功能总览
-
云桌面
-
购买桌面
-
如果您计划为个人或企业员工购置一批云桌面，您可以使用实名注册的帐号登录华为云控制台，购买所需数量的云桌面。
云桌面目前支持购买Windows操作系统和UOS操作系统的桌面。Windows操作系统、UOS操作系统的桌面，是指云桌面服务使用由Windows操作系统、UOS操作系统软件生成的镜像生成的桌面。
-
-
桌面总览
-
管理员可以对所属区域内的桌面使用状况进行查看，便于及时处理故障或者调整资源，节省费用。
- 查看登录状态：管理员可以查看到所属区域内运行中、已停止、故障的桌面数据。
- 查看登录状态：管理员可以查看到所属区域内使用中、离线、就绪、无法连接、断开连接的桌面数据。
- 查看在线人数：管理员可以根据实际需要查看所需时间段内用户在线数据。
-
-
桌面管理
-
开机、关机、重启、删除、重命名
-
管理员可以根据用户使用情况，对桌面进行开机、关机、重启、删除操作，达到节约能源的目的；对桌面名称进行修改，达到精准配对或者隐藏关键信息的目的。
- 用于业务处理的桌面使用频率不高时，管理员可以在无业务处理时段关闭对应的桌面，等再次使用时再开启对应的桌面，达到节约能源的目的。
- 当桌面使用出现卡顿时，管理员可重启桌面进行维护。
- 当用户工作调整，不再使用对应桌面时，管理员可以删除对应的桌面，节约资源。
- 当桌面用于特定场景需要隐藏关键信息时，或者需要根据使用用户精准匹配桌面时，管理员可以在桌面购买成功后对桌面名称进行重命名。
-
-
查看购买失败桌面
-
购买桌面时，如果提示桌面创建失败，管理员可点击按钮查看失败原因。便于了解原因，方便反馈。
-
-
磁盘
-
当用户使用的桌面磁盘无法满足业务需求时，管理员可以通过新增磁盘、扩容磁盘的方式增加存储容量，以便满足用户使用需求。
- 管理员可根据业务需求增加所需容量的数据盘。云桌面支持最多创建10个数据盘。
- 管理员可根据桌面已有磁盘容量，及业务需要，选择扩容具体的磁盘（包括系统盘和数据盘）。
当用户需要将桌面恢复成初始模板时，可通过重建系统盘的功能实现。重建系统盘不影响数据盘的数据。
- 管理员可根据业务需求增加所需容量的数据盘。云桌面支持最多创建10个数据盘。
-
-
变更配置
-
当用户使用的桌面规格（vCPUs和内存）无法满足业务需求时，管理员可以变更规格。支持同套餐类型内的规格变更，以及通用办公版套餐类型变更为尊享版套餐类型。
- 包年/包月的桌面：
- 同一套餐类型内的规格变更，仅支持升高云桌面规格。例如，当前桌面规格为尊享版8核16G，则只能变更规格为尊享版8核32G。
- 跨套餐类型间的规格变更，支持相同规格变更以及升高云桌面的规格。例如，当前桌面规格为通用办公版8核16G，可变更为尊享版8核16G、8核32G。
- 按需计费的桌面：
- 同一套餐类型的规格变更，可根据业务需要，升高或降低云桌面规格。例如，当前桌面规格为8核16G，则可变更规格为尊享版8核32G，或者尊享版4核8G等低于8核16G的规格。
- 跨套餐类型间的规格变更，支持相同规格变更、升高或降低云桌面规格。例如，当前桌面规格为通用办公版8核16G，则可变更为尊享版8核16G、尊享版8核32G，或者尊享版4核8G等低于8核16G的规格。
当用户使用的按需计费的桌面的使用期限需要变更为周期性的，可将桌面的计费模式转换成包年/包月模式。
- 包年/包月的桌面：
-
-
变更用户
-
当用户离职或岗位调动不再使用当前分配的桌面时，管理员可以解除该桌面与用户的绑定状态，再重新将该桌面分配给新用户使用，可节省资源。
-
-
-
用户管理
-
修改用户信息
-
重置密码
-
用户可联系管理为其重置密码或者自行重置密码，且区分对接AD场景和不对接AD场景。
- 对接AD场景：
当用户遗失或忘记登录密码时，需联系管理员处理。管理员在AD服务器上为用户进行密码重置，并将新密码告知用户。
- 不对接AD场景：
- 当用户遗失或忘记登录密码时，可联系管理员处理。管理员在云桌面管理控制台上处理后，用户将收到密码重置邮件，用户通过邮件中的链接即可修改密码。
- 当用户遗失或忘记登录密码时，可在客户端登录界面上自行重置密码。如果密码已过期，则在登录时直接根据界面提示重置密码；如果密码未过期，则在登录界面单击“忘记密码”，根据界面提示申请修改密码，并在收到的密码重置邮件中通过链接修改密码。
-
-
解锁用户
-
当用户连续输入错误密码导致帐户被锁定时，可联系管理员让其在管理控制台上解锁帐户。如果是使用企业已有AD域的场景下，需在AD服务器上进行解锁。
-
-
删除用户
-
