检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
移除应用组授权 功能介绍 移除应用组内的指定用户的授权，用户授权删除后，用户将没有权限访问应用组内的任何应用。注意：重复执行会按照操作成功处理。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
于8核16G的规格。 “包年/包月”的桌面计费模式，不支持降低云桌面规格。 “按需计费”的桌面，可根据业务需要，升高或降低云桌面规格。 使用限制 仅支持从企业版套餐类型变更为尊享版套餐类型，不支持其他跨套餐类型的规格变更。 变更桌面池规格时，用户不能选择已停止供应的CPU和内存资源。
Multiple Choices 多种选择。请求的资源可包括多个位置，相应可返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择。 301 Moved Permanently 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 302 Found 资源被临时移动。
输入“标签键”和“标签值”，单击“添加”，命名规则如表1 标签命名规则所示。 您最多可以给桌面添加20个标签。 如果您需要了解更多关于标签的信息，请参考《标签管理服务用户指南》。 表1 标签命名规则 参数 规则 标签键 不能为空。 长度不超过36个字符。 标签的键可以包含任意语种字母、数字、空格和_.:=+-
OUP时，填写用户组id，后端服务会校验组id是否存在； user_name String 桌面分配对象的名称，当type类型USER时填写用户名字；当type类型GROUP时填写用户组名称。 当type类型USER时：桌面所属的用户，当桌面分配成功后此用户可以登录该桌面。只允许
外设策略 策略类型 策略参数 策略说明 取值样例 USB端口重定向（仅单会话生效） USB端口重定向总开关 ：启用后最终用户可以在计算机中通过USB端口重定向的方式使用终端设备上连接的USB设备。 ：禁用后最终用户不可以在计算机中通过USB端口重定向的方式使用终端设备上连接的USB设备。
静态池是指1:1的池类型的桌面组。该桌面池内的虚拟机与对应的虚拟机用户最初没有固定的分配绑定关系，当该池内某个虚拟机第一次登录使用时，这个虚拟机与用户的分配绑定关系就固定下来了，后续该用户登录该桌面组，都会分配同一台虚拟机供其使用的，此虚拟机不会再分配给其他用户使用。 用户 根据用户权限区
响应Body参数 参数 参数类型 描述 server_end_point String 访问的服务终端节点。 bucket_name String 存放的桶名称。 directory String 存放目录。 ak String 获取的AK。。 sk String 获取的SK。 expires_at
APS服务器的安全策略方式进行安全加固，以确保授权用户可以安全的访问或使用系统提供的应用，避免对其他用户带来影响。 前提条件 已使用域管理员帐号登录AD域服务器。 已获取待配置的RDS服务授权项和安全策略项。 数据 执行该任务前需准备的数据如表1所示。 表1 准备的数据 参数 说明
如需创建新的命名规则，请参考桌面命名规则创建桌面规则。 - 授权用户 选择用户：通过条件筛选，可以查找到已经激活的用户。 根据用户类型、输入的用户/组名，可以查找到对应的用户/组。 勾选查找出的用户名，单击“确定”。 创建用户 > 用户激活>“手动输入” “用户名”用于登录桌面时的用户认证。
域名：Windows AD域名。 域管理员账号：访问Windows AD服务器的管理员名称。 域管理员密码：管理员登录密码。 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。 由AD服务的主机名表示：登录对应IP的AD服务器，在“控制面板 > 系统和安全 >
种基于云计算的桌面服务。与传统PC和VDI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 您可以使用本文档提供的API对云桌面进行相关操作，如创建、查询、删除等。支持的全部操作请参见API概览。
以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入应用组列表页面。 单击待修改的应用组操作列下的“编辑”，进入“修改应用组”页面。 根据所需可以修改应用组名称、关联服务器组、应用组描述等内容。 单击“新建服务器组”可以创建服务器组。 更换服务器组，已添加的应用，若
String 桌面分配对象的名称，当type类型USER时填写用户名字；当type类型GROUP时填写用户组名称。 当type类型USER时：桌面所属的用户，当桌面分配成功后此用户可以登录该桌面。只允许输入大写字母、小写字母、数字、中划线（-）和下划线（_）。域类型为LITE_AD时，
进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部
用户登录记录 操作场景 通过查看用户登录记录，您可以了解桌面的运行情况和用户的登录情况，用于问题定位和系统维护。 操作步骤 登录管理控制台。 在导航中依次选择“监控分析 > 用户登录记录”。 进入“用户登录记录”界面。 查看用户登录记录 登录统计：查看具体时间段的登录统计信息。
如果是主备模式的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接>启用备AD服务器的LDAPS>验证备AD服务器的LDAPS连接。 启用主AD服务器的LDAPS 登录主AD服务器，在左下角的任务栏，单击，选择并打开“服务器管理器”，进入服务器配置页面，如图1所示。 图1 服务器管理器
Workspace支持的CES基础监控指标 功能说明 本节定义了云桌面上报云监控的监控指标的命名空间，监控指标列表，各项监控指标的具体含义与使用说明，用户可以通过云监控检索云桌面服务产生的监控指标和告警信息。 命名空间 SYS.Workspace 基础监控指标支持列表 对于不同的操作系统桌面
化场景。 填写变更前老的云服务类型编码。云服务类型未变化，无此字段。 old_resource_type String 仅针对ECS/BMS云服务“切换操作系统”场景使用。 云主机切换操作系统的资源类型编码会变化场景。 填写变更前老的资源类型编码。资源类型未变化，无此字段。 表7
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
