华为云桌面套餐

操作场景

管理员可以根据需求选择按需的计费模式以及相应的套餐购买桌面池。

进入购买页面

1. 登录管理控制台。
2. 在“桌面管理”下，选择“桌面池”，单击“购买桌面池”。

   进入“购买桌面池”页面。

   

   首次购买桌面池提示授权说明：

   • IMS 服务权限

     云桌面 支持 镜像 制作，因此需要访问镜像服务的权限。

   • 云服务管理员权限

     云桌面支持定时重建和弹性扩容，因此需要租户管理员权限。

   • VPC 服务权限

     云桌面支持创建的网络运行在 虚拟私有云 ，因此需要访问虚拟 私有云 的权限。

   同意授权后，将在 统一身份认证 服务为您创建名为 workspace_admin_trust 的委托，为保证服务正常使用，在使用定时任务、桌面池期间，请不要删除或者修改 workspace_admin_trust 委托。详见系统委托说明章节。

基础配置

1. 配置桌面信息，如表1 基础配置所示。

   表1 基础配置

   参数名称	说明	样例
   计费方式	选择“按需计费”	按需计费
   区域	不同区域的桌面之间内网互不相通，且需分区域管理桌面，推荐将桌面创建在同一区域。 说明： 区域是云桌面的物理数据中心所在的位置，区域不同即物理数据中心距离用户的物理距离不同，网络延迟不同。为了降低时延、提高访问速度，请就近选择靠近您业务的区域。	-
   项目	根据实际情况选择项目。 说明： 如果没有目标项目，可单击，选择“新建项目”，进入创建项目页面。参考创建项目。	-
   池名称	自定义桌面池名称。	-
   池类型	选择“动态池”或者“静态池”。 具体概念解释请参见《产品介绍》文档中的“相关概念”章节。	-
   可用分区	可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。 说明： 如果您需要较高的容灾能力，建议您将桌面创建在不同的可用分区内。	随机分配
   CPU架构	根据实际情况选择CPU架构。 例如，UOS桌面使用鲲鹏计算；Windows桌面使用X86计算。	X86计算
   套餐类型	根据实际情况选择套餐类型及桌面规格。	尊享版 尊享办公-2U4G

2. 配置镜像。
   • 镜像类型：根据实际需求选择镜像类型。
     

     • 公共镜像是云桌面提供的常见的标准操作系统镜像，所有用户可见，包括操作系统及预装的应用。公共镜像具有高度稳定性，皆为正版授权，您也可以根据实际需求自助配置应用环境及相关软件。目前Windows公共镜像为市场镜像。
     • 私有镜像是基于已有云桌面或外部镜像文件创建的个人镜像，仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。选择私有镜像创建云桌面，可以节省您重复配置云桌面的时间。
     • 按需计费模式的云桌面支持Windows操作系统的公共镜像，以及通过Windows镜像生成的桌面转成的私有镜像和Windows镜像文件创建的弹性 云服务器 转成的私有镜像。如需使用私有镜像购买桌面，请参考桌面转镜像、制作Windows桌面私有镜像制作私有镜像。
   • 操作系统：选择支持列表中支持的Windows操作系统类型。

3. 配置磁盘，用户根据需求选择需要配置的磁盘，如图1所示。
   图1 云硬盘 配置信息
   
   

   • 磁盘类型性能说明可参考云硬盘产品介绍。
     • 高IO：是指由S AS 存储提供资源的磁盘类型。
     • 超高IO： 是指由SSD存储提供资源的磁盘类型。
     • 通用型SSD：是指由通用型SSD存储提供资源的磁盘类型。
   • 创建桌面成功后，磁盘会持续计费直到桌面被删除。
   • 磁盘大小需以10的整数倍购买。
   • 最多配置10个数据盘，请根据实际需要配置大小。