当用户桌面已删除时，管理员可在用户管理页面中删除该用户。
-
-
-
策略管理
-
协议策略
-
- 云桌面已为购买的桌面适配通用办公场景中数据传输和外设接入策略。如果不同用户对数据传输和外设接入要求不一致，管理员可以根据实际需求为不同的用户创建符合其办公要求的策略。
- 用户对数据传输和外设接入权限的需求变更时，管理员可对已有的策略进行修改或者删除已有策略并重新创建新的策略。只能删除自定义创建的策略，无法删除默认策略。修改策略操作包括调整策略优先级，修改策略名称，修改应用对象，修改策略参数配置，修改描述。默认策略仅支持修改策略参数配置。
- 管理员在多个区域创建工作区，各工作区的策略配置需要一致，可采用导出已配置策略的区域中的策略，并导入至目标区域的方式，快速配置多区域中的桌面策略。
-
-
接入策略
-
管理员创建接入策略控制用户使用互联网接入地址接入云桌面或者只能通过云专线接入地址接入云桌面。
-
-
-
用户登录记录
-
用户登录记录中记录了用户登录桌面的时间、桌面名称、用户名称、所使用终端系统类型、终端IP地址等信息，管理员通过查看对应信息，可以了解桌面的运行情况和用户的登录情况，便于问题定位和系统维护。
管理员可以根据登录时间、登录用户筛选出所需信息并导出至本地查看。
-
-
租户配置
-
修改接入网络
-
云桌面支持通过“互联网接入”和“云专线接入”方式接入云桌面。管理员可根据自身的网络要求自由选择网络接入方式。
桌面默认使用互联网接入方式接入桌面。可叠加开启云专线接入方式，或者切换为云专线接入方式。
对于使用互联网接入方式接入桌面时，如果443、8443端口被禁用而无法接入桌面，管理员可依据网络规划修改端口为其他未禁用端口。
-
-
修改业务子网
-
当前选用业务子网无法满足业务需求时，管理员可以在VPC虚拟私有云服务中创建新的业务子网，并在云桌面的租户配置中切换所用业务子网。
-
-
服务状态变更
-
管理员开通服务后，在当前项目（无子项目）或者子项目中不存在桌面的天数已超过14天，系统自动锁定服务状态。需要管理员重新激活该项目或子项目的服务状态后，方可购买桌面、创建用户等。
-
-
-
用户AD域认证
-
云桌面支持通过华为自有的帐号认证系统进行用户认证或者通过用户自有的AD域进行用户认证。
未购买桌面前，可在租户配置下配置对接AD域信息。
如果购买桌面时，选择了对接AD域或者选择了不对接AD域。桌面购买成功后，将无法修改成不对接AD域或者对接AD域。
-
-
多因素认证
-
云桌面除了需要提供用户名和密码进行第一次身份验证之外，还可以开启多因素认证，在登录时要求用户提供验证码进行第二次身份验证，能为云桌面提供更高的安全保护。
目前云桌面可使用华为云自有认证系统认证（华为云虚拟MFA产生验证码）和企业自有认证系统认证（企业自有设备产生验证码）。使用华为云自有认证系统认证时，首次登录需要绑定虚拟MFA设备。使用企业自有认证系统认证时，无需绑定设备。
-
-
云桌面登录方式
-
云桌面支持终端用户使用软终端、瘦终端、移动终端方式登录桌面。
- 软终端：是指在本地PC上安装华为云办公客户端，使用户能通过该PC接入桌面，该PC即称为软终端。当前支持操作系统为Windows 10的PC以及macOS 10.14~12.4的Mac PC安装客户端接入桌面。用户已有符合操作系统要求的PC时，可使用该方式登录。
- 瘦终端：是指基于PC工业标准设计的小型行业专用商用PC，在该小型PC上安装华为云办公客户端，可接入桌面。用户已有符合要求的瘦终端时，可使用该方式登录。
- 移动终端：指在移动设备上安装华为云办公客户端，使用户能通过该移动设备接入桌面，该移动设备即称为移动终端。当前仅支持Android智能设备。用户已有符合要求的Android智能设备时，可使用该方式登录。
-
-
多屏显示
-
云桌面支持PC多显示器显示桌面。当您需要使用多个屏幕显示办公内容时，您可以在多显示器连接的PC中登录云桌面，多显示器自适应显示，即可达到多显示器办公的目的。
目前Windows操作系统的显示器支持最多适配4个显示器显示，其他操作系统的显示器仅支持2个显示器显示。
-
-
私有镜像管理
-
云桌面支持使用Windows私有镜像购买桌面。目前支持如下两种方式创建的Windows私有镜像购买桌面：
- 通过一键转镜像功能，使用Windows镜像购买的桌面转换而成私有镜像。
- 通过注册镜像的方式，将正规渠道获取的官方纯净ISO镜像文件，在华为云镜像服务中注册为私有镜像，再通过创建、配置弹性云服务器，最后将弹性云服务器转换为桌面私有镜像。
-
