# 创建高级策略 #### 操作场景 "通用策略"可以满足日常办公需求，在配置策略过程中，如有特殊场景需求的用户，可针对特殊场景需求的个性化定制"高级策略"进行配置。满足用户真实需求的优质、高效的策略管理方案。 #### 前提条件 已购买桌面。 #### 操作步骤 1. [登录管理控制台](https://console.huaweicloud.com/workspace/v2/#/console)。 2. 选择"策略管理 \> 协议策略"，进入"协议策略"页面。 3. 单击"创建策略"，进入"创建策略"页面。 4. 设置"策略名称"和"描述"信息。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - "策略名称"必须由半角数字、字母和下划线组成，输入长度不可超过55个字符。 - 描述字数最多支持255个。 5. 根据实际需求，选择"创建模式"。 - 全新创建：使用空的默认模板创建。 - 从模板创建：使用现有的策略模板创建，配置项默认与该策略模板相同。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) 管理员可以选择已存在的策略模板或者通过新增自定义模板创建新的模板。 系统已提供四种不同场景的策略模板。帮助您快速完成桌面策略配置。 - 安全场景：安全场景下，通过华为桌面协议禁止桌面云中的数据流出到个人存储设备，确保数据资产只保留在企业的数据中心。 - 游戏场景：针对游戏场景，优化鼠标的跟随性和画面显示，在带宽有限的场景下，优先保证流畅度，提升游戏体验。 - 制图场景：针对制图场景，调整显示帧率，提升画面的显示质量；调整鼠标跟随模式，降低光标与图片之间的间隔，减少用户的视觉差异。 - 视频编辑场景：针对视频编辑场景，通过视频加速，优化视频播放质量，鼠标紧密跟随用户操作，提升用户操作体验。 - 导入已有策略：如果已经创建过策略，可在已有的策略中选择策略导入，配置项默认与选择的该策略相同。 6. 单击"下一步：策略配置"，进入"通用策略配置"页面。 7. 在"通用策略配置"页面中，单击"高级策略"。进入"高级策略"配置页面。 8. 根据场景需求，配置高级策略，如[图1 高级策略配置]所示。 **高级策略详细配置请参见** [表1]**所示** 。 图1高级策略配置 ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005665.png) 表1高级策略列表 | 策略名称 | 策略说明 | |:---|:---| | [外设] | 可配置USB端口、设备、打印机、摄像头重定向等策略。 | | [音频] | 可配置音频、播音、录音重定向等策略。 | | [客户端] | 可配置自动重连间隔、锁屏后关闭显示器等待时间、防截屏、IP地址接入控制等策略。 | | [显示] | 可配置显示策略等级、显示帧率、视频帧率等策略。 | | [文件和剪切板] | 可配置文件重定向、剪贴板重定向等策略。 | | [会话] | 可配置自动锁屏、自助维护、锁屏后断开等策略。 | | [水印] | 可配置水印内容、显示设置、展示方式等策略。 | | [通用音视频旁路] | 可配置通用音视频旁路策略。 | | [虚拟通道] | 可配置虚拟通道控制策略。 | | [键盘鼠标] | 可配置计算机鼠标回馈、计算机鼠标模拟方式等策略。 | | [录屏审计] | 可配置录屏类型、录制图像帧率、录制图像分辨率等策略。 | | [用户配置文件管理] | 可配置映射网络驱动器及FSLogix配置策略。 | | [域名访问管控] | 用于配置对指定网站域名的访问策略。 | 9. 选择配置所需策略后，单击"下一步：应用对象"。 10. 按实际情况选择"对象类型"，对象包含所有桌面、桌面、桌面池、用户、用户组、终端IP、OU、桌面标签。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 存在边缘站点时，可根据具体站点选择策略应用对象。 - "对象类型"中的桌面、用户支持批量搜索：输入多个筛选条件，多个值之间用英文"逗号"分隔，如：*User1,User2,User3*。 11. 单击"下一步：完成"。创建策略成功，策略会在用户下一次登录桌面后生效。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845805.png)表示该项策略已启用。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005747.png)表示该项策略已禁用。 #### 外设 配置外设应用策略，如[表2]所示。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 一款外设可能支持： - USB端口重定向 - 设备重定向 - 串口重定向。 - USB设备：优选USB端口重定向，次选设备重定向。 - 摄像头优选设备重定向，存储设备优选文件重定向（参考[文件和剪切板]），存储设备如有其它功能，例如需要密码或指纹才能访问，则必须配置USB端口重定向。 - 对于USB非标准设备或策略优先级冲突的，建议配置USB端口重定向自定义策略。 - 串口设备：优选串口重定向。 - 当串口重定向无法满足串口设备使用时，可以通过串口转USB的转接线，使用USB端口重定向。 - 对于串口打印机，也可以选用打印机重定向。 表2外设策略 | 策略类型 | 策略参数 | 策略说明 | 取值样例 | |:---|:---|:---|:---| | USB端口重定向 | USB端口重定向总开关 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675126012.png)：启用后最终用户可以在云桌面中通过USB端口重定向的方式使用终端设备上连接的USB设备。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285720.png)：禁用后最终用户不可以在云桌面中通过USB端口重定向的方式使用终端设备上连接的USB设备。 - 默认选项：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845897.png)。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845923.png) | | USB端口重定向 | 图像设备（如：扫描仪） | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005683.png)：选择后最终用户可以在计算机中通过USB端口重定向方式使用设备上的USB图像设备。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845775.png)：未选择则最终用户不可以在计算机中通过USB端口重定向方式使用设备上的USB图像设备。 - 默认配置：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845933.png)。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005801.png) | | USB端口重定向 | 打印设备（如：打印机） | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005637.png)：选择后最终用户可以在计算机中通过USB端口重定向方式使用设备上连接的USB打印机设备。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845909.png)：未选择则最终用户不可以在计算机中通过USB端口重定向方式使用设备上连接的USB打印机设备。 - 默认配置：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005751.png)。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285854.png) | | USB端口重定向 | 智能卡设备（如：Ukey） | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125992.png)：选择后最终用户可以在计算机中通过USB端口重定向方式使用智能卡设备。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005583.png)：未选择则最终用户不可以在计算机中通过USB端口重定向方式使用智能卡设备。 - 默认配置：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005673.png)。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285820.png) | | USB端口重定向 | 视频设备（如：摄像头） | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005601.png)：选择后最终用户可以在计算机中通过USB端口重定向方式使用设备上的USB视频设备。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845817.png)：未选择则最终用户不可以在计算机中通过USB端口重定向方式使用设备上的USB视频设备。 - 默认配置：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005695.png)。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845861.png) | | USB端口重定向 | 存储设备（如：U盘） | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125790.png)：选择后最终用户可以在计算机中通过USB端口重定向方式使用设备上连接的USB存储设备。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125916.png)：未选择最终用户不可以在计算机中通过USB端口重定向方式使用设备上连接的USB存储设备。 - 默认配置：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125846.png)。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845851.png) | | USB端口重定向 | 网络设备（如：无线网卡） | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285638.png)：启用后最终用户可以在计算机中通过USB端口重定向方式使用网络设备。 - 已禁用：禁用后最终用户不可以在计算机中通过USB端口重定向方式使用网络设备。 - 默认配置：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285844.png)。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005721.png) | | USB端口重定向 | 无线设备（如：蓝牙） | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285676.png)：启用后最终用户可以在计算机中通过USB端口重定向方式使用无线设备。 - 已禁用：禁用后最终用户不可以在计算机中通过USB端口重定向方式使用无线设备。 - 默认配置：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285684.png)。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845867.png) | | USB端口重定向 | 其他USB设备 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845951.png)：最终用户可以在计算机中通过USB端口重定向方式使用设备上连接的USB接口类的其他设备（除图像、打印机、存储、视频、智能卡类型以外的设备）。 - 已禁用：禁用后除上述设备外，最终用户不可以在计算机中通过USB端口重定向方式使用设备上连接的USB接口类的其他设备（除图像、打印机、存储、视频、智能卡类型以外的设备）。 - 默认配置：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285680.png)。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005753.png) | | USB端口重定向 | USB端口重定向自定义策略 | 用户可自定义USB策略和ADV策略，使用ID自定义策略或者CLASS自定义策略。多条策略间以竖线作为分隔符，拼接成完整字符串存储于配置文件中。字符串最大长度限制为1024，不能包含"!@#$%\^\&\*()\>?空格等非法字符。有以下样例格式： - 自定义ID策略格式： **ID:VID:PID:isShare:isCompress** 说明： PID模糊匹配格式（对于VID相同的外设）：**ID:VID:FFFF:isShare:isCompress** - 自定义类别策略格式： **CLASS:DeviceClass:DeviceSubClass:DeviceProtocol:InterfaceClass:InterfaceSubClass:InterfaceProtocol: isShare:isCompress** - USBKEY策略格式： **USBKEY:VID:PID** - ADV策略格式： **ADV:VID:PID:isSelectConfig:isResetInterface:isSelectInterface:isRevert** 说明： - 自定义ID策略优先级高于自定义类别策略，自定义类别策略优先级高于基本类别策略。 - 对于PID模糊匹配，就是对于VID相同的外设，通过此策略禁止或允许此设备重定向。 - ADV：针对不标准设备的高级调试 - VID：供应商ID。 - PID：产品ID。 - isShare：是否允许此设备重定向。是=1，否=0。 - isCompress：是否允许使用摄像头压缩，只对摄像头有效，是=1，否=0。 - DeviceClass：设备描述符类。 - DeviceSubClass：设备描述符子类。 - DeviceProtocol：设备描述符协议。 - InterfaceClass：接口描述符类。 - InterfaceSubClass：接口描述符子类。 - InterfaceProtocol：接口描述符协议。 - USBKEY配合卫士通移Key锁屏功能使用。 - isSelectConfig：Linux客户端是否执行选择配置的命令。 - isResetInterface：Linux客户端选择配置时，是否执行重置接口的命令 - isSelectInterface：Linux客户端是否执行选择接口的命令 - isRevert：Linux客户端是否执行设备ID取反的命令 - 配置的策略是针对标准设备，如果由于厂商使用自定义类别导致设备不可重定向，请配置自定义策略。 | ID:147E:2016:1:0\|CLASS:08:06:50:08:06:50:1:0\|USBKEY:147E:2016\|ADV:78e:79f:1:1:1:1 | | USB端口重定向 | Linux TC USB重定向模式 | - 此选项仅针对Linux TC设置USB重定向模式。 - Linux TC推荐通用模式，当某个USB设备使用通用模式不兼容的情况下，可以尝试使用经典模式来解决。 | 通用模式 | | 打印机重定向 | 打印机重定向总开关 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845845.png)：启用后最终用户可以在计算机中通过设备重定向之打印机重定向方式使用TC上连接的打印机设备。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005787.png)：禁用后用户不可以在云桌面环境下使用TC上连接的打印机设备。 - 默认选项：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005757.png)。 须知： 需在TC和计算机中均安装打印机驱动。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005653.png) | | 打印机重定向 | 同步客户端默认打印机 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285752.png)：选择后同步客户端默认打印机。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285766.png)：未选择则不同步客户端默认打印机。 - 默认选项：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845769.png)。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675126014.png) | | 打印机重定向 | 通用打印机驱动 | - 默认 - HDP XPSDrv Driver - Universal Printing PCL 5 - Universal Printing PCL 6 - Universal Printing PS 选择为"默认"时，在Linux客户端打印机重定向就加载"Universal Printing PS"通用驱动，Windows客户端打印机重定向就加载"HDP XPSDrv Driver"驱动。 须知： 为了方便使用打印机服务，当使用瘦终端和软终端登录使用云桌面时，请确认您的用户全部使用相同操作系统的瘦终端或软终端。例如，全部使用Linux操作系统的瘦终端。 | 默认 | | 会话打印机 | 会话打印机总开关 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285666.png)：开启会话打印机，配置自定义策略后，在会话中自动创建网络共享打印机。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675126016.png)：禁用会话打印机。 - 默认选项：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845899.png)。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285796.png) | | 会话打印机 | 打印机数据压缩模式 | 打印机数据压缩模式：打印机在处理或接收打印机任务时，通过压缩打印数据来减少传输量、提升传输效率并节省内存 | - | | 会话打印机 | 使用端侧网络连接打印机 | 勾选后，用户使用Windows系统自带的添加打印机功能，输入端侧网络打印机的IP能够成功添加打印机并使用。 说明： - 该功能要求客户端和云桌面版本为25.2.1及以上版本。 - 添加打印机时，须使用 IP 地址，且仅支持 IPv4 协议，不支持使用域名。 | - | | 会话打印机 | 会话打印机自定义策略 | - 会话打印机自定义策略（使用竖线隔开各项）：用户可自定义会话打印机策略，使用IP地址+打印机名称+打印机型号+默认打印机+设置+位置组成一条策略，每个配置通过";"分开，多条策略间以竖线作为分隔符，拼接成完整字符串存储于配置文件中。字符串最大长度限制为1024，不能包含"!@#$%\^\&\*()\>?等非法字符。 - IP地址：打印机服务器IP地址，例如：192.168.1.11。此项必须配置。 - 打印机名称：打印机名称，例如：EPSON TM-T88IV Receipt。此项必须配置。 - 打印机型号：打印机驱动型号，例如：EPSON TM-T88IV ReceiptSC4。此项必须配置。 - 默认打印机：设置为"0"，表示不将此打印机设置为默认打印机；设置为"1"，表示将此打印机设置为默认打印机。此项必须配置。 - 设置：设置为"0"，表示此打印机为网络共享打印机；设置为"1"，表示此打印机为网络端口打印机。此项必须配置。 - 位置：这个为打印机位置匹配，目前支持客户端IP地址部分匹配和全匹配，MAC地址部分匹配和全匹配，支持TC主机名称部分匹配和全匹配。例如："IP:192.168.1.12"为IP地址全匹配或"IP:192.168"为IP地址部分匹配，"MAC:00-ac"为MAC地址部分匹配，"HOSTNAME:workspace-vdesktop"为主机名全匹配。如果无需做位置匹配，则设置为0。 | 192.168.1.11;EPSON TM-T88IV Receipt;EPSON TM-T88IV ReceiptSC4;1;0;IP:192.168.1.12 | | 摄像头重定向 | 摄像头重定向总开关 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285848.png)：启用后最终用户可以在计算机中通过设备重定向之摄像头重定向方式使用终端设备上连接的摄像头设备。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125996.png)：禁用后最终用户不可以在计算机中通过设备重定向之摄像头重定向方式使用终端设备上连接的摄像头设备。 - 默认选项：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125990.png)。 说明： - 需在终端设备中安装摄像头设备驱动。 - 需要将USB端口重定向中的总开关设置为![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005605.png)，且已选择视频设备（如：摄像头）。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285730.png) | | 摄像头重定向 | 摄像头帧率（fps） | 取值范围1\~30。 | 15 | | 摄像头重定向 | 摄像头最大宽度（pixel） | 取值范围1\~9999。 | 3000 | | 摄像头重定向 | 摄像头最大高度（pixel） | 取值范围1\~9999。 | 3000 | | 摄像头重定向 | 摄像头数据压缩方式 | H.264 | H.264 | | TWAIN设备重定向 | TWAIN设备重定向总开关 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845777.png)：启用后最终用户可以在计算机中通过设备重定向之TWAIN设备重定向方式使用终端设备上连接的TWAIN设备。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845881.png)：禁用后最终用户不可以在计算机中通过设备重定向之TWAIN设备重定向方式使用终端设备上连接的TWAIN设备。 - 默认选项：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005739.png)。 说明： 需在终端设备中安装TWAIN驱动。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285828.png) | | TWAIN设备重定向 | 图像压缩级别 | 对TWAIN设备重定向的压缩级别进行定义。 - 无（不压缩） - 低（速度最快） - 中（速度适中） - 无损（无损压缩） - 低损（低损压缩） - 中损（中损压缩） - 高损（高损压缩） | 中（速度适中） | | PC/SC（智能卡）重定向 | - | - 选择"已启动"，用户可以在云桌面中通过设备重定向之PC/SC（智能卡）重定向方式使用终端设备上连接的智能卡设备。可选配置是否在移除智能卡时断开用户会话。 - 选择"已关闭"，则PC/SC（智能卡）重定向功能无效，但依然会加载PC/SC驱动。