检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“十进制”，在“数值数据”框中键入 15，选择“确定”。 禁用防火墙 在“本地组策略编辑器”窗口导航树中，选择“计算机配置 > 管理模板 > 网络 > 网络连接 > Windows 防火墙 > 域配置文件”。 因操作系统版本不同，其路径中的“Windows 防火墙”名称不同，请根据实际页面显示选择。
前提条件 如果需要配置AD域，请先参考配置云桌面和Windows AD网络互通（多个子项目对接同一个AD服务器时，需要先参考配置云桌面和Windows AD网络互通使待对接的所有子项目网络与Windows AD网络互通），在AD服务器上开启相关端口，并准备以下数据： 域名 域管理员账号
桌面使用助手 客户端悬浮框 单击图标设置相关信息 客户端“桌面”界面工具 单击进行相关操作，单击可锁屏。 移动端悬浮球
检查单个桌面网络设置中安全组配置执行3,6~11。 检查批量桌面网络设置中安全组配置执行4~11。 在待切换安全组桌面所在行“操作”列，选择“更多 > 网络设置 > 桌面网络设置”，进入“桌面网络设置”页面。 勾选多个待批量切换安全组桌面，单击左上方“更多 > 桌面网络设置”，进入“桌面网络设置”页面。 在“安全组”配置项，单击“使用新的安全组”。
系统委托说明 由于云桌面在运行中对计算、网络以及镜像等各类云服务资源都存在依赖关系，因此当创建重建系统盘定时任务、创建桌面池、桌面闲置通知时，云桌面将自动请求获取当前区域下的云资源权限，具体权限以实际展示权限为准。 当您同意授权后，将在统一身份认证服务为您创建名为 workspace_admin_trust
网络优的延时阈值（ms） 网络优良时的延时阈值，取值范围1~1000。 30 网络一般的延时阈值（ms） 网络一般时的延时阈值，取值范围1~1000。 70 网络差的延时阈值（ms） 网络较差时的延时阈值，取值范围1~1000。 100 降速步伐（KB） 降低传输速度的步伐，取值范围1~100。
进入“互联网访问”页面。 单击互联网页面右上角“开通互联网”。 弹出“开通互联网”界面。 配置开通互联网信息，如表1所示 开通大规模增强型互联网会为您创建以下网络资源： 1.NAT网关（Public NAT Gateway）可轻松构建VPC的公网出入口。 2.弹性公网IP（Elastic IP）提供
> 管理模板 > 网络 > 网络连接 > Windows 防火墙 > 域配置文件”。 进入域配置文件列表页面，如图10所示。 图10 域配置文件列表 在右边窗格中，双击“Windows 防火墙：保护所有网络连接”。 弹出“Windows 防火墙：保护所有网络连接”对话框。 勾选“已禁用”。
员，可以提升域服务器的安全，并提升维护效率。 创建安全组 使用Administrator用户登录AD服务器，打开“服务器管理器”。 选择“工具 > Active Directory 用户和计算机”，进入Active Directory 用户和计算机列表页面。 右键单击相应的域，选择“新建
使用户通过互联网接入地址接入云应用后，可正常使用应用程序。云应用存在多个业务子网时，需要为每个业务子网开通互联网功能。 云应用与云桌面的网络共用。如果同项目下的同一子网内已有云桌面，且管理员已为云桌面开通互联网访问，则终端用户可直接访问应用程序。如果当前项目子网只存在云应用，则
单击“开通互联网”，进入互联网配置页面，如图1所示。 图1 互联网启用配置页面 参考表1配置网络参数，未涉及的参数保持默认即可。 表1 互联网参数配置 参数名称 说明 样例 网络 选择需要开通可访问互联网功能的应用所在虚拟子网。 - 计费类型 可购买的互联网资源为按需计费模式。
配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。
示例：有两条路由，业务子网的跃点数是5等于5，业务侧网卡和管理网段一致，网络请求无法区分网卡，路由异常。 在云桌面内按“Win + r”在弹出的“运行”输入框中输入“ncpa.cpl”，按“Enter”,打开网络连接信息页面。 由于云桌面系统版本不同，可能会发现多张网卡，也可能只有一张网卡，请以实际情况为准。
配置网络。 图2 配置网络信息 云桌面预留172的网段作为内部服务运行网段，故请勿选择172开头的VPC网络，否则将无法成功购买桌面。 云桌面服务所需资源会被创建在所选择的虚拟私有云（VPC）子网内，首次购买桌面成功后VPC无法再修改，仅可管理业务子网。 配置已有网络。 单击
指定IP地址。 使用已有的弹性网卡。 配置网络接入方式，如图3所示。默认已勾选“Internet接入”，允许多选。 图3 网络接入方式 通过Internet接入可以满足大多数场景的联网需求，如果您对网络质量和安全性有很高的要求，可提前购买云专线并进行网络施工。了解云专线接入开通专线接入会
4以上的规格，并保证足够的带宽，能满足业务需求。数据盘建议选用超高IO或者极速SSD类型。 在AD服务器上创建文件夹重定向安全组 登录AD服务器，打开“服务器管理器”。 选择“工具 > Active Directory 用户和计算机”，进入Active Directory 用户和计算机列表页面。 右键单击相应的域或者OU，选择“新建
指定IP地址。 使用已有的弹性网卡。 配置网络接入方式，如图3所示。默认已勾选“Internet接入”，允许多选。 图3 网络接入方式 通过Internet接入可以满足大多数场景的联网需求，如果您对网络质量和安全性有很高的要求，可提前购买云专线并进行网络施工。了解云专线接入开通专线接入会
弹性公网IP，使用户接入具有上网功能的应用后，可访问互联网。云应用存在多个业务子网时，需要为每个业务子网开通互联网功能。 云应用与云桌面的网络共用。如果同项目下的同一子网内已有桌面，且管理员已为该子网的桌面开通大规模增强型互联网，则终端用户可通过应用程序直接访问互联网。如果当前项
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
b/app-groups { "name" : "开放性API创建应用组测试", "app_server_group_id" : "", "description" : "开放性API测试。" } 响应示例 状态码： 200 操作成功。 { "id" : "575772274859184144"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
