配置远程认证 在“AD认证配置”区域，单击“添加”，弹出AD认证配置窗口。 选择AD域认证“模式”为“认证模式”，其他参数的配置如表1。 图2 配置AD域认证模式 表1 AD域认证模式参数说明 参数 说明 服务器 地址 输入AD域服务器地址。 状态 选择开启或关闭AD域远程认证，默认。

查看更多 →

配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。 CA根证书文件需为PEM格式。

查看更多 →

、文件共享或其他子OU等。 管理员在AD服务器上进行OU维护后，需要在云应用的管理控制台中进行OU信息同步。 如果云应用与云桌面使用同一个项目，则共用同一份OU名单。即如果在Windows AD服务器中调整了OU信息，需要同步修改云应用或云桌面管理控制台中的OU信息。在云应用管理

查看更多 →

首次登录，需在TC桌面，单击“开始 > 控制中心 > 华为云办公”，打开客户端。 部分TC开机即显示包含云桌面客户端在内的软件列表页面，单击即可进入云桌面的服务器设置页面。具体请以实际TC显示为准。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。

查看更多 →

配置Windows AD域 请参考如何部署AD服务器。 AD服务器上创建用户OU 请参考如何在AD服务器上创建用户OU。 AD服务器上创建AD域管理员账户 请参考如何在AD服务器上创建用户。 AD服务器上创建云桌面用户 请参考如何在AD服务器上创建用户（注意：云桌面用户不能和管理员账

查看更多 →

管理员常见问题 云桌面有哪些特点和优势？ 云桌面是如何计费的？ 如何查看配额？ 如何扩大配额？ 如何新增磁盘？ 如何使终端用户可使用本地打印机？ 如何使终端用户可使用网络打印机？ 云桌面对接AD失败怎么办？ 云桌面的用户认证方式是否可修改？ 如何启用AD服务器的LDAPS服务？

查看更多 →

使用限制 云桌面VPC未使用对等连接。 创建的文件系统与云桌面必须使用同一VPC。 桌面重启后需要重新挂载文件系统。 UOS操作系统的桌面挂载文件系统需连接互联网。 前提条件 管理员已成功购买桌面。 管理员已具有弹性文件服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务

查看更多 →

交互关系，云桌面的角色依赖其他服务的角色实现功能。因此给用户组授予云桌面的权限时，请勿取消已勾选的其他依赖权限，否则云桌面的权限将无法生效。 表1 云桌面系统权限 系统权限 描述 说明 Workspace FullAccess 云桌面服务所有权限 云桌面服务所有权限。 Workspace

查看更多 →

什么是云桌面？ 云桌面简介 华为云桌面是一种基于云计算（包括边缘计算）的桌面服务。与传统PC和VDI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 基本原理 终端用户通过终端设备登录

查看更多 →

常用功能配置 配置云桌面可访问互联网 配置云桌面可访问企业内网 配置云桌面和Windows AD网络互通

查看更多 →

约束与限制 本章节介绍云桌面服务产品功能的使用限制。 表1 云桌面使用限制 场景 限制项 限制说明 购买桌面 账号 只有使用实名认证后的账号登录云桌面控制台才能购买桌面。 是否对接AD 购买桌面后，不支持变更是否对接AD。 对接AD时，需确保云桌面所在网络与微软AD所在网络互通。 区域

查看更多 →

变更规格增加套餐间规格变更说明。 配置云桌面可访问互联网增加多种开通途径说明。 配置云桌面和Windows AD网络互通修改RPC动态端口。 2022-07-04 第二十次正式发布。 修改： 配置AD域增加多个子项目可对接同一个Windows AD的说明。 配置云桌面可访问互联网优化配置。 配置云桌面可访问企业内网增加VPN配置说明。

查看更多 →

选择是否需要对接企业已有的Windows AD域？ 首次购买桌面后，您的选择将不支持变更（对接AD域或取消对接AD域），请慎重选择。 选择“不对接AD”，执行2，配置云桌面基础设施，购买桌面任务提交成功后，将为您部署云桌面服务。 开通服务成功后，通过华为自有的账号认证系统进行用户认证，可在云桌面控制台进行用户账号管理。

查看更多 →

首次登录时，选择“开始 > 控制中心”，打开“华为云办公”客户端。 进入“服务器配置”界面。 部分TC开机即显示包含云桌面客户端在内的软件列表页面，单击即可进入云桌面的服务器配置页面。 具体请以实际TC显示为准。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。

查看更多 →

方可进入云桌面。 （可选）多因素验证。 仅在管理员开启了多因素认证功能后，终端用户需要输入MFA设备生成的动态验证码完成再次验证后，方可进入云桌面。 开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。 在智能设备（例如，手机）上下载并安装“华为云”。

查看更多 →

用户通过云桌面客户端（华为云办公）使用账号、密码登录云桌面时，使用企业认证系统进行二次认证。 前提条件 已购买云桌面。 已参考云专线服务的《快速入门》或者 虚拟专用网络 VPN服务的《管理员指南》》进行配置，使企业认证服务器所在的客户数据中心与VPC之间的网络互通。 云桌面已开放随机

查看更多 →

获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 打开浏览器，配置接入地址。 输入企业ID、用户名、密码等登录信息，勾选“我已阅读并同意《用户隐私政策》”，单击“登录”。 页面跳转至云桌面列表，单击选择需要登录的云桌面，完成。 首次登录浏览器

查看更多 →

管理员可以根据具体环境需要调整企业ID、域配置、接入方式、业务子网，以及互联网接入端口。 如果云应用与云桌面使用同一个项目，则共用同一份租户信息。即在云应用管理控制台中修改租户，将同步至云桌面的管理控制台。同理，在云桌面管理控制台中修改租户信息，将同步至云应用的管理控制台。 操作步骤 使用管理员帐号登录云应用的管理控制台。

查看更多 →

第四次正式发布。 新增： 如何启用AD服务器的LDAPS服务？ 如何导出已启用LDAPS的AD服务器的根证书？ 2022-03-30 第三次正式发布。 修改： 云桌面是如何计费的？优化套餐类型描述。 如下章节中增加Windows操作系统描述。 云桌面支持哪种操作系统？ 云桌面是否支持个性化设置？

查看更多 →

请确保您已在OneAccess实现AD认证源配置，如需配置，请参考配置AD认证源。 验证AD认证登录OneAccess用户门户 用户访问用户门户，选择“AD”登录，输入AD账号和密码登录，可进入用户门户。 图1 选择AD登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 图2 查看用户

查看更多 →

单击“Install”，开始安装。 安装完成后，单击“Promote this server to a domain controller”，开始配置AD服务。 图7 AD Configuration 因为没有已经存在的域环境，选择“Add a new forest”，创建一个新的forest。 “Root

查看更多 →