检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过VPN和云连接构建跨境网络连接 方案概述 资源和成本规划 实施步骤（手动） 父主题： 站点入云VPN经典版
要配置云专线或者VPN，使用户接入云桌面后，可在云桌面中访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云桌面所在的VPC连接。或者已根据实际使用工具，参考华为云虚拟专用网络VPN的《管理员指南》，完成本地数据数据中心与云桌面所在的VPC连接，例如“示例：使用TheGreenBow
是否可以通过VPN实现跨境访问网站？ 您咨询的场景不属于此范畴。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 热点问题
是否可以通过VPN实现跨境访问网站？ 您咨询的场景不属于此范畴。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 产品咨询
是否可以通过VPN实现跨境访问网站？ 不可以。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 产品咨询
是否可以通过VPN实现跨境访问网站？ 不可以。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 组网与使用场景
是否可以通过VPN实现跨境访问网站？ 您咨询的场景不属于此范畴。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 组网与使用场景
是否可以通过VPN实现跨境访问网站？ 不可以。 VPN实现的是将云上的VPC子网和用户侧数据中心的IDC网络打通的场景，即站点与站点互通（site to site）。 父主题： 热点问题
图1 Windows AD部署在客户数据中心内网 首先需要通过云专线或者IPsec VPN连接客户数据中心与VPC之间的网络。参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》进行配置。 如果Windows AD与云桌面之间部署了防火墙，则需要在防火墙上给云桌
华为云桌面是一种基于云计算（包括边缘计算）的桌面服务。与传统PC和VDI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 基本原理 终端用户通过终端设备登录由管理员在云平台的管理控制台中购买的桌面，实现办公需求
要配置云专线或者VPN，使用户接入具有上网功能的应用后，可访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云应用所在的VPC连接。或者已根据实际使用工具，参考华为云虚拟专用网络VPN的《管理员指南》，完成本地数据数据中心与云应用所在的VPC连接，例如“示例：使用TheGreenBow
云桌面与其他服务的关系 云桌面与周边服务的依赖关系如图1所示。 图1 云桌面与其他服务的关系 弹性云服务器 弹性云服务器（Elastic Cloud Server，ECS）由CPU、内存、镜像、云硬盘组成，是一种可随时获取、弹性可扩展的计算服务器。为云桌面服务提供桌面运行的云服务器。 镜像服务
已参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》》进行配置，使企业认证服务器所在的客户数据中心与VPC之间的网络互通。 云桌面已开放随机端口与第三方业务平面对接，如果同时对接了Windows AD，请确保Windows AD与该认证服务器的端口互不冲突。 已获取企业认证服务器的以下数据：
、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。 华为账号下新建的IAM账号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限的用户组，
云桌面采用即开即用式桌面发放形式，支持多种终端无缝登录，能快速为您提供可靠、安全、灵活、高效的办公环境。 体验流畅 自研HDP高清传输协议，真彩无损显示，高清流畅体验，桌面操控延时无感知。 弹性高效 按需扩缩，随需购买使用；资源集中管理，桌面部署快速。 安全可靠 端到端安全防护，数据不落地。安全策略强管控，芯片级安全加密存储。
Workspace支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 您可以在账号中创建IAM用户，并授权控制他们对资源的访问范围。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。
如何控制云桌面与本地存储设备之间的文件复制？ 管理员可以通过为不同桌面适配不同的文件和剪切板、外设策略，控制云桌面与本地存储设备之间的文件复制权限，从而达到数据管控的目的。 如下列举几种文件复制的情景，说明如何配置策略。 只允许从云桌面复制文件至外部存储设备 对于使用云桌面作为办
Workspace最多同时支持四个大版本的维护，如22.2、22.5、22.8、22.11。例如，当23.2版本商用后，之前较早的版本（如22.2）将被淘汰。 客户端或服务端（HDA）升级 Workspace最多同时支持三个大版本的升级，每个版本的支持周期为一年，例如，当23.2版本商用后，之前较早的版本（如22
根据需要执行的任务，选择对应的操作。 默认策略为预设好的通用策略，且不支持优先级修改。 当您创建多条策略时，默认策略的优先级最低。 调整策略优先级，单击优先级列的，调整优先级至合适的级别，单击“确定”。 修改策略名称，单击策略名称列的，可修改策略名称。 查看对象，单击策略对象列的“查看
VPN连接客户数据中心与VPC之间的网络。参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》进行配置。 如果Windows AD与云应用之间部署了防火墙，则需要在防火墙上给云应用开启以下端口供云应用连接Windows AD，如表1所示。 表1 端口列表 角色 端口 协议 描述 AD
在使用镜像创建云服务器时，可自定义设定云服务器的hostname、hosts文件以及用户名密码。 根据Windows操作系统的不同位数，您需要下载不同版本的Cloudbase-Init工具安装包。 Cloudbase-Init分为稳定版本和Beta版本两种。 稳定版本获取路径： 64位：点此获取
如何将租户配置下的DNS地址配置在VPC的子网内？ 操作场景 在AD场景下开户，如何使用共享VPC。 在AD场景下，切换共享VPC时，需要将租户配置下的DNS地址配置在VPC的子网内。 仅AD场景下需要配置。 前提条件 已获取租户配置下的主DNS IP地址或备DNS IP地址。 操作步骤
用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 发送的实体的MIME类型，如：application/json。 响应参数 状态码： 200 表3 响应Body参数 参数
修改网络接入方式增加切换网络接入方式的详细操作指导。 2022-04-18 第十三次正式发布。 修改： 配置云桌面和Windows AD网络互通修改需放通的端口。 2022-04-12 第十二次正式发布。 修改： 配置AD域证书认证新增启用AD服务器的LDAPS和导出其根证书的操作引导链接。 2022-03-30
在使用镜像创建云服务器时，可自定义设定云服务器的hostname、hosts文件以及用户名密码。 根据Windows操作系统的不同位数，您需要下载不同版本的Cloudbase-Init工具安装包。 Cloudbase-Init分为稳定版本和Beta版本两种。 稳定版本获取路径： 64位：点此获取
如何导出已启用LDAPS的AD服务器的根证书？ AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。 主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。 登录AD服务器，单击，输入“运行”，打开运行应用。
如何查看配额？ 用户只能查看当前登录的管理员账号拥有的配额，不能查看其他管理员账号的配额。 打开华为云网站。使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择Region和Project。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
