检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置使用SFS网络文件系统 配置使用SFS网络文件系统 操作场景 涉及多人维护的文件，管理员可在对应区域中购买文件系统并指导对应区域桌面用户将文件系统挂载至桌面中，实现同一区域中的多个桌面用户共同访问和分享文件。具体可用场景，请参见弹性文件服务SFS产品文档的应用场景。 使用限制 云桌面VPC未使用对等连接。
重建系统盘 操作场景 已购买的桌面池需要还原到模板初始状态或者需要批量更新桌面池应用和补丁，管理员可选择重装系统盘或者变更系统盘的方式实现。 对系统的影响 选择“重建系统盘”，系统盘的数据（如桌面池，收藏夹等）会丢失，如果需要这些数据，请提前通知用户备份。重建系统盘不影响数据盘数据。
重建系统盘 操作场景 已购买的云桌面需要还原到模板初始状态或者需要批量更新桌面应用和补丁，管理员可选择重装系统盘或者变更系统盘的方式实现。 对系统的影响 选择“重建系统盘”，系统盘的数据（如桌面，收藏夹等）会丢失，如果需要这些数据，请提前通知用户备份。重建系统盘不影响数据盘数据。
开通了企业项目的客户，或者权限为企业主账号的客户才可以看到控制台页面上方的“企业”入口。如需使用该功能，请联系客服申请开通。 授权 通过为企业项目添加用户组，并设置策略，实现企业项目和用户组的关联。将用户加入到用户组，使用户具有用户组中的权限，从而精确地控制用户所能访问的项目，以及所能操作的资源。具体步骤如下：
管理员操作指南 操作流程 登录管理控制台 开通服务 创建用户 应用与镜像 服务器组 应用组 用户管理 策略组 监控分析 OU管理 应用上网管理 协议组件升级 定时任务 存储 租户配置 私有镜像管理 配置个性化数据 订阅事件 权限管理 常用功能配置 监控 常见问题
应用管控 操作场景 管理员在云桌面Console配置租户应用管控规则，通过管控规则对应用进行统一管理。 使用应用管控功能前，需要升级您的云桌面中的基础组件，请先联系运维人员，确认您的桌面里的基础组件已升级到了支持应用管控的版本。 前提条件 创建产品信息规则的识别条件： 获取进程名称
访问密钥），根据账号授予的权限使用资源。IAM用户不进行独立的计费，由所属账户统一付费。 用户组 用户组是用户的集合，IAM通过用户组功能实现用户的授权。您创建的IAM用户，需要加入特定用户组后，才具备对应的权限，否则IAM用户无法访问您账号中的任何资源或者云服务。当某个用户加入
关闭互联网 操作场景 已开通上网功能的云应用取消互联网访问权限。 前提条件 云应用已开通上网功能。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航中单击“应用上网管理”页面。 进入“应用上网管理”页面。 单击列表“操作”列中下的“关闭互联网””。 进入“关闭互联网”操作页面。
DNS地址列表中获取。 通知用户，使用互联网接入地址接入云应用。 后续操作 用户不再需要访问互联网时，可关闭互联网，节约资源。关闭互联网的流程为：删除EIP绑定的SNAT>删除NAT>释放EIP。 删除SNAT后，云应用即无法访问互联网。可根据实际NAT及EIP的使用情况，判断是否需要删除NAT和EIP。
分配用户 操作场景 该任务指导管理员在管理控制台上为未分配用户的云桌面分配用户。 操作步骤 登录管理控制台。 在左侧导航栏中依次选择“桌面管理 > 桌面”。 进入“桌面管理”页面。 单个桌面分配用户 根据所需选择“分配用户”列为“未分配用户”的单人/多人桌面，单击“未分配用户”或“操作”列中的“更多
策略管理 通过配置策略，终端用户的桌面能实现不同的能力，例如：对数据传输和外设接入的权限进行控制等。 策略分为满足常用办公需求的通用策略，和针对特殊场景需求的个性化定制的高级策略。 协议策略管理 接入策略管理 终端与桌面绑定关系管理
全控制台可视化界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。 图1 HSS功能原理 主机安全服务的组件功能及工作流程说明如下： 安全控制台： 可视化的管理平台，便于您集中下发配置信息，查看在同一区域内主机的防护状态和检测结果。 HSS云端防护中心： 接收
策略说明 文件重定向 固定驱动器 只读，对驱动器和存储设备中的文件只可以预览。 读写，对驱动器存储设备中的文件可编辑修改。 在云应用环境下实现对驱动器的支持，用户可以在虚拟机中通过文件重定向方式使用驱动器。 可移除驱动器 光盘驱动器 网络驱动器 剪切板重定向 开启双向 启用后最终
space权限，并结合实际需求进行选择。若您需要对除Workspace之外的其他服务授权，IAM支持服务的所有权限请参见：系统权限。 示例流程 创建用户组并授权。 在IAM控制台创建用户组，并授予Workspace服务只读权限“Workspace ReadOnlyAccess”。
弹性负载均衡 弹性负载均衡（Elastic Load Balance，ELB）通过将访问流量自动分发到多台弹性云服务器，扩展应用系统对外的服务能力，实现更高水平的应用程序容错性能。ELB是从互联网访问云桌面的入口，为云桌面服务提供弹性公网IP。 虚拟私有云 虚拟私有云（Virtual Private
表示该项策略已启用。 表示该项策略已禁用。 表1 策略管理 策略类型 策略参数 策略说明 USB端口重定向 图像设备（如：扫描仪） 在云桌面环境下实现对USB外设的支持，用户可以在虚拟机中通过USB端口重定向方式使用设备。 视频设备（如：摄像头） 打印设备（如：打印机） 存储设备（如：U盘）
策略说明 文件重定向 固定驱动器 只读，对驱动器和存储设备中的文件只可以预览。 读写，对驱动器存储设备中的文件可编辑修改。 在云应用环境下实现对驱动器的支持，用户可以在虚拟机中通过文件重定向方式使用驱动器。 可移除驱动器 光盘驱动器 网络驱动器 剪切板重定向 开启双向 启用后最终
修改配置AD域中虚拟私有云用户指南链接。 2022-01-05 第五次正式发布。 修改： 优化新增磁盘内容。 2021-11-22 第四次正式发布。 修改： 优化操作流程描述。 2021-10-29 第三次正式发布。 修改： 优化权限管理描述。 修改云桌面客户端软件包下载地址。 2021-10-14 第二次正式发布。
支持远程应用的窗口化，支持Windows终端。 用户数据存储 支持远程应用桌面数据跟随。通过AD的组策略配置文件夹重定向，可以将用户的文件目录和配置存储在共享的文件服务器上，实现用户的数据和配置在服务器间漫游。 支持远程应用个人用户数据存储。用户个人数据使用共享的存储系统，存储系统由第三方提供（如NAS）。 应用会话管理
应用名称允许可见字符或空格，不可全为空格。 长度范围为1~64个字。 - 沙箱模式运行 沙箱适用场景： 不支持在多个远程会话里同时打开的软件，可以通过沙箱实现多开 沙箱使用限制： 沙箱中的数据在沙箱内，删除沙箱，所有的东西都会被清理掉。 如果文件太大，不能拷贝到沙箱中编辑，只能是只读模式。 说明：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