再次选择"已启用"，无需重启云桌面。可选配置是否在移除智能卡时断开用户会话。 - 选择"已禁用"，则PC/SC（智能卡）重定向功能无效，且不再加载PC/SC驱动。再次选择"已启用"，需重启云桌面。 说明： 如需配置PC/SC（智能卡）重定向，需要取消勾选"USB端口重定向"策略中的"智能卡设备（如：Ukey）"参数项。且需配置自定义ID策略，其格式为"ID:VID:PID:0:0"。如需启用PC/SC（智能卡）重定向，需在终端设备和云桌面中安装智能卡（PC/SC）驱动。 | 已禁用 | | 串口重定向 | 串口重定向总开关 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005663.png)：启用后最终用户可以在计算机中通过串口重定向方式使用终端设备上连接的串口设备。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845927.png)：禁用后最终用户不可以在计算机中通过串口重定向方式使用终端设备上连接的串口设备。 - 默认选项：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285704.png)。 说明： 需在云桌面中安装串口设备驱动。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845873.png) | | 串口重定向 | 自动连接客户端串口 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845915.png)：选择后最终用户登录云桌面时，会自动连接客户端的串口，防止串口被本地其他程序占用。建议选择。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285864.png)：未选择则最终用户登录云桌面时，不会自动连接客户端的串口。 - 默认选项：![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845939.png)。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845893.png) | | 驱动接口重定向 | 自定义驱动列表 | 指计算机模拟安装在终端侧的驱动，提供对应的接口给计算机中的应用调用，以控制和使用硬件设备，当前仅支持Linux桌面及国密SKF接口。 - 可填写安装在终端的驱动文件名称或驱动文件的全路径，支持配置多个，多个之间以";"隔开。 - 不同终端类型的驱动文件名称或驱动文件的全路径可以同时配置，由HDP客户端动态识别。 - 驱动文件的全路径，如果路径中包含空格，请使用双引号（""）引用路径。 - 驱动文件名称不支持;\*?\<\>\|等特殊符号。 - 字符串最大长度限制为1000。 - 默认为空，功能不开启。 说明： 请确保对应设备在支持范围内。 | /sdcard/HdpClient/Api/libSKFAPI_arm.so;/sdcard/HdpClient/Api/libSKFAPI_arm64.so;SKFAPI.dll | #### 音频 配置音频策略。策略内容如[表3]所示。 表3音频策略 | 策略项 | 策略参数 | 策略说明 | 取值样例 | |:---|:---|:---|:---| | 音频重定向 | 音频重定向总开关 | 用户桌面上的应用程序可以通过终端上的声音设备来录音和播音。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005749.png) | | 播音重定向 | 播音重定向总开关 | 只有在设置启用音频重定向后才生效。单独控制播音开关。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125964.png)：启用播音重定向。启用后最终用户可以可正常播音。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845953.png)：禁用播音重定向。最终用户播音时系统将无声。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845903.png) | | 播音重定向 | 播音场景 | - 无损：音质更好，但是带宽占用最高。 - 语音通话：选择该场景能提供更佳的语音通话处理能力而且带宽占用最低，但音乐处理能力一般。 - 音乐播音：选择该场景能提供更佳的音乐处理效果且带宽占用适中，但语音通话处理能力一般。 - 自动识别：选择该场景能识别用户当前是在语音通话还是在播放音乐（正常自动识别准确率可高于90%）。系统会根据用户的行为自动切换到更佳算法。 | 音乐播音 | | 录音重定向 | 录音重定向总开关 | 该策略项只有在设置启用音频重定向后才生效，单独控制录音开关。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005775.png)：启用录音重定向。启用后最终用户可以正常录音。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845813.png)：禁用录音重定向。最终用户录音时系统将无声。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005561.png) | | 录音重定向 | 录音场景 | - 无损：音质更好，但是带宽占用最高。用户在网络带宽充足和网络稳定可靠的情况才建议选择该场景。录音通常不建议使用。 - 语音通话：此选择能提供更佳的语音通话处理能力而且带宽占用最低，但音乐处理能力一般。录音基本上都是用于录语音，建议用户选择该场景。 - 音乐录音：保留项。录音实践应用中很少用于音乐。录音通常不建议使用该场景。 - 自动识别：保留项。自动识别目前等同于选择语音通话场景。 | 语音通话 | #### 客户端 配置客户端策略。策略内容如[表4]所示。 