4. 单击“下一步：高级配置”。

   进入“高级配置”页面。

高级配置

1. 配置网络，如图2所示。
   图2 配置网络信息
   

   单击“”，依次选择“VPC”和“子网”。

2. 配置桌面池 弹性伸缩 的自动创建方式。
   • 接入时创建：用户接入且当前没有空闲桌面时，系统自动创建新的桌面。

     自动创建最多x台：购买池桌面和接入时自动创建最大数量根据用户剩余配额决定，请根据实际需要进行配置。

   • 预创建：当桌面空闲数量低于阈值时自动创建指定数量的新桌面。
     • 当空闲桌面低于x台时：桌面池中空闲桌面数量。
     • 预创建x台：预创建桌面数量。
     • 所有预创建桌面最多x台：预创建桌面总数量的阈值。

       例如：配置为当空闲桌面低于5台时，预创建10台，所有的预创建桌面最多10台。

       表示空闲桌面低于5台时，系统预创建10台桌面，当空闲桌面再次低于5台时，系统检测预创桌面达到阈值，则无法继续创建。

   

   自动创建的桌面为按需桌面。

3. 配置池桌面断连解绑
   • 断连解绑：当客户端用户断开桌面后，桌面可以保留一段时间。超过断连保留时长后，桌面自动和用户解绑并重置。
   • 断连保留时长范围：10~43200分钟。
     

     桌面自动解绑后重置桌面，请及时保存桌面数据，避免数据丢失。

4. （可选）单击“高级”，配置标签信息。如表2 标签命名规则所示。
   

   • 如果您需要使用同一标签识别多种云资源，即所有服务均可在标签输入框下拉选择同一标签，建议在TMS中创建预定义标签。
   • 如果您需要了解更多关于标签的信息，请参考《标签管理服务TMS用户指南》。
   • 最多可以添加20个标签。

   表2 标签命名规则

   参数	规则
   标签键	长度不超过36个字符。 标签的键可以包含任意语种字母、数字、空格和_.:=+-@，但首尾不能含有空格，不能以_sys_开头。
   标签值	长度不超过43个字符。 标签的值可以包含任意语种字母、数字、空格和_.:/=+-@。

5. 单击“下一步：分配桌面”。

   进入“分配桌面”页面。

6. 根据所需选择命名规则。
   

   如需创建新的命名规则，请参考桌面命名规则创建桌面规则。

分配桌面

1. 选择授权用户方式，配置桌面分配用户信息。
   

   如果在使用企业已有AD域的场景下，分配桌面前，您需要先在AD服务器上创建对应的用户。

   根据需要选择授权用户方式，如表3 授权用户方式所示。

   表3 授权用户方式

   授权用户方式	参数说明	操作说明
   选择用户	通过条件筛选，可以查找到已经激活的用户。	根据用户类型、输入的用户名，可以查找到对应的用户。
   创建用户 > 用户激活>“手动输入”	用户信息：“用户名”用于登录桌面时的用户认证。 用户名命名规则： 名称长度范围为1~20个字符。 支持纯数字名称。 只允许输入字母、数字及三种特殊字符（-_.），并且以字母或者数字开头，不能以（._）结尾。 不能为空。 “邮箱”用于接收桌面开通邮件及相关通知。 邮箱校验规则： 通过系统校验输入可以正常接收的邮件的用户邮箱地址。 长度范围不超过55个字符。 不能为空。 “手机号”用于接收桌面开通邮件及相关通知。 手机号校验规则： [+][国家/地区码][手机号码]。 国内手机号码可以省略[+][国家/地区码]，直接输入手机号码。 “手机号”支持空格、斜杠（/）、中划线（-）。	根据页面显示配置用户信息、描述、账号过期设置。 单击“添加用户”。 说明： 邮箱、手机号请至少输入一个。 权限组可批量设置。 请根据页面提示配置桌面数量。
   创建用户 > 管理员激活>“手动输入”	“用户名”用于登录桌面时的用户认证。 用户名命名规则： 名称长度范围为1~20个字符。 支持纯数字名称。 只允许输入字母、数字及三种特殊字符（-_.），并且以字母或者数字开头，不能以（._）结尾。 不能为空。 初始密码“用户登录桌面时用户密码认证，请妥善保存初始密码”。 密码长度范围为8~32个字符 至少包含3种字符类型：大写字母、小写字母、数字及特殊符号!@$%^-_=+[{}]:,./? 不能与用户名或倒序用户名相同。 说明： 如果您的租户选择对接了AD域，“管理员激活模”默认置灰。
   创建用户>管理员激活>“批量导入”	将已经记录在表格中的用户上传后批量创建。	在“用户信息导入”右侧单击“下载模板”下载用户列表模板。 在表格中根据要求填写序号、用户名称、邮箱、手机号、过期时间、描述。 单击“上传文件”，上传已按要求填写的用户列表。 单击“确认创建”。 说明： 上传文件大小限制为1M以内，最多可一次性上传200条数据，仅支持.xlsx格式。
   创建用户>用户激活>“批量导入”	将已经记录在表格中的用户上传后批量创建。

