称 主域控制器IP地址 主DNS服务器IP地址 备域控制器名称（可选） 备域控制器IP地址（可选）
联系管理员，确认是否已参考如何使终端用户可使用本地打印机？为用户桌面配置“USB端口重定向”或者“打印机设备重定向”策略。 已配置策略，请执行2。 未配置策略，需要管理员参考如何使终端用户可使用本地打印机？为用户桌面配置“USB端口重定向”或者“打印机设备重定向”策略后，再执行2。 重新登录桌面。
支持Windows 10操作系统的PC，通过安装的客户端登录桌面。 macOS 10.14~12.4（64位） 支持macOS（64位，版本10.14到12.4）的PC，通过安装的客户端登录桌面。 瘦终端支持列表 支持通过云桌面适配瘦终端登录桌面，例如，可使用表3中所示瘦终端型号接入云桌面。
单击“确定”。 管理员可以根据企业实际的规划调整业务子网。 修改互联网接入端口 在网络配置区域，单击“修改”。 修改端口号。 单击“确定”。 管理员可以根据实际需求修改通过云应用客户端访问云应用Portal HTTPS协议使用的端口。 父主题： 管理员操作指南
云应用开启以下端口供云应用连接Windows AD，如表1所示。 表1 端口列表 角色 端口 协议 描述 AD 135 TCP RPC协议（LDAP、分布式文件系统和分布式文件复制需要使用该端口） 137 UDP NetBIOS名称解析（网络登录服务需要使用该端口） 138 UDP
进行配置，使企业认证服务器所在的客户数据中心与VPC之间的网络互通。 云桌面已开放随机端口与第三方业务平面对接，如果同时对接了Windows AD，请确保Windows AD与该认证服务器的端口互不冲突。 已获取企业认证服务器的以下数据： 认证服务器域名（可选） 认证服务器IP地址
请更换企业ID 401 WKS.00000038 The REST service port to be accessed is invalid. 访问rest服务端口无效 请更换正确的服务端口 401 WKS.00000039 Failed to authenticate the
网关的默认路由检查并配置。 （可选）配置DNS转发功能。 如果对接了Windows AD，需要在Windows AD服务器上配置DNS的域名解析能力，请参考4.a~4.j进行配置。如果未对接Windows AD，则忽略如下操作。 使用administrator账号登录DNS服务器。
443端口和ICMP协议。适用于需要远程登录、公网ping及用于网站服务的云服务器场景。 开放全部端口：开放全部全部端口有一定安全风险，请谨慎操作。 快速添加规则：您可以勾选常见协议端口，在入方向快速添加规则放通对应的协议及端口。若您未勾选任何协议端口，则不会放通任何端口。您可在
策略类型 策略参数 策略说明 取值样例 USB端口重定向（仅单会话生效） USB端口重定向总开关 ：启用后最终用户可以在计算机中通过USB端口重定向的方式使用终端设备上连接的USB设备。 ：禁用后最终用户不可以在计算机中通过USB端口重定向的方式使用终端设备上连接的USB设备。 默认选项：。
开启企业项目时需配置。 default 模板 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。适用于需要远程登录、公网ping及用于网站服务的云服务器场景。 开放全部端口：开放全部全部端口有一定安全风险，请谨慎操作。 自定义：用户可自行配置。 - 在9中创建的安全组所在行
开通互联网参考开通互联网章节。 配置DNS转发功能（可选）。 云应用对接了Windows AD，需要在Windows AD服务器上配置DNS的域名解析能力，请参考4.a~4.j进行配置，如果未对接Windows AD，则忽略如下操作。 使用administrator帐号登录DNS服务器。
操作系统问题 能否更新云桌面操作系统？ 云桌面支持哪种操作系统？ 哪些软件禁止卸载？ 哪些文件禁止删除？ 哪些软件禁止升级？ 哪些端口禁止删除？ 哪些命令禁止执行？ 如何查看系统信息？ 操作系统是否有帮助文档？ 父主题： 终端用户常见问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
