检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“通知设置”，首次设置提示授权说明。 云桌面请求获取访问如下云服务资源的权限： SMN服务权限 云桌面支持发送通知，因此需要访问SMN服务的权限。 同意授权后，将在统一身份认证服务为您创建名为 workspace_admin_trust 的委托，为保证服务正常使用，在使用定时任务、桌面池期间，请不要删除或者修改
户组，或者拥有NAT服务和EIP服务操作权限的用户组，才可使用NAT服务和EIP服务。可进入“统一身份认证服务”中查看是否属于“admin”内置用户组。若非“admin”内置用户组，请参见NAT服务授权、EIP服务授权赋予IAM帐号使用NAT服务和EIP服务的权限。 操作步骤 申请弹性公网IP
禁用操作（Windows操作系统桌面） 进程和服务 禁止更改系统配置中默认的服务和启动选项。 禁止结束任务管理器中“LOCAL SERVICE”、“NETWORK SERVICE”和“SYSTEM”类进程。 禁止禁用HDP类服务。 禁止卸载以下程序。 Access Agent Microsoft
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录Workspace的管理事件用于审计。
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 否 String 发送的实体的MIME类型。 表3
如何开启/关闭云桌面的应急模式？ 操作场景 开启/关闭云桌面应急模式需要配置白名单，联系管理员参考提交工单配置白名单。 开启应急模式 配置白名单后，当云桌面服务器与AD服务器网络不通或超时且其他辅助认证方式处于关闭状态时，自动生效，且涉及禁用部分云桌面功能如表1所示 表1 限制说明 用户角色 禁用功能 桌面用户
操作步骤 登录云服务器控制台。 在左侧列表中选择“弹性云服务器”。 在待制作镜像的云服务器所在行，选择“更多 > 镜像/备份 > 创建镜像”。 在“创建私有镜像”页面，按照提示配置参数。 创建方式：创建私有镜像。 镜像类型：系统盘镜像。 选择镜像源：云服务器，选择配置云服务器中已关闭的云服务器名称。
用户拥有AD域管理员的部分权限，可以对云应用服务的域服务器相关功能进行维护，例如，更新应用等。作为云应用的专属域管理员，可以提升域服务器的安全，并提升维护效率。 创建安全组 使用Administrator用户登录AD服务器，打开“服务器管理器”。 选择“工具 > Active Directory
各类云服务资源都存在依赖关系，因此当创建重建系统盘定时任务、创建桌面池、桌面闲置通知时，云桌面将自动请求获取当前区域下的云资源权限，具体权限以实际展示权限为准。 当您同意授权后，将在统一身份认证服务为您创建名为 workspace_admin_trust 的委托，为保证服务正常使
操作步骤 登录云服务器控制台。 在左侧列表中选择“弹性云服务器”。 在待制作镜像的云服务器所在行，选择“更多 > 镜像/磁盘 > 创建镜像”。 在“创建私有镜像”页面，按照提示配置参数。 创建方式：系统盘镜像。 选择镜像源：云服务器，选择配置云服务器中已关闭的云服务器名称。 名称：
华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有云备份服务操作权限的用户组，才可使用云备份服务。可进入“统一身份认证服务”中查看是否属于“admin”内置用户组。如果非“admin”内置用户组，请参见云备份服务授权赋予IAM帐号使用云备份服务的权限。 操作步骤 购买云桌面备份存储库 使用管理员帐号登录管理控制台。
具体操作及约束请参见桌面转镜像。 通过注册镜像的方式，将正规渠道获取的官方纯净ISO镜像文件，在华为云镜像服务中注册为私有镜像，再通过创建、配置弹性云服务器，最后将弹性云服务器转换为桌面私有镜像。具体操作及约束请参见制作Windows私有镜像。 父主题： 管理员常见问题
云桌面外包办公解决方案 简介 为需要研发外包、IT运维外包、客服外包等服务的企业，提供安全、高效、灵活的办公环境。
t。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 单击“申请扩大配额”。 在“新建工单”页面，根据您的需求，填写相关参数。 其中，“问题描述”项请填写需要调整的内容，填写样例如下： 申请云服务名称：Workspace 项目ID：xxxxxxxxxxxxxxxxxxxx
前提条件 已创建应用服务器。 沙箱软件包获取：点此获取。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击需要安装沙箱软件的服务器组名，进入服务器组名详情页面。 通过以下几种方式上传Sandboxie软件到应用服务器。 方式一
添加应用 操作场景 管理员将应用部署至服务器后，需要在控制台上创建服务器的关联应用组，并在应用组中添加需要给用户使用的应用并授权具体用户使用。 前提条件 已创建应用组并关联服务器组。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入“应用组”列表页面。
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，云桌面的终端节点如终端节点所示，请您根据业务需要选择对应区域的终端节点。您可以从地区和终端节点中查询所有服务的终端节点。 表1 云桌面的终端节点 区域名称 区域 终端节点（Endpoint）
AD与该认证服务器的端口互不冲突。 已获取企业认证服务器的以下数据： 认证服务器域名（可选） 认证服务器IP地址 认证服务器的访问密钥AK 认证服务器的访问密钥SK 认证服务器的PEM或者CER格式的SSL/TLS证书文件 使用限制 未开启“应急模式”。 应急模式默认为关闭状态。 如果已开启应急模式将无法使用多
打开华为云首页。使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择Region和Project。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 父主题： 常见问题
打开华为云网站。使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择Region和Project。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 父主题： 管理员常见问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
