检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表2 网络配置参数说明 参数 配置说明 取值样例 网络 选择使用的虚拟私有云、子网，并设置IP分配方式为默认。 - 安全组 选择已有或新建专用安全组，且安全组需要开放22端口。 - 弹性公网IP 选择“暂不购买”。 - 单击“下一步：高级配置”，进入高级配置页面，参考表3所示说明配置，其他未涉及参数保持默认即可。
您可将桌面应用程序运行于云服务器，并通过流的方式安全传输到远程设备， 终端用户可通过多种设备从任意位置访问该应用，实现跨设备、随需、安全且低成本的桌面应用程序访问。 基本原理 管理员在云平台的管理控制台中购买云服务器，并登录云服务器中部署应用，然后在管理控制台中发布应用。终端用户即可在终端设备的本地桌面或者云桌面中使用应用，实现办公需求。
操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击需要安装沙箱软件的服务器组名，进入服务器组名详情页面。 通过以下几种方式上传Sandboxie软件到应用服务器。 方式一：通过应用仓库，同步下载链接到服务器内进行下载。参考镜像制作。
AD部署在云应用所在VPC的另一个子网 在VPC中创建一个安全组，具体操作请参考创建安全组。 添加一条入方向规则，具体操作请参考添加安全组规则。 安全组创建成功后，将该安全组应用于AD管理服务器实例，使云应用能够与AD正常通讯。 如果需要将开放的端口和协议控制在最小的范围内，可以在安全组内添加多条入方向规则，只开放如表1所示的端口和协议即可。
配置AD域证书认证新增启用AD服务器的LDAPS和导出其根证书的操作引导链接。 2022-03-30 第十一次正式发布。 修改： 管理桌面新增导出桌面列表操作描述。 配置AD域新增配置AD域证书认证的引导描述。 配置云桌面可访问互联网优化操作描述。 新增： 桌面转镜像 OU管理 配置AD域证书认证
如何通过GPO组策略使域用户成为PC的本地管理员？ AD域管理员可以指派域用户作为PC的本地管理员，该部分域用户拥有AD域管理员的部分权限，可以对云应用服务的域服务器相关功能进行维护，例如，更新应用等。作为云应用的专属域管理员，可以提升域服务器的安全，并提升维护效率。 创建安全组 使用Adminis
（可选）多因素验证。 只在管理员已开启多因素认证时需要再进行一次认证。 开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。 在智能设备（例如，手机）上下载并安装“华为云”应用，打开该应用，选择“控制台 > MFA”，进入MFA工具页面。 在智能设备上的MFA工具页
系统 > 服务器管理器”。如图1所示。 图1 在登录时不显示“管理您的服务器”页 在右边窗格中，双击“在登录时不自动显示服务器管理器”。 弹出“在登录时不自动显示服务器管理器”对话框。 选择“已启用”。 单击“确定”。 关闭混合睡眠 单击“开始 > 运行”。 弹出“运行”对话框。 在“打开”中输入“gpedit
administrator_dn String 管理员dn。 administrator_password String 管理员密码。 user_dn String 用户dn。 use_ssl Boolean 是否启用ssl。 cert_content String 证书。 username_attribute
如何通过其他云服务页面开通互联网？ 如何控制云桌面与本地存储设备之间的文件复制？ 管理员账号的密码遗失怎么办？ 管理员如何解锁终端用户账号？ 终端用户登录桌面失败如何处理？ 云桌面如何进行备份恢复？ 导入策略提示名称重复如何处理？ 管理员解绑MFA后，用户通过之前绑定的MFA动态验证码重新在客户端绑定用户失败怎么办？
AD部署在云桌面所在VPC的另一个子网 在VPC中创建一个安全组，具体操作请参考创建安全组。 添加一条入方向规则，具体操作请参考添加安全组规则。 安全组创建成功后，将该安全组应用于AD管理服务器实例，使云桌面能够与AD正常通讯。 如果需要将开放的端口和协议控制在最小的范围内，可以在安全组内添加多条入方向规则，只开放如表1所示的端口和协议即可。
开启虚拟MFA 管理员开启虚拟MFA后，终端用户在使用华为云办公客户端登录桌面时，需要使用智能设备（例如，手机）上华为云应用中的虚拟MFA设备获取动态验证码（首次登录时需要先在智能设备上绑定虚拟MFA设备），并填写至华为云办公客户端登录界面。终端用户的具体操作请根据使用的终端设备类型参见
当“状态”为“运行中”时表示创建成功。 配置安全组策略 在“服务列表”中，选择“网络 > 虚拟私有云”。 在左侧导航树选择“访问控制 > 安全组”。 在“安全组”页面右上角单击“创建安全组”。磊 进入创建安全组页面。 配置安全组，配置如表2所示的参数。 表2 安全组配置 参数 配置说明 取值样例
云桌面中无法使用网络打印机怎么办？ 如何下载软件？ 如何手动添加UOS操作系统云桌面数据盘？ 如何扩容UOS磁盘容量至新增磁盘分区？ 如何扩容UOS磁盘容量至已有磁盘分区？ 重建系统盘后Windows桌面的数据盘消失了怎么办？ 无法在云桌面与本地存储设备之间复制文件怎么办？ 云桌面屏幕无法适配怎么办？
云桌面外包办公解决方案 简介 为需要研发外包、IT运维外包、客服外包等服务的企业，提供安全、高效、灵活的办公环境。
user_phone 否 String 合法用户手机号。 user_group 否 String 桌面用户所属的用户组。 sudo：Linux管理员组。 default：Linux默认用户组。 administrators：Windows管理员组。管理员拥有对该桌面的完全访问权，可以做任何需要的更改（禁用操作除外）。
云桌面可广泛应用于公共事业、电信、能源、金融、交通、医疗、教育、广电、媒资、制造业等主流行业，适用于多种的场景，如普通办公、安全办公、分支机构、公用终端（呼叫中心、营业厅、培训教室等）。 移动办公场景 可以通过移动设备随时随地登录云桌面进行办公，适用于经常出差和工作地点不固定的员工办公。 短期使用场景 云桌面和
导出中心 操作场景 管理员对云桌面的桌面列表、用户列表 、用户登录记录等进行导出操作，导出成功后可以统一在导出中心进行文件记录的下载或删除。 操作步骤 登录管理控制台。 在导航中依次选择“任务管理 > 导出中心”。 进入“导出中心”页面。 在“导出中心”页面可以查看“文件名称”、
MFA验证码的生成机制和时间相关，如果手机时间和虚拟MFA设备后台服务的系统时间相差30秒以上，生成的MFA验证码将不能通过校验。 解决方法： 确保输入正确的验证码。 联系管理员在管理控制台上删除该用户的MFA设备，终端用户重新通过云桌面客户端登录，重新绑定虚拟MFA设备获取验证码。 请设置手机时间为自动更
略，以便更好管理个人/共享文件夹的权限。 策略介绍 默认策略如表1所示。 表1 默认策略 策略名 云存储与客户端权限 云存储与云服务器的权限 高风险策略 上传、下载 读写 中风险策略一 下载 读写 中风险策略二 上传 读写 低风险策略 - 只读 自定义策略 使用管理员帐号登录云应用的管理控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
