检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用自定义安全组时，如何配置安全组规则？ 操作场景 更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列表参
子账户如何授权使用云应用服务？ 操作场景 管理员直接创建的子账户无法直接使用云应用服务，需要重新授权才能使用云应用服务。 操作步骤 方法一： 使用主帐号登录云应用的管理控制台。 在帐号下单击“统一身份认证服务”，进入统一身份服务页面。 图1 统一身份认证服务 在统一身份服务页面单击“用户组”，进入用户组页面。
策略管理 通过配置策略，终端用户的桌面能实现不同的能力，例如：对数据传输和外设接入的权限进行控制等。 策略分为满足常用办公需求的通用策略，和针对特殊场景需求的个性化定制的高级策略。 协议策略管理 接入策略管理 终端与桌面绑定关系管理
已使用域管理员帐号登录AD域服务器。 已获取待配置的RDS服务授权项和安全策略项。 数据 执行该任务前需准备的数据如表1所示。 表1 准备的数据 参数 说明 取值样例 名称 用于标识云应用场景下创建的APS服务器OU的名称。 SBCOU 组策略名称 用于唯一标识云应用场景下APS服务器的组策略，由数字、字母、下划线组成，长度范围为1～30个字符。
如何在AD服务器上创建用户？ 管理员可在主用AD服务器的用户OU上新增域用户，并将域用户加入用户组，实现管理员对不同权限域用户的管理。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active Directory
如何配置云应用和Windows AD网络互通 操作场景 Windows AD部署在企业内网或和云应用在同一个VPC内的情况下，需要先配置云应用和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows AD部署在客户数据中心内网 图1
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
如何在AD服务器上创建用户OU？ 用户OU（Organization Unit）创建在主用AD服务器的用户域上，用于管理所有域用户或用户组。根据企业的组织结构还可为OU创建子OU。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active
RD License服务器加入AD域失败如何处理？ 操作场景 使用克隆的系统时，Windows Server2016加域失败，原因是试图加入的域的SID与本计算机的SID相同。 操作步骤 使用账号密码登录 RD License服务器。 依次进入windows/System32/Sysprep目录下。
如何在AD服务器上创建用户组？ 管理员可在主用AD服务器的用户OU上新增用户组，实现管理员对不同用户组中用户的统一管理。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active
接入共享桌面应用报错6030/6047如何处理？ 操作场景 用户接入共享桌面应用报错6030/6047 管理员确认服务器状态是否就绪，确认失败的账号是否VNC/RDP登录服务器后未注销会话 操作步骤 用接入失败的账号，使用VNC/RDP方式登录后注销会话或重启服务器。 重新登录服务器
在使用云桌面服务前，您需要完成本文中的准备工作。 注册华为账号并实名认证 （可选）创建IAM用户 注册华为账号并实名认证 如果您已有一个华为帐户，请跳到下一个任务。如果您还没有华为帐户，请参考以下步骤创建。 打开华为云网站。 单击“注册”，根据提示信息完成注册。 注册成功后，系统会自动跳转至您的个人信息界面。
使用应用中心功能前，需要升级您的云桌面中的基础组件，请先联系运维人员，确认您的桌面里的基础组件已升级到了支持应用中心的版本。 前提条件 已获取需要安装的应用，且应用已经验证符合预期需求。 安装限制 自动安装 自动安装是以System权限安装应用，不支持需要以用户角色才能安装的应用，比如WPS。
部分应用操作界面带黑边且无法移动，如何处理？ 问题现象 终端用户打开的部分应用操作界面带有黑边，且无法移动该应用操作界面。如图1所示。 图1 问题现象示例 解决方法 使用管理员帐号登录发布该应用的云应用服务器。 单击，输入“Regedit”，打开注册表编辑器。 在“计算机\HKE
会更新期望的权限列表，此时需要您重新为workspace_admin_trust委托授权。 当您手动修改了workspace_admin_trust委托的权限时，该委托中拥有的权限与云桌面期望的权限不相同，此时也会出现重新授权的提示。若您重新进行授权，该委托中手动修改的权限可能会失效。
企业项目和用户组的关联。将用户加入到用户组，使用户具有用户组中的权限，从而精确地控制用户所能访问的项目，以及所能操作的资源。具体步骤如下： 在企业项目管理页面，单击企业项目的名称，进入企业项目详情页面。 在“权限管理”页签，单击“用户组授权”，系统跳转至IAM的用户组页面，在“用
管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限的用户组，才可使用NAT服务和EIP
启动沙箱应用，窗口无法向左上角拖动或者无法拖动如何处理？ 操作步骤 使用管理员帐号登录发布该应用的云应用服务器。 单击，输入“Regedit”，打开注册表编辑器。 在“计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Huawei\HDPServer\Rail”路径
附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 详细的公共请求消息头字段请参见表2。 表2 公共请求消息头 名称 描述 是否必选 示例 Host 请求的服务器信息，从服务API的URL中获取。值为h
Workspace自定义策略 操作场景 如果系统预置的Workspace权限不满足您的授权要求，可以创建自定义策略。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
