检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按照图2所示设置相关参数，单击“确定”。 图2 设置远程桌面授权模式 （可选）配置APS服务器的安全策略 用户有安全性要求时，必须配置安全策略。 针对APS服务器，用户可选择两种安全策略，具体操作和适用场景如表2所示。 表2 安全策略 安全策略 主要操作 适用场景 普通办公模式 可用管理员发放的所有应用。 可用“控制面板”以及系统设置操作。
填写前提条件中准备的企业自有认证服务器的访问密钥SK。 允许输入的最大密钥长度为128个字符。 - SSL/TLS证书 单击“证书上传”，选择前提条件中准备的企业自有认证服务器的SSL/TLS证书。 单击“打开”。 - 应用对象 根据用户的认证服务器可使用的网络方式形式选择 仅公网可访问，则选择“互联网接入用户”。
面。 单击“导入”，选择17中复制至备AD服务器上的证书文件，并输入13中设置的密码，单击“确定”。 证书导入成功后，在“证书”列表区域，选中该证书，连续单击“下一步”，进入服务器证书页面。 选择“选择证书并稍后为 SSL 分配”，单击“下一步”，进入确认页面。 单击“配置”。 配置成功后，单击“关闭”。
单击此处前往下载客户端 支持使用操作系统为Windows10的PC和操作系统为macOS10.14-12.4的Mac PC登录。 安全软件弹出提示框时，允许执行安装操作。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 下载客户端软件并安装。
弹性云服务器”列表中显示。 配置安全组策略 在“服务列表”中，选择“网络 > 虚拟私有云”。 在左侧导航树选择“访问控制 > 安全组”。 在“安全组”页面右上角单击“创建安全组”。 进入创建安全组页面。 配置安全组，配置如表2所示的参数。 表2 安全组配置 参数 配置说明 取值样例
桌面接入网络加速节点IP 20000-20063 UDP 云桌面接入的网络加速节点IP。 6447、6443、443 TCP 客户端软件下载地址IP 443 TCP 云桌面客户端的软件包下载地址。 客户端指标上报IP 8903 TCP 云桌面接入时的网络时延、抖动、丢包率等指标上报。 云专线接入 接入地址IP
请先在UOS官网注册账号，再执行以下操作。 单击“点击上传”，上传导出的机器信息。 单击“点击下载”，下载离线证书文件。 通过WinSCP软件将下载的离线证书文件拷贝到虚拟机。 在虚拟机中单击“导入证书”。 选择证书所在路径。 单击“打开”。 系统提示“开发者模式部分功能需要重启后生效，是否立即重启
用户的认证服务器可使用的网络方式形式选择。 仅公网可访问，则选择“互联网”。 仅内网可访问，则选择“专线”。 单击“证书上传”，选择中准备的企业自有认证服务器的SSL/TLS证书，单击“打开”，完成证书上传。 管理员可配置对接企业自有认证系统，使终端用户通过云应用客户端（华为云办公）使用帐号、密码登
长度范围不超过64个字符。 不能为空。 “手机号”用于接收桌面开通邮件及相关通知。 手机号校验规则： [+][国家/地区码][手机号码]。 国内手机号码可以省略[+][国家/地区码]，直接输入手机号码。 “手机号”支持空格、斜杠（/）、中划线（-）。 1.用户激活方式选择“管理员激活”。 2.用户录入方式选择“手动输入”。
情况填写。 cn=users SSL/TLS证书校验 开启：搭建LDAP服务器使用LDAPS 关闭：搭建LDAP服务器使用LDAP 开启 证书上传 开启SSL/TLS证书校验后，需要上传证书 获取方式：用户搭建LDAP服务器开启LDAPS时使用的证书。 - 操作步骤 （可选）配置Auth
备域控制器名称。 备域控制器IP地址。 备DNS服务器IP地址。 使用LDAPS：默认为关闭 表示已关闭： 表示已开启： 秘钥证书：单击“证书上传”上传证书。 单击“确定”。 完成修改域配置。 父主题： 基础配置
administrator_password String 管理员密码。 user_dn String 用户dn。 use_ssl Boolean 是否启用ssl。 cert_content String 证书。 username_attribute String 用户名属性。 object_class String
rd 否 String 管理员密码。 user_dn 否 String 用户dn。 use_ssl 否 Boolean 是否启用ssl。 cert_content 否 String 证书。 username_attribute 否 String 用户名属性。 object_class
第二十二次正式发布。 新增： 云桌面内应用中心无法打开已经安装的软件如何处理？ 2024-06-07 第二十一次正式发布。 新增：使用自定义安全组时，如何配置安全组规则？ 2024-01-02 第二十次正式发布。 新增： Windows云桌面如何开启RDP？ 2023-11-23 第十九次正式发布。
为限制桌面的使用场景，管理员可为对应的桌面绑定对应终端的MAC地址，限制对应的桌面只能使用有绑定关系的终端设备登录。 使用限制 不支持Android移动终端以及Android TC。 前提条件 已在云桌面管理控制台中获得待绑定终端设备的桌面名称。 已获取待绑定的终端设备MAC地址。 可
通过系统校验输入可以正常接收的邮件的用户邮箱地址。 长度范围不超过64个字符。 不能为空。 “手机号”用于接收桌面开通邮件及相关通知。 手机号校验规则： [+][国家/地区码][手机号码]。 国内手机号码可以省略[+][国家/地区码]，直接输入手机号码 “手机号”支持空格、斜杠（/）、中划线（-）。 根据页面显示配置用户信息、描述、账号过期设置。
AD部署在云应用所在VPC的另一个子网 在VPC中创建一个安全组，具体操作请参考创建安全组。 添加一条入方向规则，具体操作请参考添加安全组规则。 安全组创建成功后，将该安全组应用于AD管理服务器实例，使云应用能够与AD正常通讯。 如果需要将开放的端口和协议控制在最小的范围内，可以在安全组内添加多条入方向规则，只开放如表1所示的端口和协议即可。
高效办公：在不中断应用运行的情况下，用户可以随时随地通过PC、Pad等终端接入个人桌面，实现无缝移动办公，大大提高办公效率。 安全办公：通过加密远程访问、隔离用户资源和网络以及外设安全管控，实现了数据访问的高安全性。 父主题： 管理员常见问题
用户激活方式根据需求自行选择“用户激活”或“管理员激活” 可根据需要修改用户的“邮箱”、“手机号”“描述”、“账号过期”、“账号选项”信息。 用户信息 邮箱 用于接收桌面开通邮件及相关通知。 手机 用于接收桌面开通短信及相关通知。 账号过期 永不过期 账号无有效期限制。 在这之后 设置到期日期后，用户账号在此日期后过期。
表2 网络配置参数说明 参数 配置说明 取值样例 网络 选择使用的虚拟私有云、子网，并设置IP分配方式为默认。 - 安全组 选择已有或新建专用安全组，且安全组需要开放22端口。 - 弹性公网IP 选择“暂不购买”。 - 单击“下一步：高级配置”，进入高级配置页面，参考表3所示说明配置，其他未涉及参数保持默认即可。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
