检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 单击“编辑子网”。 进入业务子网列表页面。 您可以根据规划的子网信息，勾选不同的业务子网。 单击“确认”保存配置。 父主题： 基础配置
云应用的业务子网和云专线子网网段可在其虚拟私有云页面中查看。 最多可配置5个网段，多个网段之间以英文字符“;”分隔。
在左侧导航中依次选择“租户配置 > 其他配置”。 进入“其他配置”页面。 创建桌面命名规则 在“桌面命名规则”页签单击“创建桌面命名规则”进入创建桌面命名规则页面。 配置桌面命名规则如表1所示。
请参考提交工单，填写工单信息，获取当前租户的应急模式状态，并根据需要关闭应急模式。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 认证配置”。 进入“认证配置”页面。 单击“辅助认证配置”页签，在“多因素认证配置”下，单击“开启”。
配置多因素认证 华为云多因素认证服务（虚拟MFA认证） 企业自有认证系统认证 关闭多因素认证 父主题： 认证配置
在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 在“云专线接入地址”右侧单击“开启NAT映射”，弹出“NAT映射设置”页面。 配置是否开启开启NAT映射。 表示不开启NAT映射。 表示开启NAT映射。 配置NAT映射。 配置地址映射执行6~8。
单击“租户配置”。 进入“租户配置”页面。 单击“修改域配置”，进入配置项修改页面。 输入“域管理员密码”。 展开“高级选项”，设置启用“使用LDAPS”。 在“密钥证书”下，单击“证书上传”，选择前提条件中准备的证书文件。 只支持PEM格式的证书文件导入。 单击“确定”。
在导航中依次选择“租户配置 > 认证配置”。 进入“认证配置”页面。 单击“辅助认证配置”页签，在“多因素认证配置”下，单击“关闭”。 单击“确定”。 关闭虚拟MFA后，系统中的绑定虚拟MFA设备信息将全部删除，请删除移动设备上MFA虚拟设备列表中的MFA设备。
在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 在“基础配置”页面的“运维收集用户日志”区域，根据实际需要选择对应操作。 默认为“未开启”，授权“开启”后，将会收集云桌面相关的日志。 如果不需要授权收集日志，可单击“关闭”，关闭后无法使用授权收集日志功能。
在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 单击“修改密码”。 进入“修改密码”窗口。 设置密码。 输入新密码 确认密码 密码长度为8~64个字符。 密码必须包含大写字母，小写字母，数字，特殊字符`~!
在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 在“租户配置”页面的“桌面退订/删除配置”区域，根据实际需要选择对应操作。 默认为“已开启”，发送退订或删除桌面的通知邮件。
10.134.151.140 端口 认证服务器与云桌面进行数据通信的端口。 获取方式：搭建LDAP时使用的端口，请根据实际情况填写。 636或389 Base DN LDAP目录的根目录。 获取方式：“基准DN”填写从LDAP服务器收集的LDAP目录的根目录。
SECURE_STORAGE- 安全与存储。 MULTIMEDIA_AND_CODING- 多媒体与编解码。 PROJECT_MANAGEMENT- 项目管理, PRODUCTIVITY_AND_COLLABORATION- 生产力与协作。
ARM：kc1.xlarge.4 X86：s6.xlarge.4 虚拟私有云 选择规划的虚拟私有云。 Kylin_vpc 子网 选择规划的子网。 subnet-KL 云服务器名称 自定义云服务器名称。 Kylin-desktop_temp 企业项目 选择资源所属的企业项目。
虚拟私有云 选择规划的虚拟私有云 例如：UOS_vpc 子网 选择规划的子网 例如：subnet-fa 云服务器名称 用户可自定义 例如：UOS-desktop_temp 企业项目 选择资源所属的企业项目 例如：default 单击“确定”。 返回弹性云服务器列表。
在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 在“基础配置”页面的“升级客户端组件虚拟机组件及轮转认证凭据”区域，根据实际需要选择对应操作。
网络配置 配置“虚拟私有云”和“业务子网”，如图1所示。 图1 “虚拟私有云”和“业务子网” 配置已有VPC，选择已有的“虚拟私有云”和“业务子网”，配置网络。 配置新VPC，单击“前往控制台创建”，创建新的“虚拟私有云”和“业务子网”，请参考《虚拟私有云用户指南》。
操作步骤 场景一：Windows AD部署在客户数据中心内网 图1 Windows AD部署在客户数据中心内网 首先需要通过云专线或者IPsec VPN连接客户数据中心与VPC之间的网络。参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》进行配置。
请选择需要访问公网的桌面所属虚拟私有云和子网。 单击“立即购买”，进入规格确认页面。 确认无误后，单击“提交”。 在添加规则提示页面，单击“取消”。 查看VPC是否已有路由到NAT网关 单击，在服务列表中选择“企业应用 > 云桌面”。 单击“租户配置”，进入租户配置页面。
请选择需要访问公网的云应用所属虚拟私有云和子网。 单击“立即购买”，进入规格确认页面。 确认无误后，单击“提交”。 在添加规则提示页面，单击“取消”。 查看VPC是否已有路由到NAT网关 进入云应用的管理控制台，单击“租户配置”，进入租户配置页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
