检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
私有镜像管理 制作UOS操作系统桌面私有镜像 制作麒麟操作系统桌面私有镜像 制作Windows普通桌面私有镜像
创建定时任务 操作场景 该操作指导业务管理员对云应用服务器定时开启、关闭、重启、重建系统盘等操作。 对系统的影响 关闭云应用服务器后，云应用服务器中未保存的个人数据可能会丢失。 前提条件 已经创建云应用服务器 操作步骤 使用管理员帐号登录云应用的管理控制台。 在“总览”页面，单击“定时任务”。
该任务指导管理员在AD域服务器上通过设置组策略方式完成RDS授权和安全策略的配置。 将虚拟机添加到应用组后，APS服务器已部署就绪，此时还需在AD域服务器上配置APS服务器的RDS服务授权功能，以确保用户访问APS服务器发布的应用时已获得RD Licensing服务器的RDS服务
如何控制本地存储设备可复制文件至云应用服务器中？ 管理员可通过配置如下策略，控制应用文件从本地存储设备复制至云应用服务器。任选其一即可，不建议重复配置。 剪切板重定向 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“策略组”，进入策略组列表页面。 单击右上角的“创建策略组”，进入创建策略组页面。
如何通过GPO组策略使域用户成为PC的本地管理员？ AD域管理员可以指派域用户作为PC的本地管理员，该部分域用户拥有AD域管理员的部分权限，可以对云应用服务的域服务器相关功能进行维护，例如，更新应用等。作为云应用的专属域管理员，可以提升域服务器的安全，并提升维护效率。 创建安全组 使
添加应用 操作场景 管理员将应用部署至服务器后，需要在控制台上创建服务器的关联应用组，并在应用组中添加需要给用户使用的应用并授权具体用户使用。 前提条件 已创建应用组并关联服务器组。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入“应用组”列表页面。
使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。 启用LDAPS可参见如何启用AD服务器的LDAPS服务，
登录管理控制台 操作场景 该任务指导管理员登录管理控制台，进行如下业务操作： 购买并管理云桌面：在管理控制台上购买、管理云桌面等。 查询云桌面信息：查询云桌面被使用的详情。 管理终端用户：在管理控制台上创建用户、修改用户信息、修改邮箱、重置密码，重发通知邮件、解锁用户和删除帐户等操作。
a组员工的管理员可以使用IAM用户user1的帐号登录华为云，进入区域一项目的云应用控制台页面，为a组员工发布应用，并对区域一项目中的云应用进行管理。b组员工的管理员可以使用IAM用户user2的帐号登录华为云，进入区域二项目的云应用控制台页面，为b组员工发布应用，并对区域二项目中的云应用进行管理。操作流程如图1所示。IAM用户创建请参见创建IAM用户。
域管理员账号：访问Windows AD服务器的管理员名称。 域管理员密码：管理员登录密码。 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。 由AD服务的主机名表示：登录对应IP的AD服务器，在“控制面板 > 系统和安全 > 系统 ”菜单下获取计算机名作为主机名称，并将该
制作云应用基础镜像 操作场景 该任务指导用户制作云应用私有镜像。 前提条件 已获取用户登录管理控制台的帐号名和密码。 操作步骤 登录云服务器控制台。 在左侧列表中选择“弹性云服务器”。 在待制作镜像的云服务器所在行，选择“更多 > 镜像/备份 > 创建镜像”。 在“创建私有镜像”页面，按照提示配置参数。
成员管理 操作场景 管理员可以在共享文件夹中对成员进行增删改的操作。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次选择“存储 > NAS存储”，进入“NAS存储”页面。 单击列表存储名称右侧“NAS存储管理”进入NAS存储详情页面。 选择“共享文件夹”，单击“成员管理”，进入“成员管理”页面。
级越高。 AD管理服务器 活动目录（Active Directory），简称AD。AD管理服务器部署了AD服务的基础架构组件，它可以提供一系列集中组织管理和访问网络资源的目录服务功能。云应用支持对接您自己的AD服务器，实现对云应用的鉴权和认证。 区域和可用区 华为云用区域和可用区
操作并使用所有云资源，包括但不仅限于创建用户组及用户、修改用户组权限、管理资源等。 企业项目权限说明 关于企业项目权限的详细介绍，请参见《EPS产品介绍》。 云应用服务管理员权限 权限根据授权的精细程度，分为策略和角色。云应用服务使用角色授予IAM用户管理员权限。云应用与云桌面使
AD，需要在Windows AD服务器上配置DNS的域名解析能力，请参考4.a~4.j进行配置。如果未对接Windows AD，则忽略如下操作。 使用administrator账号登录DNS服务器。 在左下角的任务栏单击。 在弹出的“开始”菜单右侧，单击。 打开“服务器管理器”窗口。 在页面左侧导航栏，单击“DNS”。
已创建应用服务器。 沙箱软件包获取：点此获取。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击需要安装沙箱软件的服务器组名，进入服务器组名详情页面。 通过以下几种方式上传Sandboxie软件到应用服务器。 方式一：
管理镜像任务 操作场景 管理员创建镜像任务生成镜像后，可根据实际需要更新镜像任务中的应用、修改镜像任务名称、删除镜像任务等。 前提条件 已成功创建镜像任务。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中选择“应用与镜像 > 镜像制作”，进入镜像任务列表页面。 根据需要，可执行如表1所示操作。
在未使用企业AD域的场景下，当用户连续输入错误5次密码会导致帐户被锁定，管理员可在管理控制台上解锁帐户。 在使用企业已有AD域的场景下，需在AD服务器上进行解锁。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。 在待解锁用户的操作列，单击“更多 > 解锁用户”。
应用执行删除处理。删除应用后，可在服务器上卸载此应用，降低服务器端的资源消耗。 删除应用前，请确保应用已闲置，同时建议企业管理员向终端用户发出清理应用的通告。 当已授权使用应用的用户（组）因离职、转岗等原因，不再使用原归属范围内的应用时，企业管理员可通过删除应用授权方式清理掉过时的用户（组）。
再通过创建、配置弹性云服务器，最后将弹性云服务器转换为桌面私有镜像。具体操作及约束请参见制作Windows私有镜像。 父主题： 管理员常见问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
