检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
增加桌面磁盘 功能介绍 给单个桌面增加磁盘。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{project_id}/desktops/{desktop_id}/volumes
批量分配用户 功能介绍 批量分配桌面给用户。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{project_id}/desktops/batch-attach
授权用户（组） 操作场景 企业管理员可以将应用授权给具体的用户使用。 前提条件 已发布应用。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入“应用组”列表页面。 单击应用组名称，进入“应用列表”页面。 单击“授权用户”，进入用户列表页面。 单击“添加用户”，进入添加用户列表页面。
忘记帐户密码怎么办？ 账号被锁定了怎么办？ 云桌面支持哪些登录方式？ 登录云桌面失败怎么办？ 无法通过多因素验证怎么办？ 登录时提示受策略限制无法登录该如何处理？ 父主题： 终端用户常见问题
能否更新云桌面操作系统？ 云桌面支持哪种操作系统？ 哪些软件禁止卸载？ 哪些文件禁止删除？ 哪些软件禁止升级？ 哪些端口禁止删除？ 哪些命令禁止执行？ 如何查看系统信息？ 操作系统是否有帮助文档？ 父主题： 终端用户常见问题
服务的权限。 已参考如何部署AD服务器？、如何部署RD Licensing服务器？准备AD服务器以及RD Licensing服务器，且已配置License完成服务器激活。 仅对接了AD场景需要配置。 为保证RD Licensing服务器能持续可用，需要参考如何配置RDS服务授权及安全策略？完成RD
取消用户（组）授权 操作场景 企业管理员可以将已经授权给应用的用户（组）取消授权。 前提条件 应用已经授权用户（组）。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入“应用组”列表页面。 单击应用组名称，进入“应用列表”页面。 单击“授权用户”，进入用户列表页面。
选择已获得的策略导出文件xxx.xml，单击“打开”。 导入xxx.xml文件时，如果提示配额不足，请参考如何扩大配额扩容策略配额后，重新导入。 导入xxx.xml文件时，如果提示名称存在重复，请参考导入策略提示名称重复如何处理修改策略名称后，重新导入。 在导入策略所在行，单击“操作”列的“更多”，选择“修改应用对象”，进入修改应用对象页面。
开启MFA认证，用户绑定MFA后，管理员解绑MFA。用户通过之前绑定的MFA动态验证码重新在客户端绑定用户失败 操作步骤 管理员解绑MFA后，用户如果没有收到邮件或短信告知如何重新绑定，此时需要进行 如下操作。 在虚拟MFA设备上删除绑定（虚拟MFA应用上绑定的用户）。 在虚拟MFA设备上重新绑定，使用重新绑定的动态验证码在客户端进行登录。
（Identity and Access Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用Workspace云桌面。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
例如，为了规范管理网络资源，使用账号A作为IT管理账号，用于管理基础公共资源，包括VPC、子网等。同时，账号A将多个子网共享给其他账号共同使用。 账号A：IT管理账号，作为资源所有者，创建VPC及子网，并将多个子网分别共享给其他账号使用。 账号B：业务账号，作为资源使用者，使用账号A共享的子网2创建云桌面。 账号
例如，为了规范管理网络资源，使用账号A作为IT管理账号，用于管理基础公共资源，包括VPC、子网等。同时，账号A将多个子网共享给其他账号共同使用。 账号A：IT管理账号，作为资源所有者，创建VPC及子网，并将多个子网分别共享给其他账号使用。 账号B：业务账号，作为资源使用者，使用账号A共享的子网2创建云桌面。 账号
管理员业务流程 管理员通过云桌面控制台购买桌面，购买过程中支持选择是否对接AD域，并为具体用户分配桌面，购买成功后，系统自动推送桌面开通信息给终端用户。 图1 管理员操作流程 终端用户业务流程 终端用户可使用多种终端设备登录并使用桌面，如图2所示。 图2 终端用户操作流程
当需要移除用户组指定的用户时，管理员可在管理控制台上移除该用户。 在对接AD域的项目下，AD用户组无法对用户进行“移除”操作，只有普通用户组可以“移除”用户。 给桌面/桌面池授权用户组后，移除该用户组下的用户，需要用户退出登录后再重新登录才生效。 前提条件 已创建用户组，且用户组下存在用户。 操作步骤
开通小规模经济型（弹性公网IP） 操作场景 管理员可以根据需求选择小规模经济型（弹性公网IP）给云桌面开通上网功能。管理员开通互联网成功后，云桌面可以正常访问互联网。 前提条件 已成功购买云桌面 操作步骤 登录管理控制台。 在左侧导航中单击“上网管理”。 进入“互联网访问”页面。
删除： 删除终端用户指南中的“常见问题”。如您需要查看具体常见问题请参见常见问题。 2021-10-29 第三次正式发布。 修改： 删除“如何快速截图？”中录屏描述。 修改云桌面客户端软件包下载地址。 2021-10-14 第二次正式发布。 删除“进入开发者模式”章节。 修改登录方式描述。
安装方式：双击安装。 点此获取 点此获取校验文件 Sandboxie 通过Sandboxie软件，可以使应用以沙箱的方式运行，如需安装请参考如何安装沙箱软件？章节。 点此获取 父主题： 制作Windows私有镜像（基础镜像）
应用文件复制至云应用服务器中。 从官方渠道获取应用的“.exe”或者“.msi”文件，存储于本地存储设备中。 为用户或应用组配置策略，参考如何控制本地存储设备可复制文件至云应用服务器中？，策略对象选择创建镜像制作任务中创建的管理员账号或应用组。 方法三：参考配置云应用可访问互联网
规则名称：名称支持任意字符或空格，不可为全空格，长度范围1~64个字符。 规则描述：名称支持任意字符或空格，不可为全空格，长度范围0~128个字符。 识别条件（如何获取产品信息，请参考前提条件中获取产品信息内容） 按进程名称：应用进程的名称。 按产品名称：服务产品的名称。 按发布者名称：应用发布者的名称
请根据实际需存储文件容量配置数据盘大小。建议数据盘大小在100GB以上。 同project下的云桌面与云应用在同一域中，无需手动加域。 参考购买云服务器，并参考如何将ECS服务器加入云应用服务器的域中？将新购的ECS服务器加入云应用的域中。 建议购买通用计算增强型的ECS，规格建议选择c6.4xlarge
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
