检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列表参考云桌面和WindowsAD网络互通中的端口列表。 如果
云桌面屏幕无法适配怎么办？ 云桌面中可以登录淘宝网吗？ 云桌面中可以访问手机淘宝吗？ 用户没收到创建桌面/分配用户邮件怎么办？ Windows云桌面如何手动配置时间同步？ Linux云桌面如何查看Agent版本号？ 云桌面跃点数异常如何修复？ 父主题： 终端用户常见问题
无法通过多因素验证怎么办？ 用户可根据如下几类场景处理，如果问题依然无法解决，请联系管理员提交工单处理。 登录超时 可能原因： 终端用户通过客户端登录云桌面时，如果输入用户名、密码进入多因素验证页面后，长时间未绑定虚拟MFA设备、或者长时间未提交动态验证码进行二次验证。 解决方法： 终端用户返回登录
云桌面与本地存储设备之间的文件复制？。管理员为对应桌面启用策略后，即可在云桌面与本地存储设备之间复制文件。启用了不同的策略，在云桌面中操作不同，请联系管理员确认具体启用的策略，并参考如表1所示进行操作。 表1 策略对应操作列表 启用的策略 数据流向 用户操作指导 启用“剪切板重定
通过浏览器访问云桌面的华为云办公客户端，下载Windows版本并安装。 步骤二：启动客户端 步骤三：配置服务器接入地址和企业ID 步骤四：输入用户名、密码登录 步骤五：通过远程方式使用应用程序/云存储 在Home页界面，通过远程方式使用应用程序 当前用户只有云应用时 当前用户既有云应用又有云桌面时
Workspace支持的CES基础监控指标 功能说明 本节定义了云桌面上报云监控的监控指标的命名空间，监控指标列表，各项监控指标的具体含义与使用说明，用户可以通过云监控检索云桌面服务产生的监控指标和告警信息。 命名空间 SYS.Workspace 基础监控指标支持列表 对于不同的操作系统桌面
在，则无法重装系统盘。 云应用服务器重建系统盘后，系统盘内的数据会丢失，如果需要系统盘内的数据，请提前通知用户备份。 定时任务名称：用户自定义。 执行周期：支持以下几种周期，根据用户需求自行选择。 时区：用户可设置对应的时区。 指定时间：可精确到某年某月某日某时某分某秒。 按天：可设置具体时间、间隔天数、过期时间。
AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK既可以使用永久访问密钥中的AK/SK，也可以使用临时访问密钥中的AK/SK，但使用临时访问密钥的AK/SK时需要额外携带“X-Security-Token”字段，字段值为临时访问密钥的security_token。
输入首批执行失败桌面数大于或等于x台则停止执行下一批任务的阈值。 随机：随机选择桌面/桌面池执行脚本。 说明： 灰度下发策略会将桌面分为灰度批次以及非灰度批次，输入首批执行失败桌面数大于或等于x台的阈值，如果灰度首批次的桌面执行脚本失败的任务数量大于或等于设置的阈值，非灰度批次的桌面不会执行脚本，反之则是非灰度执行脚本。
不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用Workspace云桌面。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用云桌面的其它功能。 本章节以授予“Workspace
APS服务器的安全策略方式进行安全加固，以确保授权用户可以安全的访问或使用系统提供的应用，避免对其他用户带来影响。 前提条件 已使用域管理员帐号登录AD域服务器。 已获取待配置的RDS服务授权项和安全策略项。 数据 执行该任务前需准备的数据如表1所示。 表1 准备的数据 参数 说明
云桌面可以为企业提供符合企业安全标准的办公方案，有效管控员工访问物理设备的权限，数据不存储在本地，有效提高了企业数据的安全性。 分支机构场景 在公司分支机构或外部的员工可以通过登录云桌面来访问公司总部的应用，数据不会存储在本地，适用于公司分支机构的员工和公司外部员工办公。
参数类型 描述 X-Auth-Token 否 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 发送的实体的MIME类型。 表3 请求Body参数 参数 是否必选
登录桌面 登录桌面（TC方式） 登录桌面（软终端方式） 登录桌面（移动终端方式）
参数类型 描述 X-Auth-Token 否 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 发送的实体的MIME类型。 响应参数 状态码： 200 表4 响应Body参数
以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
选择需要使用应用的用户，单击“确定”。 用户将收到云应用授权服务通知邮件。 用户根据邮件提示，下载安装Windows版本的华为云办公客户端并输入通知邮件中的服务器地址、企业ID、用户名、密码登录。 使用已发布的应用。 非对接AD场景创建内置管理员账号 在应用服务器中单击，输入“compmgmt
简单办公场景 办公场景的特征是计算机主要用来进行日常办公及固定的行业软件使用。针对这种场景，若采用普通虚拟桌面或PC解决方案，用户只使用了虚拟桌面或PC机很少的能力，但仍然需购买PC，增加了成本。使用云应用可以大幅减少用户的硬件投资及操作系统投资。 简单办公场景的典型远程应用场景如下：
Workspace支持的CES操作系统监控指标（安装Agent） 功能说明 通过在云桌面中安装Agent插件，可以为用户提供服务器的系统级、主动式、细颗粒度监控服务。本节定义了云桌面上报云监控的操作系统监控指标。 操作系统监控目前支持的监控指标GPU相关监控项。 操作系统监控目前支持的监控指标
修改接入策略 操作场景 当用户工作岗位变更，需要调整用户的网络接入方式，管理员可通过修改策略对象的方式进行调整。 前提条件 管理员已在当前项目为用户购买桌面。 当前项目已开启互联网接入地址和云专线接入地址。 操作步骤 登录管理控制台。 选择“策略管理 > 接入策略”。 进入接入策略管理页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
