为终端用户发放桌面的用户为管理员，其具体操作流程如图1所示。 最终使用桌面的用户为终端用户，其具体操作流程如图2所示。 管理员业务流程 管理员通过云桌面控制台购买桌面，购买过程中支持选择是否对接AD域，并为具体用户分配桌面，购买成功后，系统自动推送桌面开通信息给终端用户。 图1 管理员操作流程 终端用户业务流程

查看更多 →

进行企业AD 服务器 验证时使用的标识名，即拥有AD域读取权限的账号名。传参带 域名 ，如“admin@test.com ”或“TEST\admin”。 *密码 主体账号的密码。 *基本上下文 搜索企业AD树时将使用该树中的一个或多个节点作为起始点，需填写要同步AD用户所在AD中的树的根节点，如“OU=huaweitest

查看更多 →

com）。 单击“下一步”，配置域服务器参数，输入DSRM的密码（非域用户）。 单击“下一步”，直到“安装”页面，单击“安装”，开始安装AD域服务器，安装完成后会自动重启。 创建域账号 选择右上方“工具 > Active Directory用户和计算机”。 右键目标域，选择“新建 > 用户”，输入用户名称，单击“下一步”。

查看更多 →

应用上网管理 开通互联网 关闭互联网 父主题： 管理员操作指南

查看更多 →

站点上网数据规划 站点需要上网时，统一通过Hub站点上网，Hub1为主网关。 如果客户想要让部分特定应用进行本地上网走Underlay出局，其余应用走默认的SD-WAN Overlay隧道，这种场景下可以配置基于应用的本地上网。 表1 流分类模板信息 参数 数据 流分类模板名称 test_traffic_local

查看更多 →

站点上网策略设计 由于客户想要在设置防火墙进行上网流量统计与管理，将该防火墙部署在Hub侧，配置区域集中上网与Hub站点本地上网的策略，实现Spoke站点上网流量汇总到Hub后再访问互联网。 配置集中上网，将两个Hub站点分别设置为主备网关。 在Hub站点上配置本地上网。 本地上

查看更多 →

关闭互联网访问 操作场景 已开通上网功能的云桌面取消互联网访问权限。 前提条件 云桌面已开通小规模经济型或大规模增强型上网功能。 操作步骤 登录管理控制台。 在左侧导航中单击“上网管理”页面。 进入“互联网访问”页面。 选择关闭互联网类型。 选择“小规模经济型”，执行4。 选择“大规模增强型”，执行5~6。

查看更多 →

在登录界面单击“忘记密码”，进入“重置密码申请”页面。 在“重置密码申请”页面输入用户名、用户邮箱、企业ID，单击“确定”。 如果提示账号为AD域账号，请联系管理员处理。 收到重置邮件后，在邮件中单击重新设置密码的链接，进入重置密码页面，根据页面提示重新设置密码，单击“确定”。 邮件

查看更多 →

wxauth=3&wxtoken=[URL对接密钥]">回复信息显示的文字</a> 认证后域的IP地址或域名：替换成认证后域的IP地址/域名，且IP地址必须是私网IP。此URL地址主要是为了触发Portal认证，只要填写的IP地址/域名在访客认证通过前不能访问即可。 链接中的IP地址请不要与用户终端的IP地址

查看更多 →

配置远程认证 在“Azure AD认证配置”区域，单击“编辑”，弹出Azure AD认证配置窗口。 图2 配置Azure AD认证 表1 Azure AD域认证参数说明 参数 说明 状态 选择开启或关闭Azure AD远程认证，默认。 ，表示开启Azure AD认证。在配置信息有效情况下，登录系统时呈现Azure

查看更多 →

云桌面API 云办公服务 桌面 桌面统计 桌面名称策略 用户 用户组 磁盘 连接信息 策略组 产品套餐 认证配置 配额 镜像 可用分区 桌面标签 任务 委托 网络 定时任务 终端与桌面绑定 报表统计

查看更多 →

交互关系，云桌面的角色依赖其他服务的角色实现功能。因此给用户组授予云桌面的权限时，请勿取消已勾选的其他依赖权限，否则云桌面的权限将无法生效。 表1 云桌面系统权限 系统权限 描述 说明 Workspace FullAccess 云桌面服务所有权限 云桌面服务所有权限。 Workspace

查看更多 →

初识云桌面

查看更多 →

domain_admin_account 否 String 域管理员帐号。域类型为LOCAL_AD时需要配置。 必须为AD服务器上已经存在的域管理员帐号。 domain_password 否 String 域管理员账号密码。域类型为LOCAL_AD时需要配置。 active_domain_ip

查看更多 →

应桌面。 管理员开启多因素认证后，需要再次通过动态验证码验证后方可进入云桌面。 （可选）多因素验证。 仅在管理员开启了多因素认证功能后，终端用户需要输入MFA设备生成的动态验证码完成再次验证后，方可进入云桌面。 开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。

查看更多 →

已开启多因素验证时，需要再次通过多因素验证方可进入云桌面。 （可选）多因素验证。 只在管理员已开启多因素认证时需要再进行一次认证。 开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。 在智能设备（例如，手机）上下载并安装“华为云”应用，打开该应用，选择“控制台

查看更多 →

管理员可配置对接企业自有认证系统，使终端用户通过云桌面客户端（华为云办公）使用账号、密码登录云桌面时，使用企业认证系统进行二次认证。 前提条件 已购买云桌面。 已参考云专线服务的《快速入门》或者 虚拟专用网络 VPN服务的《管理员指南》》进行配置，使企业认证服务器所在的客户数据中心与VPC之间的网络互通。 云桌面已开放随

查看更多 →

配置云上网络环境 以下操作均在 虚拟私有云VPC 控制台完成 创建VPC 分别创建架构中的公共VPC和红区VPC，创建VPC时注意网段划分。 图1 创建VPC1 图2 创建VPC2 创建子网 在公共VPC和红区VPC中分别创建以下子网，操作演示见截图。 表1 创建子网 云资源 名称 网段

查看更多 →

配置站点上网策略 用户希望分支站点的一些应用流量（例如淘宝、Youtube等）进行本地上网，可以通过在分支站点配置基于应用的本地上网策略来实现该需求。其余应用业务通过SD-WAN Overlay先集中到总部、再通过总部进行本地上网，可以将总部站点设置为集中网关、并配置总部站点的本地上网的策略来实现该需求。

查看更多 →

配置分支站点上网策略 操作步骤 在界面上方的菜单中，单击“流量策略”页签。 图1 顶层菜单-流量策略 在“Overlay”页签下，单击“站点上网”。 在“本地网关”区域，单击“创建”。 选择分支站点，如图2所示。 图2 选择分支站点 配置上网策略，本地上网优先，如图3所示。 图3

查看更多 →

进入华为云官网云桌面客户端下载页面。 选择Android版本下载，并安装。 如果使用扫描二维码的方式下载，请通过浏览器扫描二维码。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 启用客户端，根据界面显示配置服务器地址和企业ID。 客户端

查看更多 →