检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
重建系统盘 操作场景 已购买的云桌面需要还原到模板初始状态或者需要批量更新桌面应用和补丁，管理员可选择重装系统盘或者变更系统盘的方式实现。 对系统的影响 选择“重建系统盘”，系统盘的数据（如桌面，收藏夹等）会丢失，如果需要这些数据，请提前通知用户备份。重建系统盘不影响数据盘数据。
该resourceId是否是主资源（仅开通场景使用，其他场景为空）。 1 - 是 0 - 否 main_resources Array of RelativeResource objects resourceId的主资源。 是挂载到/绑定到/依附到/包含于/关联到资源，比如IP的主资源‘云主机’、数据盘的主资源‘云主机’。
该resourceId是否是主资源（仅开通场景使用，其他场景为空）。 1 - 是 0 - 否 main_resources Array of RelativeResource objects resourceId的主资源。 是挂载到/绑定到/依附到/包含于/关联到资源，比如IP的主资源‘云主机’、数据盘的主资源‘云主机’。
Workspace支持基于UOS操作系统制作及更新私有镜像，本指南制作与更新镜像的操作步骤以UOS统一操作系统 V20 1031 OEM版本为例，根据操作系统ISO文件发布和语言时间不同，详细操作步骤略有区别。 制作流程 图1 制作私有镜像流程 准备软件 创建私有镜像 创建云服务器 配置云服务器操作系统 制作桌面镜像
如何配置云应用和Windows AD网络互通 操作场景 Windows AD部署在企业内网或和云应用在同一个VPC内的情况下，需要先配置云应用和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows AD部署在客户数据中心内网 图1
配置云桌面和Windows AD网络互通 操作场景 Windows AD部署在企业内网或和云桌面在同一个VPC内的情况下，如果云桌面使用Windows AD进行认证，需要先配置云桌面和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows
Licensing服务器的RDS服务授权及安全策略配置。 已参考如何配置云应用和Windows AD网络互通配置云应用网络与Windows AD网络互通，并准备以下数据： 域名 域管理员帐号 域管理员密码 主域控制器名称 主域控制器IP地址 主DNS服务器IP地址 备域控制器名称（可选） 备域控制器IP地址（可选）
单击“高级策略”，进入高级策略配置页面。 图2 高级策略入口 在高级策略项列表中，单击“文件和剪切板”，切换到“文件和剪切板”策略项页面。 启用“剪切板重定向”策略，并勾选“服务端到客户端”参数项，如图3所示。 仅在客户端（TC/SC）操作系统和云桌面操作系统均为Windows时，支持富文本复制、文件复制，且最多同时可复制500个文件。
如果是单独的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接。 如果是主备模式的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接>启用备AD服务器的LDAPS>验证备AD服务器的LDAPS连接。 启用主AD服务器的LDAPS
表示查看具体时间段的云桌面使用率、桌面使用数、桌面总数统计，可根据今日、近7天、近30天和自定义时间段查看。 说明： 今日：桌面使用数/总桌面数。 本月：日使用率按月求平均值。 桌面使用数：包含时间段内正在使用的桌面和已使用的桌面。 查询到的桌面使用数：以小时为查询节点，则查询到的桌面使用数存
使用管理员帐号登录管理控制台。 在华为云官网，单击页面右上方“控制台”。 根据页面提示输入帐号名和密码后，单击“登录”。 单击管理控制台左上角的，选择Region和Project。 请选择需要创建备份的桌面所在Region（区域）和Project（项目）。 在左侧导航中单击，在服务列表中选择“存储 > 云备份”。
配置第三方单点登录 开启第三方单点登录后，对接平台上创建的用户名必须和云桌面用户名保持一致，否则无法校验通过。 登录管理控制台。 在左侧导航中依次选择“租户配置 > 认证配置 > 主认证配置”，单击“修改”。 在主认证类型选择“第三方单点认证”。 协议类型默认为：OAuth2.0 执行4。
域管理员账号：访问Windows AD服务器的管理员名称。 域管理员密码：管理员登录密码。 主域控制器名称：可由AD服务的主机名表示，或者由AD服务的主机名加上域名表示。 由AD服务的主机名表示：登录对应IP的AD服务器，在“控制面板 > 系统和安全 > 系统 ”菜单下获取计算机名作为主机名称，并将该主机名字
配置桌面数据跟随 操作场景 通过AD的组策略，配置文件夹重定向策略，可以将用户的文件目录和配置保存到远程的存储系统中。用户登录时，可直接从远程文件系统读取个人文件，实现用户的数据和配置在服务器间漫游。 使用限制 文件夹重定向，使用的SMB协议，需要文件系统支持SMB(CIFS）协议。
创建APS服务器OU 在云应用场景下，需通过组策略方式对APS服务器进行授权控制和安全设置，此时需针对APS服务器单独创建OU。 在主AD域服务器中，选择“ > 管理工具 > Active Directory 用户和计算机”。 本节内容以Windows Server 2016版本的AD域服务器为例说明配置过程。
退订服务器 操作场景 管理员可根据业务需要，选择退订包年/包月计费的主备服务器组下的服务器。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入“服务器组”页面。 单击服务器组名称，进入服务器列表页面。 选择未到期的包年/包月计费的服务器， 退订单个服务器执行步骤5~8。
NS地址配置在VPC的子网内。 仅AD场景下需要配置。 前提条件 已获取租户配置下的主DNS IP地址或备DNS IP地址。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择Region和Project。 单击，在服务列表中选择“网络 > 虚拟私有云”，进入虚拟私有云“网络控制台”页面。
组、管理和隔离，实现按照企业、部门或者项目组等不同组织对资源的管理和访问控制。 项目 IAM中的项目用于将资源进行分组和隔离。用户拥有的资源必须挂载在项目下，项目可以是一个部门或者项目组。一个账户中可以创建多个项目。 企业项目 企业管理中的企业项目是对多个资源进行分组和管理，不同
云桌面的规格包括计算资源（vCPU 、内存）和存储资源（系统盘、数据盘）。您可以根据业务中接入用户规划及云桌面使用场景规划，来决定您购买云桌面实例规格、数量及区域分布，以便为您的用户提供最优质的云桌面服务。云桌面支持包年包月计费模式和按需计费模式供您灵活选择。 包年包月：华为云提供包月和包年的购买模式。这
按需扩缩，随需购买使用；资源集中管理，桌面部署快速。 安全可靠 端到端安全防护，数据不落地。安全策略强管控，芯片级安全加密存储。 生态开放 开放云桌面API和SDK，免底层技术自研、零起点办公生态上云。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