2. 桌面分配用户。
   • “权限组”用于区分用户对计算机的控制权限。
     • Windows桌面权限：
     • 管理员组：该组用户具备系统管理员的权限，它们拥有计算机的最高控制权限，可以执行计算机的所有管理任务，包括管理计算机的所有用户。
     • 普通用户组：该组用户拥有计算机的基本操作权限，例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服务器级的计算机。
     • UOS桌面权限：
     • 管理员组：该组用户具备执行sudo和su命令切换到root用户的权限，可以修改root用户密码。
     • 普通用户组：该组用户拥有计算机的基本操作权限，例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其他用户的数据。
   • “批量设置”可以对所选用户名进行权限组修改的操作。

3. 选择授权用户组方式，配置桌面池分配用户组信息，如表4 授权用户组方式所示

   表4 授权用户组方式

   授权用户组方式	参数说明	操作说明
   选择用户组	对用户进行分组管理	根据输入的用户组名称，可以查找到对应的用户组，单击“确定”后将选择的用户组名添加至“池桌面分配用户组”列表下。
   创建用户组	“用户组名称”创建新的用户组用来管理池桌面用户 可以输入中文、大小写字母、数字、句点（.）、中划线（-）、下划线（_）。 不能为空。 长度范围不超过64个字符。 “用户组类型”分如下两种 普通用户组：云桌面自带的用户组管理体系，提供用户的批量化该管理能力，适用于不需要对接AD用户组的场景。 AD用户组：对接企业AD的用户组，适用于通过过企业AD用户组管理用户权限的场景。	1.输入用户组名称。 2.根据需求选择用户组类型。 3.单击“确认创建”。

4. 桌面池分配用户组
   • “权限组”用于区分用户对计算机的控制权限。
     • Windows桌面权限：
     • 管理员组：该组用户具备系统管理员的权限，它们拥有计算机的最高控制权限，可以执行计算机的所有管理任务，包括管理计算机的所有用户。
     • 普通用户组：该组用户拥有计算机的基本操作权限，例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服务器级的计算机。
     • UOS桌面权限：
     • 管理员组：该组用户具备执行sudo和su命令切换到root用户的权限，可以修改root用户密码。
     • 普通用户组：改组用户拥有计算机的基本操作权限，例如运行应用程序。该组用户不能修改操作系统的设置、不能更改其他用户的数据。
   • “批量设置”可以对所选用户组名进行权限组修改的操作。

5. 单击“下一步：确认配置”。

   进入确认配置页面。

确认配置

1. 根据实际需要选择“企业项目”。
   

   企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。

2. 验证信息无误后，单击“立即购买”，任务提交成功，单击“返回桌面管理”查看桌面是否创建成功。

   如果创建失败请查看失败原因，请参考查看创建失败桌面池。

   

   新桌面池购买成功后，配套登录信息默认将邮件发送给分配的终端用户，终端用户可以参考邮件激活账号，下载客户端并开始配置、使用云桌面。管理员可在“桌面管理 > 桌面池”列表中查看已购桌面池。

后续操作

• 新桌面创建成功后，配套登录信息默认通过邮件发送给授权的终端用户，终端用户可以参考邮件激活账号，下载客户端并开始配置、使用云桌面。管理员可根据企业网络要求参考配置云桌面访问公网、配置云桌面访问内网，限制桌面网络交互。
• 如果对接Windows AD域，且Windows AD服务器上已创建了OU，可参考OU管理在管理控制台中创建对应的OU。