检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何控制云桌面与本地存储设备之间的文件复制？ 管理员可以通过为不同桌面适配不同的文件和剪切板、外设策略，控制云桌面与本地存储设备之间的文件复制权限，从而达到数据管控的目的。 如下列举几种文件复制的情景，说明如何配置策略。 只允许从云桌面复制文件至外部存储设备 对于使用云桌面作为办
系统委托说明 由于云桌面在运行中对计算、网络以及镜像等各类云服务资源都存在依赖关系，因此当创建重建系统盘定时任务、创建桌面池、桌面闲置通知时，云桌面将自动请求获取当前区域下的云资源权限，具体权限以实际展示权限为准。 当您同意授权后，将在统一身份认证服务为您创建名为 workspace_admin_trust
存储管理 创建WKS存储 查询WKS存储 删除WKS存储 查询共享存储目录 创建共享存储目录 修改共享目录成员 创建个人存储目录 删除共享目录 删除个人存储目录 查询个人存储目录 查询存储目录访问权限策略 新增或更新存储目录访问权限自定义策略 查询SFS3.0存储 删除WKS存储
策略名 云存储与客户端权限 云存储与云服务器的权限 高风险策略 上传、下载 读写 中风险策略一 下载 读写 中风险策略二 上传 读写 低风险策略 - 只读 自定义策略 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次选择“存储 > NAS存储”，进入“NAS存储”页面。
OU管理 操作场景 OU是把对象组织成逻辑管理组的容器，对容器中的资源进行管理，其中包括一个或多个对象，如用户、计算机、打印机、应用、文件共享或其他子OU等。 前提条件 已配置Windows AD域。 创建OU前，需先在AD服务器上创建对应的OU。 操作步骤 登录管理控制台。 单击“OU管理”。
共享文件夹 创建共享文件夹 成员管理 删除共享文件夹 父主题： 管理NAS存储
随机分配 操作系统 选择待创建服务器的操作系统类型，目前仅支持Windows操作系统。 Windows CPU架构 目前仅支持X86计算。 X86计算 套餐类型 根据应用类型选择办公类型及规格。 通用办公型为普通规格，适用于通用的办公应用。 图形优化型为GPU规格，适用于高效图形制作类应用。
使用场景 云应用主要用在如下场景： 简单办公场景 办公场景的特征是计算机主要用来进行日常办公及固定的行业软件使用。针对这种场景，若采用普通虚拟桌面或PC解决方案，用户只使用了虚拟桌面或PC机很少的能力，但仍然需购买PC，增加了成本。使用云应用可以大幅减少用户的硬件投资及操作系统投资。
个人文件夹 创建个人文件夹 修改个人文件夹权限 删除个人文件夹 父主题： 管理NAS存储
管理员可以在共享文件夹中对成员进行增删改的操作。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次选择“存储 > NAS存储”，进入“NAS存储”页面。 单击列表存储名称右侧“NAS存储管理”进入NAS存储详情页面。 选择“共享文件夹”，单击“成员管理”，进入“成员管理”页面。 添加成员 在“成
在高级策略项列表中，单击“文件和剪切板”，切换到“文件和剪切板”策略项页面。 启用“文件发送（虚拟机至客户端）”策略，如图11所示。 选择“文件发送（虚拟机至客户端）”参数项，仅在客户端（TC/SC）操作系统和云应用服务器操作系统均为Windows时，用户可通过文件发送的方式从外部存储设备中复制文件至云应用服务器中。
创建APS服务器OU 在云应用场景下，需通过组策略方式对APS服务器进行授权控制和安全设置，此时需针对APS服务器单独创建OU。 在主AD域服务器中，选择“ > 管理工具 > Active Directory 用户和计算机”。 本节内容以Windows Server 2016版本的AD域服务器为例说明配置过程。
OU管理 操作场景 OU是把对象组织成逻辑管理组的容器，对容器中的资源进行管理，其中包括一个或多个对象，如用户、计算机、打印机、应用、文件共享或其他子OU等。 管理员在AD服务器上进行OU维护后，需要在云应用的管理控制台中进行OU信息同步。 如果云应用与云桌面使用同一个项目，则共
创建共享文件夹 操作场景 该操作指导管理员在NAS存储上创建共享文件夹。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次选择“存储 > NAS存储”，进入“NAS存储”页面。 单击NAS存储名称右侧“NAS存储管理”进入NAS存储详情页面。 在共享文件夹页签单击“创建共
删除共享文件夹 操作场景 该操作指导管理员在NAS存储上删除共享文件夹。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次选择“存储 > NAS存储”，进入“NAS存储”页面。 单击存储名称右侧“NAS存储管理”进入NAS存储管理页面。 在共享文件夹页签选择需要删除的共享文件夹。
通用策略配置的策略内容如表1 策略管理所示。 表1 策略管理 策略类型 策略参数 策略说明 文件重定向 固定驱动器 只读，对驱动器和存储设备中的文件只可以预览。 读写，对驱动器存储设备中的文件可编辑修改。 在云应用环境下实现对驱动器的支持，用户可以在虚拟机中通过文件重定向方式使用驱动器。 可移除驱动器
重定向方式使用设备。 视频设备（如：摄像头） 打印设备（如：打印机） 存储设备（如：U盘） 智能卡设备（如：Ukey） 文件重定向 固定驱动器 只读，对驱动器和存储设备中的文件只可以预览。 读写，对驱动器存储设备中的文件可编辑修改。 在云桌面环境下实现对驱动器的支持，用户可以在虚拟机中通过文件重定向方式使用驱动器。
查询应用组授权、移除授权等接口。 使用记录 查询应用使用记录、用户会话注销等接口。 策略管理 查询、创建、删除、修改策略等接口。 存储管理 查询、创建、删除WKS存储等接口。 任务管理 查询任务的执行状态接口。 配额管理 查询配额校验接口。 服务器组标签管理 查询、创建、修改、删除应用仓库中的应用等接口。
是：选择“是”，“数字长度”按单个用户分配计算机的顺序递增。 否：选择“否”，“数字长度”按所有计算机分配的顺序递增。 说明： 当“包含用户名”选择“不包含”时，无“对单个用户名递增”配置项。 例如，用户“UserA”，以数字位数为“3”， 起始值为“1”，为“UserA”分配的顺序为2和8，选择“是”，
共享目录：选择服务器组挂载策略为共享目录时，服务器只挂载共享文件夹。 所有目录：服务器组挂载策略为所有目录时，服务器同时挂载个人文件夹和共享文件夹。 单击“确认”。 父主题： 存储
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
