检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“安装弹性云服务器”界面，配置如表1所示的参数，未涉及参数保持默认即可。 表1 云服务器配置 参数 配置说明 取值样例 规格 根据规划选择云服务器的规格。例如，普通镜像可选择“s6.xlarge.2”。RTX类型的GPU镜像，可选“g5r”类型的规格。 s6.xlarge.2 虚拟私有云 选择规划的虚拟私有云。
高IO磁盘 80GB 网络 选择已有子网，或者单击“单击此处创建子网”，创建新的“业务子网”，请参考为虚拟私有云创建业务子网。 - OU名称 在Windows AD服务器上创建了OU时，可选择对应使用的OU。 说明： 仅对接AD场景需要配置。 - 增购会话数 单台服务器增购会话数，范围根据服务器规格大小选择。
高级配置 配置网络，如图2所示。 图2 配置网络信息 单击“”，依次选择“VPC”和“子网”。 如果想要使用其他账号的共享VPC和子网，请先接受共享邀请，详细操作，请参见接受/拒绝共享邀请。 有关共享VPC子网的更多信息，请参见《虚拟私有云用户指南》的“共享VPC”相关内容。 配置桌面池弹性伸缩的自动创建方式。
当前选用业务子网无法满足业务需求时，管理员可以在VPC虚拟私有云服务中创建新的业务子网，并在云桌面的租户配置中切换所用业务子网。 修改业务子网 服务状态变更 管理员开通服务后，在当前项目（无子项目）或者子项目中不存在桌面的天数已超过14天，系统自动锁定服务状态。需要管理员重新激活该项目或子
体请参见华为云提供的内网DNS服务器地址。 修改VPC子网DNS地址。 确定ECS所在VPC，并修改VPC子网的DNS服务器地址为内网DNS地址后，可以使整个VPC内的ECS都通过内网DNS进行解析，从而访问在华为云内网的OBS服务。详细操作请参见修改子网网络信息。 内网DNS服
Subnet objects 指定业务子网的网络ID，子网不能与172.16.0.0/12冲突。 manage_subnet_cidr 否 String 管理子网网段。 注：不能与172.16.0.0/12以及subnet_ids参数下子网的网段冲突。 access_mode 否
体请参见华为云提供的内网DNS服务器地址。 修改VPC子网DNS地址。 确定ECS所在VPC，并修改VPC子网的DNS服务器地址为内网DNS地址后，可以使整个VPC内的ECS都通过内网DNS进行解析，从而访问在华为云内网的OBS服务。详细操作请参见修改子网网络信息。 内网DNS服
objects 业务子网，可以指定返回的网络ID订购桌面。 management_subnet_cidr String 管理组件的子网网段。 infrastructure_security_group SecurityGroup object 开通服务会在指定的VPC下创建管理组件的安全组。
虚拟专用网。虚拟私有云在逻辑上实现网络隔离并且为云桌面提供安全、隔离的网络环境。为云桌面服务提供虚拟私有网络。 VPC终端节点 VPC终端节点（VPC Endpoint）是将VPC私密地连接到终端节点服务（云服务、用户私有服务），使VPC中的云资源无需弹性IP就能够访问终端节点服
需投入大量的资金和花费数天的部署时间，云桌面提供完全托管的服务， 帮助您更好的使用云桌面。 桌面管理 管理桌面 新增磁盘 扩容磁盘 用户管理 修改用户信息 重置用户密码 解锁帐户 重发通知邮件 租户配置 配置Windows AD域 修改网络接入方式 修改业务子网 私有镜像管理 制作Windows桌面私有镜像
可以在自己的逻辑隔离区域中定义虚拟网络，为Workspace构建一个逻辑上完全隔离的专有区域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。同时，您可以自定义安全组内与组间云桌面的访问规则，加强Workspace的安全保护。
创建桌面私有镜像的云服务器并配置 操作场景 将基础镜像转换成云桌面私有镜像时，需要将基础镜像中包含的临时账号删除。 操作步骤 创建云服务器 在镜像服务的“私有镜像”列表页面，找到制作桌面私有镜像的基础镜像已创建的镜像，在其操作列单击“申请服务器”，进入服务器配创建页面。 参考表1所示说明配置。
在网络配置区域，开启或关闭对应的接入地址即可。 说明： 互联网接入地址默认为开启状态。 互联网接入地址和专线接入地址，不可同时关闭，至少需保留一种接入方式。 管理员可以根据企业实际的规划修改网络接入方式。 修改业务子网 在网络配置区域，单击“修改业务子网”。 选择待使用的业务子网，或者取消选择已选择的业务子网。
本章节介绍云桌面服务产品功能的使用限制。 表1 云桌面使用限制 场景 限制项 限制说明 购买桌面 账号 只有使用实名认证后的账号登录云桌面控制台才能购买桌面。 是否对接AD 购买桌面后，不支持变更是否对接AD。 对接AD时，需确保云桌面所在网络与微软AD所在网络互通。 区域 不同区域的桌面之间内网互不相通，且需分区域管理桌面。
云桌面是如何计费的？ 如何查看配额？ 如何扩大配额？ 如何新增磁盘？ 如何使终端用户可使用本地打印机？ 如何使终端用户可使用网络打印机？ 云桌面对接AD失败怎么办？ 云桌面的用户认证方式是否可修改？ 如何启用AD服务器的LDAPS服务？ 如何导出已启用LDAPS的AD服务器的根证书？ 购买桌面失败怎么办？
接入桌面有怎样的网络要求？ 接入桌面的网络要求如表1所示。为保障良好的用户体验，网络QoS建议至少满足良好等级，建议企业用户通过专线接入。 表1 接入网络QoS要求 等级 网络QoS要求 用户体验 优秀 丢包率小于等于0.01%。 往返时延小于等于30毫秒。 网络抖动小于等于10毫秒。
计费方式 选择服务器的计费方式。 说明： 支持按需计费和包年/包月模式。 包年/包月 可用分区 可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。 说明： 如果您需要较高的容灾能力，建议您将服务器创建在不同的可用分区内。
如何使终端用户可使用网络打印机？ 前提条件 访问云桌面的终端设备与目标打印机的网络互通。 操作步骤 管理员为终端用户的云桌面配置了“打印机设备重定向”策略，终端用户登录云桌面后，即可使用网络打印机进行文件打印。 使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择Region和Project。
制作桌面私有镜像的基础镜像 操作场景 为保证麒麟镜像在更新时有用户可登录，需要将包含临时用户的云服务器转换成基础镜像进行备份，方便后续可通过该基础镜像进行镜像更新。 操作步骤 登录管理控制台。 在“服务列表 > 弹性云服务器”页面，单击已关机的基础云服务器所在行的“更多”，选择“镜像/磁盘
2022-04-18 第十三次正式发布。 修改： 配置云桌面和Windows AD网络互通修改需放通的端口。 2022-04-12 第十二次正式发布。 修改： 配置AD域证书认证新增启用AD服务器的LDAPS和导出其根证书的操作引导链接。 2022-03-30 第十一次正式发布。 修改： 管理桌面新增导出桌面列表操作描述。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
