检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云应用所在的VPC连接。或者已根据实际使用工具，参考华为云虚拟专用网络VPN的《管理员指南》，完成本地数据数据中心与云应用所在的VPC连接，例如“示例：使用TheGreenBow IPsec VPN Client配置云上云下互通”。
业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云桌面所在的VPC连接。或者已根据实际使用工具，参考华为云虚拟专用网络VPN的《管理员指南》，完成本地数据数据中心与云桌面所在的VPC连接，例如“示例：使用TheGreenBow IPsec VPN Client配置云上云下互通”。
> 管理模板 > 网络 > 网络连接 > Windows 防火墙 > 域配置文件”。 进入域配置文件列表页面，如图10所示。 图10 域配置文件列表 在右边窗格中，双击“Windows 防火墙：保护所有网络连接”。 弹出“Windows 防火墙：保护所有网络连接”对话框。 勾选“已禁用”。
申请弹性公网IP 使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择需要访问公网的桌面所在区域和项目。 单击，在服务列表中选择“网络 > 弹性公网IP”。 在“弹性公网IP”界面，单击“购买弹性公网IP”。 参考“申请弹性公网IP”章节中参数说明列表，配置参数。 请选择需要访问公网的桌面所在区域和项目。
高效办公：在不中断应用运行的情况下，用户可以随时随地通过PC、Pad等终端接入个人桌面，实现无缝移动办公，大大提高办公效率。 安全办公：通过加密远程访问、隔离用户资源和网络以及外设安全管控，实现了数据访问的高安全性。 父主题： 管理员常见问题
前提条件 如果需要配置AD域，请先参考配置云桌面和Windows AD网络互通（多个子项目对接同一个AD服务器时，需要先参考配置云桌面和Windows AD网络互通使待对接的所有子项目网络与Windows AD网络互通），在AD服务器上开启相关端口，并准备以下数据： 域名 域管理员账号
进入“互联网访问”页面。 单击互联网页面右上角“开通互联网”。 弹出“开通互联网”界面。 配置开通互联网信息，如表1所示 开通大规模增强型互联网会为您创建以下网络资源： 1.NAT网关（Public NAT Gateway）可轻松构建VPC的公网出入口。 2.弹性公网IP（Elastic IP）提供
启用“文件重定向”策略，并设置为“只读”模式 云桌面终端设备 Windows桌面： 登录云桌面。 在云桌面界面左下角，单击，在左侧导航中单击进入此电脑列表页面。 在网络位置下，双击进入云桌面本地磁盘之外的终端设备磁盘。 找到目标路径下待复制的文件，并复制。 例如“copy2workspace.txt”文件。
参考配置云桌面访问公网开通互联网访问后通知用户重试，如仍然无法访问互联网，请执行5。 检查网络配置是否正常 参考公网NAT网关问题排查检查网络配置是否正常。 网络配置正常，请执行6。 网络配置异常，请参考公网NAT网关问题排查修改配置后通知用户重试，如仍然无法访问互联网，请执行6。
修改接入策略 操作场景 当用户工作岗位变更，需要调整用户的网络接入方式，管理员可通过修改策略对象的方式进行调整。 前提条件 管理员已在当前项目为用户购买桌面。 当前项目已开启互联网接入地址和云专线接入地址。 操作步骤 登录管理控制台。 选择“策略管理 > 接入策略”。 进入接入策略管理页面。
云桌面支持切换VPC 操作场景 当用户组网发生变化时，管理员可以通过切换VPC及子网设置，使用户能快速地切换云桌面的VPC及子网，从而满足客户的网络规划。 使用限制 云桌面切换VPC需先参考云桌面支持多VPC开启多VPC。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。
云桌面（Workspace）提供基于云监控服务CES的资源和操作监控能力，帮助用户对每个云桌面实例进行自动实时监控、告警和通知操作。用户可以实时掌握实例的资源占用、接入网络、接入统计、异常事件等监控等关键信息。 关于云桌面支持的监控指标，以及如何创建监控告警规则等内容，请参见告警监控及Workspace支持的CES基础监控指标。
端口。 桌面接入网络加速节点IP 20000-20063 UDP 云桌面接入的网络加速节点IP。 6447、6443、443 TCP 客户端软件下载地址IP 443 TCP 云桌面客户端的软件包下载地址。 客户端指标上报IP 8903 TCP 云桌面接入时的网络时延、抖动、丢包率等指标上报。
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
检查单个桌面网络设置中安全组配置执行3,6~11。 检查批量桌面网络设置中安全组配置执行4~11。 在待切换安全组桌面所在行“操作”列，选择“更多 > 网络设置 > 桌面网络设置”，进入“桌面网络设置”页面。 勾选多个待批量切换安全组桌面，单击左上方“更多 > 桌面网络设置”，进入“桌面网络设置”页面。 在“安全组”配置项，单击“使用新的安全组”。
虚拟私有云（Virtual Private Cloud，VPC）提供和传统网络一样的虚拟网络以及先进的网络服务，如弹性IP、安全组和虚拟专用网。虚拟私有云在逻辑上实现网络隔离并且为云桌面提供安全、隔离的网络环境。为云桌面服务提供虚拟私有网络。 VPC终端节点 VPC终端节点（VPC Endpoin
系统委托说明 由于云桌面在运行中对计算、网络以及镜像等各类云服务资源都存在依赖关系，因此当创建重建系统盘定时任务、创建桌面池、桌面闲置通知时，云桌面将自动请求获取当前区域下的云资源权限，具体权限以实际展示权限为准。 当您同意授权后，将在统一身份认证服务为您创建名为 workspace_admin_trust
使用户通过互联网接入地址接入云应用后，可正常使用应用程序。云应用存在多个业务子网时，需要为每个业务子网开通互联网功能。 云应用与云桌面的网络共用。如果同项目下的同一子网内已有云桌面，且管理员已为云桌面开通互联网访问，则终端用户可直接访问应用程序。如果当前项目子网只存在云应用，则
单击“开通互联网”，进入互联网配置页面，如图1所示。 图1 互联网启用配置页面 参考表1配置网络参数，未涉及的参数保持默认即可。 表1 互联网参数配置 参数名称 说明 样例 网络 选择需要开通可访问互联网功能的应用所在虚拟子网。 - 计费类型 可购买的互联网资源为按需计费模式。
无需在终端上安装相关软件。 双网隔离：在内外网隔离环境下，但是用户又有访问外部网络的需求时，可将浏览器通过云应用平台发布出来，所有访问外部网络的操作都在云应用上完成，而用户个人机器并没有访问外部网络的权限，保证了用户数据的安全性。 父主题： 简介
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
