检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“用户组名称”创建新的用户组用来管理桌面用户 可以输入中文、大小写字母、数字、中划线（-）、下划线（_）。 不能为空。 长度范围不超过64个字符。 用户组类型 AD用户组：对接企业AD的用户组，适用于通过企业AD用户组管理用户权限的场景。 普通用户组：云桌面自带的用户组管理体系，提
参数类型 描述 limit 否 Integer 单次查询的大小[1-100]。 offset 否 Integer 查询的偏移量。 verify_status 否 String 审核状态。 app_id 否 String 应用仓库中的应用记录ID。 app_name 否 String 应用名称。
/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
根据页面提示输入待加入域的计算机名称。 待重新加域的计算机名称，即服务器组中服务器机器名，如图1所示。 图1 获取计算机名称 返回云应用的管理控制台。在左侧导航栏中单击“服务器组”，进入服务器组列表页面。 单击服务器组名称，进入服务器列表页面，在待加域的服务器所在行中选择“更多 >
1，表示自动支付，如果不填该字段或取值为0，则需要手动去支付，手动支付可以填写优惠券和折扣券等信息。expire_policy为到期策略（字段已废弃，请勿使用该字段。此字段必填，需携带，但携带的枚举实际并不生效）。 父主题： 云应用
如果没有OBS个人桶，请参考《对象存储服务用户指南》中的“快速入门”章节创建。 桶文件要和待注册的镜像属于同一区域。 上传到OBS桶的外部镜像文件必须是非加密状态的或者采用SSE-KMS加密方式加密的文件。 OBS桶和镜像文件的存储类别必须是标准存储。 将鼠标移至左上角的，选择“计算 > 镜像服务”。 进入“镜像服务”页面。
NAT网关（Public NAT Gateway）可轻松构建VPC的公网出入口。 2.弹性公网IP（Elastic IP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。 表1 配置信息 参数类型 说明 样例 开通类型 每个子网需配置一个NAT网关和一个弹性公网IP，开通后，子网内所有桌面可访问互联网。
、高效的办公环境。 体验流畅 自研HDP高清传输协议，真彩无损显示，高清流畅体验，桌面操控延时无感知。 弹性高效 按需扩缩，随需购买使用；资源集中管理，桌面部署快速。 安全可靠 端到端安全防护，数据不落地。安全策略强管控，芯片级安全加密存储。 生态开放 开放云桌面API和SDK，免底层技术自研、零起点办公生态上云。
为用户创建不同的接入策略进行控制。 前提条件 管理员已在当前项目为用户购买桌面。 当前项目已开启互联网接入地址和云专线接入地址。 网络接入方式配置，具体请参见修改网络接入方式。 使用限制 未开通互联网接入方式时，配置的接入策略无法限制用户接入方式，即选中和未选中的用户都只能使用云专线接入方式接入云桌面。
vAG内部通信端口ID，最终租户VPC的子网中端口的ID。 external_ip String 外部通信IP，可能独立的EIP。 external_id String 外部通信ID，可能独立的EIP ID。 root_user String root用户的名称，固定为root。 root_pwd
一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存
在高级策略项列表中，单击“文件和剪切板”，切换到“文件和剪切板”策略项页面。 启用“文件重定向”策略，并设置为“只读”模式，如图7所示。 “文件和剪切板”下的其他高级策略参数项可不配置，如对流量、文件大小等有严格要求，可参见配置高级策略参数中的参数说明进行配置。 图7 配置只读模式的文件重定向策略
AD服务的基础架构组件，它可以提供一系列集中组织管理和访问网络资源的目录服务功能。云应用支持对接您自己的AD服务器，实现对云应用的鉴权和认证。 区域和可用区 华为云用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区发布应用。 区域（Region）：从地理位置和网络时延
购买NAT和EIP服务使云应用可通过互联网访问？进入NAT、EIP页面购买对应服务开通互联网。 前提条件 已获得需要访问互联网的云应用所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。
请慎重操作。 云桌面使用 云桌面接访问互联网 云桌面是通过绑定数据中心的IP进行互联网访问，部分娱乐类的网站基于自身运营的需要，会对数据中心IP访问进行限制，导致的结果是云桌面无法访问相关的网站，目前识别到的有是优酷、淘宝等网站。
用户登录云桌面后，可在云桌面中使用连接的打印机进行文件打印，但无法在终端设备上使用该连接的打印机进行打印。 使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择Region和Project。 单击，在服务列表中选择“企业应用 > 云桌面”。 单击“策略管理”。 进入“策略管理”页面。
网，从而满足客户的网络规划。 使用限制 云桌面切换VPC需先参考云桌面支持多VPC开启多VPC。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 在虚拟私有云（VPC）单击“编辑VPC和子网”，弹出“编辑VPC和子网”页面。 根据所需选择VPC和子网，单击“确认”。
策略管理 通过配置策略，终端用户的桌面能实现不同的能力，例如：对数据传输和外设接入的权限进行控制等。 策略分为满足常用办公需求的通用策略，和针对特殊场景需求的个性化定制的高级策略。 协议策略管理 接入策略管理 终端与桌面绑定关系管理
选择Android版本下载，并安装。 如果使用扫描二维码的方式下载，请通过浏览器扫描二维码。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 启用客户端，根据界面显示配置服务器地址和企业ID。 客户端版本不同，看到的服务器地址和企业ID配置页面不同，请以实际界面显示为准。
具体请以实际TC显示为准。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 配置服务器地址和企业ID。 客户端版本不同，看到的服务器地址和企业ID配置页面不同，请以实际界面显示为准。 在服务器设置页面配置服务器地址和企业ID，如图1所示。 图1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
