配置Windows AD域 请参考如何部署AD 服务器 。 AD服务器上创建用户OU 请参考如何在AD服务器上创建用户OU。 AD服务器上创建AD域管理员账户 请参考如何在AD服务器上创建用户。 AD服务器上创建云桌面用户 请参考如何在AD服务器上创建用户（注意：云桌面用户不能和管理员账

查看更多 →

则删除。 云桌面初始化 方案部署完成后根据邮箱信息提示，下载客户端并安装。 图1 邮件信息 根据邮件信息，填写服务器设置需要的参数。单击“保存并连接” 图2 服务器设置 单击“忘记密码”，进行重置密码操作。（如果使用AD域连接，可跳过此步骤，如果需修改密码，请联系AD域服务器管理员。）。

查看更多 →

已开启多因素验证时，需要再次通过多因素验证方可进入云桌面。 （可选）第三方单点登录 管理员配置通过OAUTH2认证方式登录云桌面，具体配置详见第三方单点登录章节的OAUTH2步骤。 开启第三方认证后，登录华为云桌面方式为OAUTH2方式登录。 输入的第三方平台上的用户名必须和云桌面用户名保持一致，否则无法校验通过。

查看更多 →

如何配置云应用和Windows AD网络互通 如何登录APS服务器？ 如何通过购买NAT和EIP服务使云应用可通过互联网访问？ 如何查看配额？ 如何扩大配额？ 部分应用操作界面带黑边且无法移动，如何处理？ 终端用户登录失败如何处理？ 如何重置用户密码？ 重新加域失败如何处理？ 如何将E CS 服务器加入云应用服务器的域中？

查看更多 →

组策略管理”，进入组策略管理页面。 右键单击要在其中创建文件重定向策略的域或者OU，选择“在这个域中创建 GPO 并在此处链接”。 在“新建 GPO”对话框中，输入GPO的名称（例如，文件夹重定向），单击“确定”。 选中新建的GPO，在右侧设置区域，选中“作用域 > 安全筛选”。在安全筛选区域，选中“Authenticated

查看更多 →

基础配置 配置AD域 配置AD域证书认证 修改域管理员密码 修改域配置 修改网络接入方式 修改业务子网 取消服务 重新激活服务状态 配置是否屏蔽退订/删除桌面的通知邮件 云桌面支持多VPC 云专线支持开启NAT映射 配置运维收集用户日志 配置升级客户端组件虚拟机组件及轮转认证凭据

查看更多 →

创建用户组 操作场景 管理员可在管理控制台上创建用户组，对用户进行分组管理。 在使用企业已有AD域的场景下，可以创建普通用户组和AD用户组，如企业未对接AD域，默认只能创建普通用户组。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户组”。 进入“用户组管理”界面。

查看更多 →

。 当您创建多条策略时，默认策略的优先级最低。 单一区域默认的策略配额为50个。 网络接入方式 云桌面可同时支持互联网接入方式和专线接入方式，并且同一时间内至少保持一种接入方式处于开启状态，不可将两种接入方式同时关闭。 云桌面使用172.20.0.0/16~172.31.0.0/

查看更多 →

AD认证登录 配置AD认证源 配置AD账号密码登录 父主题： 标准协议认证源

查看更多 →

修改域管理员密码 操作场景 在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作。

查看更多 →

企业未部署用于用户认证的Windows AD，则购买桌面时选择“不对接AD”，即云桌面使用华为自有的账号认证系统进行用户认证。 企业已有的统一AD进行用户认证，且需要云桌面也使用此认证方式，则购买桌面时选择“对接AD”，即云桌面使用企业Windows AD进行用户认证。 购买云桌面的具体操作请参见购买桌面。

查看更多 →

控制台中新增OU，将同步至云桌面的管理控制台。同理，在云桌面管理控制台中新增OU或者修改OU信息，将同步至云应用的管理控制台。 前提条件 已配置Windows AD域。 已在AD服务器上创建对应的OU。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“OU管理”，进入OU列表页面。

查看更多 →

RD License服务器加入AD域失败如何处理？ 操作场景 使用克隆的系统时，Windows Server2016加域失败，原因是试图加入的域的SID与本计算机的SID相同。 操作步骤 使用账号密码登录 RD License服务器。 依次进入windows/System32/Sysprep目录下。

查看更多 →

修改域配置 操作场景 在云桌面管理控制台，您可以在租户配置中根据需求修改域配置。 前提条件 已配置AD域。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。 进入“基础配置”页面。 单击“修改域配置”。 进入“修改域配置”窗口。 修改配置域信息。 域管理员账号：访问Windows

查看更多 →

上网管理 开通小规模经济型（弹性公网IP） 开通大规模增强型（NAT网关+弹性公网IP） 关闭互联网访问

查看更多 →

应急模式 对接企业AD的场景，由于网络连接中断或者企业AD本身故障等原因，导致云桌面服务端无法连接企业AD时，提供逃生能力，确保用户登录可正常进行。 云桌面应急模式支持“云桌面服务到AD网络不通”和“AD自身故障”场景。 云应用应急模式仅支持“云应用服务到AD网络不通”场景。 移动终端

查看更多 →

描述 输入当前桌面池的备注信息，用于标注桌面池的用途。 - 可用分区 可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。 说明： 如果您需要较高的容灾能力，建议您将桌面创建在不同的可用分区内。

查看更多 →

具体概念解释请参见《产品介绍》文档中的“相关概念”章节。 - 可用分区 可用区是在同一区域下，电力、网络隔离的物理区域。可用区之间内网互通，不同可用区之间物理隔离，一个可用区发生故障后不会影响同一区域下的其他可用区。 说明： 如果您需要较高的容灾能力，建议您将桌面创建在不同的可用分区内。

查看更多 →

者参考如何通过购买NAT和EIP服务使云应用可通过互联网访问？进入NAT、EIP页面购买对应服务开通互联网。 前提条件 已获得需要访问互联网的云应用所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务

查看更多 →

Windows云桌面如何开启RDP？ 开启桌面远程 使用客户端登录云桌面。 在云桌面中按“Win + r”，输入“sysdm.cpl”，弹出系统属性窗口。 在系统属性窗口页面选择“远程”页签，选择“允许远程连接到此计算机”，如图1所示。 图1 系统属性 单击“确定”。 开通桌面上网 参考开通小规模经济型开通云桌面上网功能。

查看更多 →

通过瘦终端方式登录桌面 连接好各线缆，打开TC电源。 首次登录，需在TC桌面，单击“开始 > 控制中心 > 华为云办公”，打开客户端。 部分TC开机即显示包含云桌面客户端在内的软件列表页面，单击即可进入云桌面的服务器设置页面。具体请以实际TC显示为准。 获取系统发送的桌面登录信息邮件。

查看更多 →