检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
打开华为云网站。使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择Region和Project。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 父主题： 管理员常见问题
企业自有认证系统认证 操作场景 管理员可配置对接企业自有认证系统，使终端用户通过云桌面客户端（华为云办公）使用账号、密码登录云桌面时，使用企业认证系统进行二次认证。 前提条件 已购买云桌面。
操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次选择“存储 > NAS存储”，进入“NAS存储”页面。 单击NAS存储名称右侧“NAS存储管理”进入NAS存储详情页面。 单击“创建个人文件夹”，进入“创建个人文件夹”页面。
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，云桌面的终端节点如终端节点所示，请您根据业务需要选择对应区域的终端节点。您可以从地区和终端节点中查询所有服务的终端节点。
云桌面管理控制台中提示“服务被锁定，请取消服务后重新开户”或“购买桌面、创建用户、创建策略、开通互联网”的按钮已置灰，无法使用怎么办？
单击，在服务列表中选择“网络 > 虚拟私有云”，进入虚拟私有云“网络控制台”页面。 在导航栏中依次选择“虚拟私有云 > 子网”，进入子网页面。 找到共享子网，单击子网名称，进入子网基本信息页面。 在DNS服务器地址右侧单击“”，进入“修改DNS服务器地址”页面。
操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次选择“存储 > NAS存储”，进入“NAS存储”页面。 单击存储名称右侧“NAS存储管理”进入NAS存储管理页面。 在个人文件夹页签选择需要删除的个人文件夹。 删除单个文件夹执行5~6。
如果开启实框拖动可能会影响桌面云的使用体验，请谨慎使用该功能。 执行以下命令，开启实框拖动，即关闭虚框拖动。 sudo factl enable_dragcontent 执行以下命令，关闭实框拖动，即开启虚框拖动。
备DNS服务器IP地址。 网络配置 配置“虚拟私有云”和“业务子网”，如图1所示。 图1 “虚拟私有云”和“业务子网” 配置已有VPC，选择已有的“虚拟私有云”和“业务子网”，配置网络。
操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次选择“存储 > NAS存储”，进入“NAS存储”页面。 单击存储名称右侧“NAS存储管理”进入“NAS存储管理”页面。 在NAS存储详情页面选择“个人文件夹”，根据所需修改个人文件夹的权限。
启动客户端，根据界面显示配置服务器地址和企业ID。 在服务器设置页面配置服务器地址和企业ID。 输入用户名、密码登录桌面，首次登录，可手势&触控适配。 如果用户名下有多个桌面，输入用户和密码后，单击“登录”，进入桌面列表页面，需要单击目标桌面，方可进入对应桌面。
启用客户端，根据界面显示配置服务器地址和企业ID。 客户端版本不同，看到的服务器地址和企业ID配置页面不同，请以实际界面显示为准。 在服务器设置页面配置服务器地址和企业ID。 输入用户名、密码登录桌面，首次登录，可手势触控适配。
如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。
准备工作 在使用云桌面服务前，您需要完成本文中的准备工作。 注册华为账号并实名认证 （可选）创建IAM用户 注册华为账号并实名认证 如果您已有一个华为帐户，请跳到下一个任务。如果您还没有华为帐户，请参考以下步骤创建。 打开华为云网站。 单击“注册”，根据提示信息完成注册。
启用LDAPS可参见如何启用AD服务器的LDAPS服务，导出已启用LDAPS的AD服务器根证书可参见如何导出已启用LDAPS的AD服务器的根证书。 操作步骤 登录管理控制台。 单击“租户配置”。 进入“租户配置”页面。 单击“修改域配置”，进入配置项修改页面。
应急模式 对接企业AD的场景，由于网络连接中断或者企业AD本身故障等原因，导致云桌面服务端无法连接企业AD时，提供逃生能力，确保用户登录可正常进行。 云桌面应急模式支持“云桌面服务到AD网络不通”和“AD自身故障”场景。 云应用应急模式仅支持“云应用服务到AD网络不通”场景。
操作步骤 以Google Chrome浏览器为示例： 应用模式下 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”，进入应用组列表页面。 单击Google Chrome应用所在的应用组名称，进入应用列表页面。
前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云桌面所在的VPC连接。
在镜像服务上云桌面最多可以创建500个私有镜像，但会受镜像服务的配置限制。 父主题： 管理员常见问题
管理员已具有弹性文件服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有弹性文件服务操作权限的用户组，才可使用弹性文件服务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
