检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用Workspace云桌面。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为账号已经能满足您的要求
MFA验证码的生成机制和时间相关，如果手机时间和虚拟MFA设备后台服务的系统时间相差30秒以上，生成的MFA验证码将不能通过校验。 解决方法： 确保输入正确的验证码。 联系管理员在管理控制台上删除该用户的MFA设备，终端用户重新通过云桌面客户端登录，重新绑定虚拟MFA设备获取验证码。 请设置手机时间为自动更
云专线支持开启NAT映射 操作场景 用户企业网络为了安全会设置防火墙，无法直接通过企业网络访问云桌面接入地址，或无法直接通过云桌面Workspace提供的专线地址、互联网地址接入，可以使用通过NAT映射方式接入云桌面。 前提条件 已开启云专线接入地址。 操作步骤 登录管理控制台。
用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户（IAM） 由账号在IAM中创建的用户，是云服务的
云桌面和必要的应用系统服务可以配置给企业的短期雇员，在短期雇员离开后，可以终止服务。 安全OA场景 云桌面可以为企业提供符合企业安全标准的办公方案，有效管控员工访问物理设备的权限，数据不存储在本地，有效提高了企业数据的安全性。 分支机构场景 在公司分支机构或外部的员工可以通过登录云桌面来访问公
修改桌面名称后桌面将会重启，请确认是否需要执行修改操作。 导出桌面列表 在桌面列表中的右上角，单击“”，即可导出当前项目下所有桌面列表。可通过下载的列表文件，查看桌面信息，例如查看桌面创建时间。 删除桌面 对于按需计费的桌面： 勾选桌面，单击桌面列表左上角或“操作”列中的“更多 > 删除”。
管理模板 > Windows 组件 > 远程桌面服务 > 远程桌面会话主机> 安全”。 修改“远程（RDP）连接要求使用指定的安全层”为“已启用”，安全层设置为“RDP”。如图2所示。 图2 设置安全层 修改“要求使用网络级别的身份验证对远程连接的用户进行身份验证”为“已禁用”。如图3所示。
修改域管理员密码 操作场景 在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作。
选择“策略管理 > 协议策略”。 进入“协议策略管理”页面。 勾选需要导出的策略，单击“策略导出”。 最多可勾选10个自定义策略导出。 浏览器弹出文件安全提示时，请选择“保留”。 图1 导出策略 选择“在文件夹中显示”导出的xxx.xml文件，并记录该文件存放路径。 为方便导入时选择该导出的xxx
多因素认证是一种非常简单的安全实践方法，它能够在用户名称和密码之外再额外增加一层保护。启用多因素认证后，终端用户登录桌面时，除了需要提供用户名和密码外（第一次身份验证），还需要提供验证码（第二次身份验证），多因素身份认证结合起来将为您的账号和资源提供更高的安全保护。 虚拟MFA 虚拟Multi-Factor
管理员可以选择已存在的策略模板或者通过新增自定义模板创建新的模板。 系统已提供四种不同场景的策略模板。帮助您快速完成云应用策略配置。 安全场景：安全场景下，通过华为云桌面协议禁止云应用中的数据流出到个人存储设备，确保数据资产只保留在企业的数据中心。 游戏场景（依赖GPU）：针对游戏
推荐您使用OBS Browser+工具将外部镜像文件上传至OBS个人桶，详细操作请参见“OBS Browser+最佳实践”。 OBS Browser+工具下载方式：https://support.huaweicloud.com/browsertg-obs/obs_03_1003.html 如果没
上传镜像文件。 推荐您使用OBS Browser+工具将外部镜像文件上传至OBS个人桶，详细操作请参见“OBS Browser+最佳实践”。 请从下载OBS Browser+工具页面获取OBS Browser+工具。 如果没有OBS个人桶，请参考《对象存储服务用户指南》中的“快速入门”章节创建。
创建NAS存储 操作场景 为每个云应用用户（组）自动创建云上持久化存储空间，保存用户的文件，用户可通过界面访问目录下的文件，并支持上传下载文件、新建文件夹和子目录、删除文件和目录等操作。 存储目前不支持IAM5.0授权，需要用户授权添加IAM3.0才能正常使用。 IAM5.0授权
分发软件信息至镜像实例 功能介绍 分发应用软件信息至镜像实例，管理员可以按需下载并安装应用软件。 目前只支持来自云应用仓库的软件信息。 只允许对状态为 实例正常运行、镜像任务结束 的实例分发软件信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API
目前支持以下应用类型分类: 系统 办公 安全 浏览器 图片视频 设计 编程 输入法 其他 - 操作系统 应用运行的操作系统平台 可选项：Windows应用 Windows 应用来源 获取该应用的位置；选择上传文件，则存储在OBS中；选择链接，则根据该链接下载该应用 应用来源： 上传文件 链接
通过软终端方式使用应用 步骤一：下载华为云办公客户端并安装 通过浏览器访问云桌面的华为云办公客户端，下载Windows版本并安装。 步骤二：启动客户端 步骤三：配置服务器接入地址和企业ID 步骤四：输入用户名、密码登录 步骤五：通过远程方式使用应用程序/云存储 在Home页界面，通过远程方式使用应用程序
（_）。如果不符合要求，请先修改名称。 操作步骤 通过AnyBurn为ISO文件集成virtio驱动 在本地PC安装AnyBurn工具。 下载virtio驱动包，并解压至本地。 使用AnyBurn打开ISO文件。 打开AnyBurn软件，选择“编辑镜像文件”，如图1所示。 图1 编辑镜像文件
基础配置”中的“虚拟私有云（VPC）”配置下单击“编辑VPC和子网”添加新创建的子网。 私有IP地址：仅支持自动分配IP地址。 安全组：根据实际情况选择“保留原安全组”或“使用新安全组”，如需创建新的安全组，请参考创建安全组。 勾选“请确认是否清楚切换桌面网络的影响”。 单击“确定”完成桌面网络设置。 父主题： 桌面管理
关掉敏感动作防护 在桌面中打开火绒安全软件，在右上角单击“”选择“安全设置 ”，进入设置页面。 在设置页面单击“系统防护”，双击打开“敏感动作防护”，去勾选“防护项目”如图1所示。 图1 系统加固配置 配置注册表防护 在桌面中打开火绒安全软件，在右上角单击“”选择“安全设置 ”，进入设置页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
