检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“确认”。 描述信息可详细记录该服务器组的使用镜像、使用目的等,便于管理员维护。 修改系统盘大小 单击“编辑服务器组”,进入“编辑服务器组”页面。 修改系统盘大小。 单击“确认”。 管理员可根据业务需要,调整系统盘大小。 修改OU信息 单击“编辑服务器组”,进入“编辑服务器组”页面。 在“OU名称”中选择所需的OU。
最终使用桌面的用户为终端用户,其具体操作流程如图2所示。 管理员业务流程 管理员通过云桌面控制台购买桌面,购买过程中支持选择是否对接AD域,并为具体用户分配桌面,购买成功后,系统自动推送桌面开通信息给终端用户。 图1 管理员操作流程 终端用户业务流程 终端用户可使用多种终端设备登录并使用桌面,如图2所示。 图2 终端用户操作流程
修改域管理员密码 操作场景 在使用企业已有AD域的场景下,为了您的系统安全,域管理员密码需要定期修改,建议修改周期为三个月。在云桌面管理控制台,您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略,修改密码时,需要先在AD服务器上修改域管理员密码,再执行以下操作。
弹出“桌面删除”窗口。 在桌面删除窗口,勾选“确认”,单击“是”。 1.您可以根据实际情况勾选是否“同时删除用户”。 2. 删除操作无法恢复,且系统盘将随桌面一并删除,请谨慎操作。 3. 桌面删除或者退订后,桌面的弹性公网IP会自动解绑,弹性公网IP会继续 保留并计费,请前往弹性公网IP页面手动删除。
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后,CTS可记录Workspace的管理事件用于审计。
全新创建:使用空的默认模板创建。 从模板创建:使用现有的策略模板创建,配置项默认与该策略模板相同。 管理员可以选择已存在的策略模板或者通过新增自定义模板创建新的模板。 系统已提供四种不同场景的策略模板。帮助您快速完成桌面策略配置。 安全场景:安全场景下,通过华为桌面协议禁止桌面云中的数据流出到个人存储设备,确保数据资产只保留在企业的数据中心。
app_secret 否 String 认证服务接入密码。 auth_server_access_mode 否 String 辅助认证服务接入模式 INTERNET:互联网接入 DEDICATED:专线接入 SYSTEM_DEFAULT:系统默认 cert_content 否 String pem格式证书内容。
Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/app-server-sub-jobs/actions/count 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
PATCH /v1/{project_id}/image-servers/{server_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目唯一标识。 server_id 是 String 镜像实例唯一标识。 请求参数 表2 请求Header参数
/v1/{project_id}/app-servers/{server_id}/actions/vnc 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目唯一标识。 server_id 是 String 服务器唯一标识。 请求参数 表2 请求Header参数
云服务器配置 参数 配置说明 取值样例 规格 根据规划选择云服务器的规格。例如“s6.xlarge.2”。 s6.xlarge.2 虚拟私有云 选择规划的虚拟私有云。 fa_vpc 子网 选择规划的子网。 subnet-fa 云服务器名称 用户可自定义。 WKS-desktop_temp 企业项目
单击“确认”。 描述信息可详细记录该服务器组的使用镜像、使用目的等,便于管理员维护。 修改系统盘大小 选择“更多 > 编辑”,进入编辑服务器组页面。 修改系统盘大小。 单击“确认”。 管理员可根据业务需要,调整系统盘大小。 修改OU信息 选择“更多 > 编辑”,进入编辑服务器组页面。 在“OU名称”中选择所需的OU。
行配置。 如果Windows AD与云应用之间部署了防火墙,则需要在防火墙上给云应用开启以下端口供云应用连接Windows AD,如表1所示。 表1 端口列表 角色 端口 协议 描述 AD 135 TCP RPC协议(LDAP、分布式文件系统和分布式文件复制需要使用该端口) 137
Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/app-server-groups/resources/restrict 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
ServerHdaDetails 参数 参数类型 描述 server_id String 服务器id。 machine_name String 机器名称。 maintain_status Boolean 是否是维护状态。 server_name String 服务器名称。 server_group_id String
"resource_type" : "hws.resource.type.collaborativedesktop", "cloud_service_type" : "hws.service.type.vdi", "package_type" : "desktop_sharer", "share_space_size"
全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。
GET /v1/{project_id}/image-servers/{server_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目唯一标识。 server_id 是 String 镜像实例唯一标识。 请求参数 表2 请求Header参数
API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/server-group/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目唯一标识。 请求参数
Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI PATCH /v1/{project_id}/image-server-sub-jobs/actions/batch-delete 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是