检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
性。 基于事件通知的机制，有可能存在消息队列阻塞、调用CTS失败等情况出现，用户不可完全依赖事件机制，需要结合定时调用API同步的方式更新数据，参考云桌面API帮助手册，查看桌面详情。如有疑问，请参考提交工单，填写工单信息，获取技术支持。 操作步骤 配置订阅事件 开通云审计服务，参考开通云审计服务，完成开通服务。
前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows AD部署在客户数据中心内网 图1 Windows AD部署在客户数据中心内网 首先需要通过云专线或者IPsec VPN连接客户数据中心与VPC之间的网络。参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》进行配置。
策略管理 通过配置策略，终端用户的桌面能实现不同的能力，例如：对数据传输和外设接入的权限进行控制等。 策略分为满足常用办公需求的通用策略，和针对特殊场景需求的个性化定制的高级策略。 协议策略管理 接入策略管理 终端与桌面绑定关系管理
定时重启 操作场景 该操作指导业务管理员定时重启桌面/桌面池。 对系统的影响 重启桌面后，桌面中未保存的个人应用数据可能会丢失。 前提条件 已经创建桌面，且桌面“运行状态”为“运行中”，的桌面才能进行定时重启。 操作步骤 登录管理控制台。 在左侧导航中单击“定时任务”页面。 进入“定时任务”页面。
例计算能力、存储空间，您可灵活地为您的使用场景选择适当的资源。 计费模式 云桌面的规格包括计算资源（vCPU 、内存）和存储资源（系统盘、数据盘）。您可以根据业务中接入用户规划及云桌面使用场景规划，来决定您购买云桌面实例规格、数量及区域分布，以便为您的用户提供最优质的云桌面服务。
需要添加、修改和删除认证源。 暂不支持OAuth2.0、LDAP、双因素认证之间的互相切换，也不支持同时开启。 数据 该操作需要的配置数据如表1所示。 表1 准备数据 协议类型 参数 配置说明 取值样例 OAuth 2.0 视图类型 > 可视化视图 APP ID 第三方认证源平台
定时关机 操作场景 该操作指导业务管理员定时关闭桌面/桌面池。 对系统的影响 关闭桌面后，桌面中未保存的个人应用数据可能会丢失。 前提条件 已经创建桌面，且桌面“运行状态”为“运行中”的桌面才能进行定时关机。 操作步骤 登录管理控制台。 在左侧导航中单击“定时任务”。 进入“定时任务”页面。
开启双向 启用后最终用户可以在云应用中复制数据并在本地桌面中粘贴，同时也可以在本地桌面中复制数据后在云应用中粘贴。 服务端到客户端 启用后最终用户只支持在云应用中复制数据并在本地桌面中粘贴。 客户端到服务端 启用后，只支持在本地桌面中复制数据并在云应用中粘贴。 说明： 文件拷贝操作
查询企业系统配置 功能介绍 配置加载顺序： 查询企业级配置--> 查不到则赋默认阿波罗配置--> 阿波罗没有则不返回。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI
》》进行配置，使企业认证服务器所在的客户数据中心与VPC之间的网络互通。 云桌面已开放随机端口与第三方业务平面对接，如果同时对接了Windows AD，请确保Windows AD与该认证服务器的端口互不冲突。 已获取企业认证服务器的以下数据： 认证服务器域名（可选） 认证服务器IP地址
使用限制：重装系统盘时，需确保该初始镜像仍存在。如果初始镜像已不存在，则无法重装系统盘。 云应用服务器重建系统盘后，系统盘内的数据会丢失，如果需要系统盘内的数据，请提前通知用户备份。 定时任务名称：用户自定义。 执行周期：支持以下几种周期，根据用户需求自行选择。 时区：用户可设置对应的时区。
管理员可根据业务需求增加所需容量的数据盘。云桌面支持最多创建10个数据盘。 管理员可根据桌面已有磁盘容量，及业务需要，选择扩容具体的磁盘（包括系统盘和数据盘）。 当用户需要将桌面恢复成初始模板时，可通过重建系统盘的功能实现。重建系统盘不影响数据盘的数据。 新增磁盘 扩容磁盘 删除磁盘
Streaming进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用AppStream服务的其它功能。 默认情况下，新建的IAM用户没有
新增策略组 功能介绍 新增策略组，通过策略组能灵活的控制客户端访问与接入策略，如：文件、剪切板、会话等。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /
策略组是为云应用配置的一组关于文件重定向读写权限、剪切板读写权限、会话自动重连间隔、画面显示等的安全规则集合，用于控制用户终端与云应用之间的数据传输权限。 优先级 优先级是云应用服务判定策略执行先后顺序或者作用权重的依据。优先级由正整数表示，数值越小，优先级越高。 AD管理服务器 活动目录（Active
删除通知规则 新增通知规则 查询通知规则 查询对应指标维度是否存在满足通知规则的记录 查询桌面使用情况统计数据 查询用户使用统计数据 查询云应用接入统计数据 查询接入云桌面或云应用各阶段时长数据 桌面统计 运行状态统计 登录状态统计 查询在指定时间段未使用的桌面 查询使用桌面的时长 父主题：
云桌面支持切换VPC 操作场景 当用户组网发生变化时，管理员可以通过切换VPC及子网设置，使用户能快速地切换云桌面的VPC及子网，从而满足客户的网络规划。 使用限制 云桌面切换VPC需先参考云桌面支持多VPC开启多VPC。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 >
VAG业务IP：选择所需的VAG业务IP地址。 如果有多个VAG业务IP，需要配置多条数据，单击“添加”，可以新增一行数据。 如需删除无用数据，在数据操作列单击“删除”可以删除无用数据。 当开启NAT映射后，一次性删除所有数据，或删除最后一条数据时，确认按钮置灰不能点击，且提示“无可用的映射规则”。 勾选
桌面接入网关公网IP 8443 TCP HDP协议基于TCP进行数据通信的端口。 8502-8509 UDP HDP协议基于UDP进行数据通信的端口。 8601 TCP 浏览器与接入网关之间，基于Websocket进行数据通信的TCP端口。 桌面接入网络加速节点IP 20000-20063
支持远程应用的窗口化，支持Windows终端。 用户数据存储 支持远程应用桌面数据跟随。通过AD的组策略配置文件夹重定向，可以将用户的文件目录和配置存储在共享的文件服务器上，实现用户的数据和配置在服务器间漫游。 支持远程应用个人用户数据存储。用户个人数据使用共享的存储系统，存储系统由第三方提供（如NAS）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
