检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
双屏配置 双屏连线，根据接头类型连接PC/TC和显示器 PC/TC设置
配置多因素认证 华为云多因素认证服务（虚拟MFA认证） 企业自有认证系统认证 关闭多因素认证 父主题： 认证配置
用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 发送的实体的MIME类型 表3 请求Body参数 参数 是否必选 参数类型 描述 auth_type 否 String 认证类型。
启用LDAPS可参见如何启用AD服务器的LDAPS服务，导出已启用LDAPS的AD服务器根证书可参见如何导出已启用LDAPS的AD服务器的根证书。 操作步骤 登录管理控制台。 单击“租户配置”。 进入“租户配置”页面。 单击“修改域配置”，进入配置项修改页面。 输入“域管理员密码”。
接入配置 修改云办公服务接入地址备份配置 获取云办公服务接入地址备份配置 父主题： 云桌面API
配置云服务器 操作场景 该任务指导用户在云服务器中根据实际需求，安装应用软件、配置补丁更新、安装系统补丁等。 前提条件 已获取登录云服务器的帐号和密码。 已创建云服务器。 已获取准备软件中的文件，并解压“Workspace_HDP_WindowsDesktop_Installer_x
在云桌面管理控制台，您可以根据自己的规划调整业务子网。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 单击“编辑子网”。 进入业务子网列表页面。 您可以根据规划的子网信息，勾选不同的业务子网。 单击“确认”保存配置。 父主题： 基础配置
在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 在“基础配置”页面的“升级客户端组件虚拟机组件及轮转认证凭据”区域，根据实际需要选择对应操作。 默认为“未开启”，授权开启后，将会按照版本特性升级客户端及桌面组件，同时按您的授权基于桌面用户需要更新轮转桌面内机机认证凭据。
配置桌面数据跟随 操作场景 通过AD的组策略，配置文件夹重定向策略，可以将用户的文件目录和配置保存到远程的存储系统中。用户登录时，可直接从远程文件系统读取个人文件，实现用户的数据和配置在服务器间漫游。 使用限制 文件夹重定向，使用的SMB协议，需要文件系统支持SMB(CIFS）协议。
能点击，且提示“无可用的映射规则”。 勾选“请确认是否清楚配置NAT映射的影响，配置NAT映射后，会使用NAT映射后的VAG IP接入桌面，将无法使用原VAG IP接入”，单击“确认”。 配置完后需手动创建到ip为专线接入地址的映射，在客户端需要使用配置的接入地址登录，以确保能正常登录桌面。
子网”页面。 根据所需选择VPC和子网，单击“确认”。 AD场景下，如需切换共享VPC子网，需要参考如何将租户配置下的DNS地址配置在VPC的子网内？ 父主题： 基础配置
删除已存在的用户桌面和云应用的应用服务器，然后参考以下步骤取消云桌面服务。 取消服务须事先释放本租户下的资源(桌面、磁盘等)；如果开通了互联网功能，未释放的EIP、NAT、带宽将持续计费，如不需要请前往各服务关闭。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。
线接入。 在“网络配置”下，单击“云专线接入地址”后的“开启”。 在启用确认窗口中，配置“云专线网段信息”。 说明： 查看云桌面的业务子网与云专线的子网是否在同一范围内。 如果在同一范围内，则无需配置云专线网段信息。 如果不在同一范围内，则需将云专线的网段配置在“云专线网段信息”
操作场景 该章节指导管理员在其他配置中创建桌面命名规则。 操作步骤 登录管理控制台。 在左侧导航中依次选择“租户配置 > 其他配置”。 进入“其他配置”页面。 创建桌面命名规则 在“桌面命名规则”页签单击“创建桌面命名规则”进入创建桌面命名规则页面。 配置桌面命名规则如表1所示。 表1
接入地址”的IP地址。 如租户的网络配置方式只配置了“互联网接入地址”或“云专线接入地址”其中的一个，请根据实际情况配置。 在AZURE平台创建的应用名中单击“Redirect URls”，将3中获取的“互联网接入地址””和“云专线接入地址”IP配置在白名单中。 配置第三方单点登录
在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作。 前提条件 已配置AD域。 操作步骤
操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 认证配置”。 进入“认证配置”页面。 单击“辅助认证配置”页签，在“多因素认证配置”下，单击“开启”。 图1 开启多因素认证 在弹出的提示框单击“确定”，认证服务器选择华为云多因素认证服务，应用对象确认是否勾选“互联网接入用户”和“专线接入用户”。
场景一：Windows AD部署在客户数据中心内网 图1 Windows AD部署在客户数据中心内网 首先需要通过云专线或者IPsec VPN连接客户数据中心与VPC之间的网络。参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》进行配置。 如果Windows AD与云桌面之
创建桌面私有镜像的云服务器并配置 操作场景 将基础镜像转换成云桌面私有镜像时，需要将基础镜像中包含的临时账号删除。 操作步骤 创建云服务器 在镜像服务的“私有镜像”列表页面，找到制作桌面私有镜像的基础镜像已创建的镜像，在其操作列单击“申请服务器”，进入服务器配创建页面。 参考表1所示说明配置。
安装GPU显卡驱动 此为GPU特性的配置项，仅在需要使用GPU特性时配置。 进入驱动存储路径“C:\software”，启动并根据界面提示安装对应的驱动。 （可选）安装应用软件 进入软件包存储路径“C:\software”，根据实际需求，安装应用软件。 安装应用软件时，安全类软件（杀毒软件、安全卫
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
