检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
首次登录，需要在TC的控制中心启动华为云办公客户端。 步骤三：配置服务器接入地址和企业ID 步骤四：输入用户名、密码登录 步骤五：通过远程方式使用应用程序/云存储 在Home页界面，通过远程方式使用应用程序 当前用户只有云应用时 当前用户既有云应用又有云桌面时 在Home页界面，通过远程方式使用云存储 单击打开云存储。
关闭多因素认证 操作场景 管理员可根据实际业务要求，在“多因素认证配置”下，选择“关闭”虚拟MFA。关闭多因素认证后，用户即可直接使用账户、密码登录云桌面，不再需要通过虚拟MFA的二次认证。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 认证配置”。 进入“认证配置”页面。
在Home页界面，通过远程方式使用应用程序 当前用户只有云应用时 当前用户既有云应用又有云桌面时 在Home页界面，通过远程方式使用云存储 单击打开云存储。 双击进入文件夹可以进行上传、新建文件夹操作。 用户登录应用后，在云应用服务器上打开C:\Users\用户名目录下查看对应的目录。 父主题： 终端用户操作指南
策略类型 策略参数 策略说明 取值样例 双向重定向 双向重定向开关 在云桌面内使用云应用时，默认开启 文件重定向和剪切板重定向（双向），实现云桌面和云应用之间在云上内网间互相拷贝数据。 在TC或者本地桌面使用云应用时，根据文件重定向和剪切板重定向的开关配置控制文件和剪切板的数据拷贝。 文件重定向
中创建的管理员账号或应用组。 方法三：参考配置云应用可访问互联网为云应用服务器开通互联网能力，登录云应用服务器后，可从浏览器中通过网络下载应用文件。 单击“下一步：安装应用”，进入安装应用操作指引页面。 单击“前往下载”，进入华为云办公客户端下载页面。 选择下载Windows版本，并安装。
Workspace自定义策略 操作场景 如果系统预置的Workspace权限不满足您的授权要求，可以创建自定义策略。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JS
使用自定义安全组时，如何配置安全组规则？ 操作场景 更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的
Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 image_id 是 String 镜像id，要求与服务器原有镜像id不相同。 image_type 是 String 镜像类型： gold - 云市场镜像 public - 公共镜像 private
云服务管理员权限 云桌面支持定时重建和弹性扩容，因此需要租户管理员权限。 VPC服务权限 云桌面支持创建的网络运行在虚拟私有云，因此需要访问虚拟私有云的权限。 同意授权后，将在统一身份认证服务为您创建名为 workspace_admin_trust 的委托，为保证服务正常使用，
桌面网络设置”，进入“桌面网络设置”页面。 配置桌面网络设置。 虚拟机私有云：单击“”选择需要切换的VPC，如需创建新的VPC，请参考创建虚拟私有云和子网。如果用户使用新创建的VPC，需要在“租户配置 > 基础配置”中的“虚拟私有云（VPC）”配置下单击“编辑VPC和子网”添加新创建的VPC。
参数类型 描述 server_ids 否 Array of strings 应用服务器id集合。 image_id 是 String 镜像id，要求与服务器原有镜像id不相同。 image_type 是 String 镜像类型： gold - 云市场镜像 public - 公共镜像 private
云服务管理员权限 云桌面支持定时重建和弹性扩容，因此需要租户管理员权限。 VPC服务权限 云桌面支持创建的网络运行在虚拟私有云，因此需要访问虚拟私有云的权限。 同意授权后，将在统一身份认证服务为您创建名为 workspace_admin_trust 的委托，为保证服务正常使用，
安全凭证，并使用Workspace云桌面。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云桌面的其它功能。 本章节以授予“Workspace ReadOnlyAccess”权限为例介绍为用户授权的方法
参数类型 描述 cloud_storage_enable 否 Boolean 云存储配置开关： false: 表示关闭 true: 表示开启 options 否 CloudStorageOptions object 云存储配置。 表74 CloudStorageOptions 参数 是否必选
网络配置 配置“虚拟私有云”和“业务子网”，如图1所示。 图1 “虚拟私有云”和“业务子网” 配置已有VPC，选择已有的“虚拟私有云”和“业务子网”，配置网络。 配置新VPC，单击“前往控制台创建”，创建新的“虚拟私有云”和“业务子网”，请参考《虚拟私有云用户指南》。 云桌面服务
Windows 组件 > 远程桌面服务 > 远程桌面会话主机> 安全”。 修改“远程（RDP）连接要求使用指定的安全层”为“已启用”，安全层设置为“RDP”。如图2所示。 图2 设置安全层 修改“要求使用网络级别的身份验证对远程连接的用户进行身份验证”为“已禁用”。如图3所示。 图3 修改身份验证
功能介绍 创建服务器组。 服务器组是一组相同配置的服务器集合，服务器组内的服务器使用同一镜像创建，配置相同，运行相同的应用程序。用户在打开云应用时，会根据调度规则选取组内的一台可用服务器进行连接。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Ex
参数类型 描述 cloud_storage_enable 否 Boolean 云存储配置开关： false: 表示关闭 true: 表示开启 options 否 CloudStorageOptions object 云存储配置。 表74 CloudStorageOptions 参数 是否必选
在冻结/解冻等操作下，云服务需要达到的主要效果： 1：（实现/去除）冻结可释放。（资源冻结后，客户可以手动删除/释放云资源和云资源上数据。） 2：（实现/去除）冻结不可释放。（资源冻结后，客户不能手动删除/释放云资源以及云资源上数据，相当于云服务被贴了封条，不能改变数据和资源。对应解冻后，就可以删除和修改客户数据了。）
如何部署AD服务器？ 操作场景 云应用需对接Windows AD。本章节用于指导用户部署Windows AD服务器。如果已有Windows AD服务器，请忽略本章节配置。 华为不提供Windows AD服务器，需要用户自行购买配置。 前提条件 已参考购买云服务器。 数据 所需参数在步骤中介绍。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
