检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选中新建的GPO，在右侧设置区域，选中“作用域 > 安全筛选”。在安全筛选区域，选中“Authenticated Users”，单击“删除”。 单击“添加”，查找已创建的“文件夹重定向用户组”群组，单击“确定”，将用户组添加列表中。
为保证RD Licensing服务器能持续可用，需要参考如何配置RDS服务授权及安全策略？完成RD Licensing服务器的RDS服务授权及安全策略配置。
不分配用户，则原桌面中的数据将一直保留，为安全考虑，请尽早为已解绑的桌面重新分配用户。 重新分配用户，详情可参考分配用户章节分配用户。 父主题： 桌面管理
- 安全组 选择已有或新建专用安全组，且安全组需要开放22端口。 - 弹性公网IP 选择“暂不购买”。 - 单击“下一步：高级配置”，进入高级配置页面，参考表3所示说明配置，其他未涉及参数保持默认即可。
bash /usr/local/hdpserver/hwsysagent/scripts20/enhancedEnviron.sh 单击桌面左下角，选择“安全中心”，弹出安全中心窗口。 在安全中心窗口依次选择“安全工具 > 登录安全”显示密码强制配置。
由AD服务的主机名加上域名表示：登录对应IP的AD服务器，在“控制面板 > 系统和安全 > 系统 ”菜单下获取计算机名作为主机名称，加上域名，填入主域控制器名称中。
后续操作 如果需要提高网络安全，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，具体请参见配置AD域证书认证。 父主题： 基础配置
封装：清除该转镜像的桌面中存在的桌面用户信息，例如安全标识符SID。 不封装：保留该转镜像的桌面中存在的桌面用户信息，例如安全标识符SID。 封装 协议 阅读《镜像制作承诺书》和《镜像免责声明》，并勾选“我已阅读并同意《镜像制作承诺书》和《镜像免责声明》”。 勾选 单击“是”。
security_groups 否 Array of SecurityGroup objects 服务器使用的安全组，如果不指定则默认使用服务器代理中指定的安全组。
但操作系统及应用程序提供给所有用户共享使用，一旦操作系统或应用程序本身出现故障或出现安全问题，会影响所有用户。云应用不适用于对安全及用户隔离有较高需求的用户。 云应用为无状态服务器，数据备份依赖于应用软件自身的能力。请及时将文件、资料等数据同步到本地磁盘或NAS文件服务器。
检查Windows AD入方向的安全组规则设置是否正确。 是，执行4。 否，参考配置云桌面和Windows AD网络互通添加入方向的规则。如果仍对接失败，请执行4。 请参考提交工单，填写工单信息，获取技术支持。 父主题： 管理员常见问题
双网隔离：在内外网隔离环境下，但是用户又有访问外部网络的需求时，可将浏览器通过云应用平台发布出来，所有访问外部网络的操作都在云应用上完成，而用户个人机器并没有访问外部网络的权限，保证了用户数据的安全性。 父主题： 简介
多因素认证 多因素认证是一种非常简单的安全实践方法，它能够在用户名称和密码之外再额外增加一层保护。启用多因素认证后，终端用户登录桌面时，除了需要提供用户名和密码外（第一次身份验证），还需要提供验证码（第二次身份验证），多因素身份认证结合起来将为您的账号和资源提供更高的安全保护。
商用 重建系统盘 2 支持设置接入策略 当企业同时存在专线接入和互联网接入两种方式时，可对部分高安全要求用户设置仅能通过专线接入。 商用 接入策略管理 3 支持终端与桌面绑定 通过将终端与桌面进行绑定，绑定后的桌面只能通过该终端进行接入。
如何配置RDS服务授权及安全策略？ 如何在AD服务器上创建用户OU？ 如何在AD服务器上创建用户组？ 如何在AD服务器上创建用户？ 如何配置云应用和Windows AD网络互通 如何登录APS服务器？ 如何通过购买NAT和EIP服务使云应用可通过互联网访问？ 如何查看配额？
security_groups 否 Array of SecurityGroup objects 桌面使用的安全组，如果不指定则默认使用桌面代理中指定的安全组。
表7 SecurityGroup 参数 参数类型 描述 id String 安全组ID。 name String 安全组名称。 状态码： 400 表8 响应Body参数 参数 参数类型 描述 error_code String 错误码。
典型场景如下： 内网安全办公 居家/差旅远程办公 供应商等上下游安全办公 客服、运维场景 零售门店/企业多分支接入办公 开发测试 互联网、专线接入 用于中小企业的代码开发测试场景，典型应用如：Eclipse、Visual Studio、IDE、Xshell、Putty等。
app_category 是 String 应用分类： GAME - 游戏 BUSSINESS_INTELLIGENCE - 商业智能 SECURE_STORAGE - 安全与存储 MULTIMEDIA_AND_CODING - 多媒体与编解码 PROJECT_MANAGEMENT
security_groups 否 Array of SecurityGroup objects 桌面使用的安全组，如果不指定则默认使用桌面代理中指定的安全组。 desktops 否 Array of Desktop objects 创建桌面使用的参数列表。长度为1-100。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
