检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
、描述。 单击“上传文件”，上传已按要求填写的用户列表。 单击“确认创建”。 说明： 上传文件大小限制为1M以内，最多可一次性上传200条数据，仅支持.xlsx和.xls格式。 管理员激活>“批量导入” 将已经记录在表格中的用户上传后批量创建。 父主题： 用户管理
成本地数据数据中心与云桌面所在的VPC连接，例如“示例：使用TheGreenBow IPsec VPN Client配置云上云下互通”。 使用限制 使用防火墙时，需确保防火墙中出方向的8443端口和443端口为放通状态。 操作步骤 登录管理控制台。 在左侧导航栏中单击“租户配置”，进入租户配置信息页面。
管理员在认证配置的辅助认证配置下开启华为云多因素认证服务，终端用户在客户端绑定虚拟MFA设备后，通过动态验证码登录到桌面列表，在管理控制台的用户管理MFA设备下会产生一条绑定记录，可以查看当前绑定的用户名、绑定时间、设备状态等。 前提条件 已开启华为云多因素认证服务，参考华为云多因素认证服务（虚拟MFA认证）章节。
快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 基本原理 终端用户通过终端设备登录由管理员在云平台的管理控制台中购买的桌面，实现办公需求。并且可以通过云专线/VPN的方式使用存储于企业网络中的网络应用。云桌面的基本原理，如图1所示。 图1
创建云服务器 操作场景 该任务指导租户在控制台创建用户桌面虚拟机。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已参考创建私有镜像完成私有镜像的制作。 操作步骤 安装弹性云服务器 打开浏览器，管理员使用华为云帐号和密码登录公有云页面。 将鼠标移至左上角的，选择“计算 > 镜像服务”。
已参考云专线服务的《快速入门》使用云专线使企业内网与云应用所在的VPC连接。或者已根据实际使用工具，参考华为云虚拟专用网络VPN的《管理员指南》，完成本地数据数据中心与云应用所在的VPC连接，例如“示例：使用TheGreenBow IPsec VPN Client配置云上云下互通”。 使用限制 使
14天，系统自动锁定服务状态，从而导致“购买桌面、创建用户、创建策略、开通互联网”的按钮无法使用。管理员可根据提示取消服务后重新开户或在“租户配置”页面单击“重新激活”，激活服务状态后，即可使用“购买桌面、创建用户、创建策略、开通互联网”功能。 父主题： 管理员常见问题
故障恢复 当云桌面或磁盘出现故障或者人为错误导致数据误删时，可以自助快速恢复数据，具体参考如下： 云桌面可以通过云备份实现故障恢复：详情参考数据备份与恢复。 云桌面可以通过桌面快照实现故障恢复：详情参考桌面快照管理。 父主题： 安全
创建云服务器 操作场景 该任务指导租户在控制台创建用户桌面虚拟机并绑定弹性IP地址。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已参考创建私有镜像完成用户桌面私有镜像的制作。 操作步骤 安装弹性云服务器 在创建私有镜像中创建的私有镜像所在行单击“安装服务器”。 在“安装
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
策略管理 通过配置策略，终端用户的桌面能实现不同的能力，例如：对数据传输和外设接入的权限进行控制等。 策略分为满足常用办公需求的通用策略，和针对特殊场景需求的个性化定制的高级策略。 协议策略管理 接入策略管理 终端与桌面绑定关系管理
管理员可根据业务需求增加所需容量的数据盘。云桌面支持最多创建10个数据盘。 管理员可根据桌面已有磁盘容量，及业务需要，选择扩容具体的磁盘（包括系统盘和数据盘）。 当用户需要将桌面恢复成初始模板时，可通过重建系统盘的功能实现。重建系统盘不影响数据盘的数据。 新增磁盘 扩容磁盘 删除磁盘
/v2/{project_id}/tenants/roles 查询租户角色 √ x workspace:natMappings:getConfig GET /v2/{project_id}/nat-mapping-configs 查询租户的NAT映射配置项 √ x workspace:nat
通过ISO文件注册私有镜像 操作场景 该任务指导租户创建Windows操作系统私有镜像。 前提条件 已获取用户登录管理控制台的帐号名和密码。 已参考表1，准备操作系统ISO文件。 ISO镜像文件名称只能包含英文字母、数字、中划线（-）和下划线（_）。 操作步骤 通过AnyBurn为ISO文件集成virtio驱动
制作桌面镜像 操作场景 该任务指导租户制作桌面私有镜像。 前提条件 已获取登录管理控制台的帐号名和密码。 操作步骤 打开浏览器，管理员使用华为云帐号和密码登录公有云页面。 将鼠标移至左上角的，选择“计算 > 镜像服务”。 进入“镜像服务”页面。 在“镜像服务”列表页面，单击“创建私有镜像”。
理员可选择重装系统盘或者变更系统盘的方式实现。 对系统的影响 选择“重建系统盘”，系统盘的数据（如桌面池，收藏夹等）会丢失，如果需要这些数据，请提前通知用户备份。重建系统盘不影响数据盘数据。 使用限制 重装系统盘时，如果该桌面池使用的私有镜像，需确保该私有镜像仍存在。如果私有镜像已不存在，只能变更系统盘。
管理员可选择重装系统盘或者变更系统盘的方式实现。 对系统的影响 选择“重建系统盘”，系统盘的数据（如桌面，收藏夹等）会丢失，如果需要这些数据，请提前通知用户备份。重建系统盘不影响数据盘数据。 使用限制 重装系统盘时，如果该云桌面使用的私有镜像，需确保该私有镜像仍存在。如果私有镜像已不存在，只能变更系统盘。
分区形式（MBR切换成GPT，具体操作请参考初始化数据盘），期间会中断业务，并且更换分区形式时会清除数据盘原有数据，请在扩容前先对数据进行备份。 如果初始数据盘的大小为1020GB以上，云桌面只能以10的倍数增加容量，则可扩容数据盘的容量至8200GB。 勾选操作影响声明。 单击“下一步”。
制云桌面与本地存储设备之间的文件复制权限，从而达到数据管控的目的。 如下列举几种文件复制的情景，说明如何配置策略。 只允许从云桌面复制文件至外部存储设备 对于使用云桌面作为办公桌面，对办公桌面中数据往外传输无特殊要求，但对输入数据有严格控制要求的，可以通过配置剪切板策略进行限制。
户可根据界面提示的范围自定义。 99 单击“确认”。 配置成功后，可在应用上网管理列表中查看对应业务子网所配置的互联网网络信息。 如果当前租户VPC下存在多个业务子网，且需要各业务子网中的云应用都能访问互联网，则需参考3~5，为各业务子网开通互联网功能。 父主题： 应用上网管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