表4客户端策略 | 策略参数 | 策略说明 | 取值样例 | |:---|:---|:---| | 自动重连间隔（秒） | 在客户端异常断开连接后，每隔多长时间尝试连接一次。取值范围为0\~50。 | 5 | | 自动重连会话保持时长（秒） | 在客户端异常断开连接后，自动重连最多尝试的时间。取值范围为0\~180。 | 180 | | 锁屏后自动关闭本地显示器 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285826.png)：开启后，在虚拟机锁屏后，经过自动关闭显示器等待时间，客户端无键鼠输入，将自动关闭显示器。 说明： 仅支持TC，且嵌套登录不生效。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285624.png)：未选择则锁屏后不控制本地显示器进行关闭。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005761.png) | | 自动关闭显示器等待时间（秒） | 仅在选择"锁屏后自动关闭本地显示"策略参数时有效。本地显示器在虚拟机锁屏后自动关闭前的等待时间，取值范围是10\~600000。 | 300 | | 防截屏策略 | 策略开启后，防止用户在云桌面截屏保存本地及分享。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845917.png)启用防截屏策略开关。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005791.png)关闭防截屏策略开关。 说明： - 仅支持windows客户端、mac客户端（支持24.6.3版本及以上）、Linux瘦终端，开启后其他终端会禁止接入。 - 防截屏策略基于终端用户本地操作系统的底层能力实现，因此各类客户端对该策略的支持程度有所差别。 - 随着操作系统的发展，可能会出现截屏新方法，我们会持续更新和优化策略，但不能保证在特殊环境下提供全面的保护。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005811.png) | | IP地址接入控制 | 默认为空，表示所有客户端都可以接入，配置指定客户端的IP地址后，可以控制仅配置的客户端支持接入桌面。 IP接入控制需要输入有效的IP地址和子网掩码，IP和子网掩码间以"\|"拼接成一组，如果有多组用";"分隔。如：IP\|掩码;IP\|掩码;IP\|掩码。 | 192.168.0.1\|255.255.255.255 | | 终端设备加域校验开关 | 通过策略可以控制终端设备接入桌面，策略开启后，仅加入公司域的终端设备允许接入桌面。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125880.png)：开启终端设备加域校验开关。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005797.png)：关闭终端设备加域校验开关。 说明： - 仅对接AD域支持此功能。 - 仅Windows终端支持，建议在终端类型登录管控配置中仅允许Windows终端接入。 - 终端设备和桌面项目所在域属于同一个域。 - 支持客户端：24.6.2.5001版本及以上。 - 支持服务端：24.6.2.5001版本及以上。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285626.png) | | 终端类型登录管控 | 通过策略可以控制终端设备接入桌面。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005571.png)：开启后可选择控制终端设备接入云桌面。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675126006.png)：表示仅选择的终端设备允许接入桌面。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005789.png)：表示未选择的终端设备禁止接入桌面。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845919.png)：关闭后表示所有终端设备均可接入桌面。 说明： - 支持客户端：24.6.2.5001版本及以上。 - 支持服务端：24.6.2.5001版本及以上。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285640.png) | #### 显示 配置显示策略。策略内容如[表5]所示。 表5显示策略 | 策略类型 | 策略参数 | 策略说明 | 取值样例 | |:---|:---|:---|:---| | 显示 | 显示策略等级 | - 画质优先：适用于高带宽环境，能够呈现更细腻的画面和更丰富的色彩，提升视频播放的整体效果。 - 流畅优先：适用于流畅播放标清/高清视频，显示质量与占用带宽达到更佳平衡。 - 自定义：适用于需要根据个人需求调整显示效果的场景，用户可根据具体需求自由设置图像压缩参数、视频压缩参数等，以达到最佳的显示效果。 | 流畅优先 | | 显示 | 显示帧率 （fps） | 非视频场景下的画面刷新率。该值越大，则画面与操作越流畅，但所需的网络带宽以及虚拟机的CPU占用率也会随之升高。取值范围1\~60，推荐配置为15\~25。 | 25 | | 显示 | 视频帧率（fps） | 视频场景下的画面刷新率。该值越大，则视频播放越流畅，但所需的网络带宽以及虚拟机的CPU占用率也会随之升高。 说明： 启用"渲染加速"后，该项不起作用。 | - | | 图像压缩参数 | 图像缓存最低容量（MB） | 进行图像缓存时的缓存容量的大小，单位MB。值越大，带宽越低，但会消耗客户端内存。设定值小于50时，缓存功能停用。取值范围0\~300。 | 200 | | 图像压缩参数 | 文字/图像识别阈值 | 图像复杂度的判别阈值。该值越小，图像越倾向于无损画质，清晰度越高，但对网络带宽要求也相应升高，反之亦然，取值范围0\~255。 | 60 | | 图像压缩参数 | 无损压缩模式 | 选择无损图像压缩算法，"初级压缩"的压缩率较低，CPU占用也低；而"深度压缩"则相反，压缩率较高，但CPU占用也略微升高。 | 初级压缩 | | 图像压缩参数 | 深度压缩级别 | 该项在选择"深度压缩"后生效。压缩级别越高，意味着压缩比越高，带宽占用越低，而CPU占用越高。0级压缩表示原图复制，无压缩，CPU占用最低，但带宽占用最高。 | 压缩级别0 | | 视频压缩参数 | 质量或带宽优先 | - 质量优先：选择质量优先，则以固定质量压缩视频画面。"视频平均码率"不生效，仅在启用"渲染加速"后生效。 - 带宽优先：选择带宽优先，则以恒定码率压缩视频画面。 "视频平均质量"、"视频最低质量"、"视频最高质量"不生效，仅在启用"渲染加速"后生效。 | 质量优先 | | 视频压缩参数 | 视频平均码率（kbit/s） | 视频压缩算法参数。在带宽优先模式下，该值越大，视频质量越好。取值范围256\~100000。 | 18000 | | 视频压缩参数 | 视频峰值码率（kbit/s） | 视频压缩算法参数。该值越大，视频质量越好。取值范围256\~100000。 | 18000 | | 视频压缩参数 | 视频平均质量 | 视频画面的平均质量系数。在质量优先模式下，该值越大，视频质量越差。取值范围5\~59。 | 15 | | 视频压缩参数 | 视频最低质量 | 视频画面的质量下限。在质量优先模式下，该值越大，视频质量越差。取值范围5\~69。 | 25 | | 视频压缩参数 | 视频最高质量 | 视频画面的质量上限。在质量优先模式下，该值越大，视频质量越差。取值范围1\~59。 | 7 | | 视频压缩参数 | GOP大小 | 视频压缩算法参数。该值越小，视频质量越好，但带宽占用越大，推荐设为视频帧率的1\~2倍。取值范围0\~65535。 | 100 | | 视频压缩参数 | 编码预置 | 视频压缩算法参数。该值越小，编码速度越快，流畅度越好，但图像质量越差，带宽越大。 | 预置1 | | 其他参数 | 视频加速增强配置 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005803.png)：启用视频加速增强配置。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125944.png)：禁用视频加速增强配置。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285810.png) | | 其他参数 | 视频场景优化 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125956.png)：启用视频场景优化，提高视频场景的显示流畅度。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285836.png)：禁用视频场景优化。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285878.png) | | 其他参数 | 计算机修改分辨率 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125852.png)：启用计算机修改分辨率策略后，终端用户可在云桌面中通过系统设置的方式修改桌面显示分辨率。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285642.png)：禁用计算机修改分辨率，终端用户不能通过系统设置的方式修改显示分辨率。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285808.png) | | 其他参数 | 应用感知配置 | 针对特定应用程序，配置特定显示策略（建议由华为工程师提供）。 说明： Windows 10计算机最多支持配置4个应用。 | - | #### 文件和剪切板 配置文件和剪切板策略。策略内容如[表6]所示。 表6文件和剪切板策略 | 策略类型 | 策略参数 | 策略说明 | 取值样例 | |:---|:---|:---|:---| | 文件重定向 | 文件重定向开关 | - 只读，对选择的驱动器和存储设备中的文件只可以预览。 - 读写，对选择的驱动器存储设备中的文件可编辑修改。 在云桌面环境下实现对驱动器的支持，用户可以在云桌面中通过文件重定向方式使用驱动器。 | 只读 | | 文件重定向 | 固定驱动器 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125894.png)：选择后用户可以在云桌面中通过文件重定向方式使用固定驱动器，如本地磁盘。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845929.png)：未选择则用户无法在云桌面中通过文件重定向方式使用固定驱动器，如本地磁盘。 说明： 文件重定向关闭时，为禁用。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125878.png) | | 文件重定向 | 可移除驱动器 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845779.png)：选择后用户可以在云桌面中通过文件重定向方式使用可移除驱动器，如U盘。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845911.png)：未选择则用户无法在云桌面中通过文件重定向方式使用可移除驱动器，如U盘。 说明： 文件重定向关闭时，为禁用。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005731.png) | | 文件重定向 | 光盘驱动器 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285776.png)：选择后用户可以在云桌面中通过文件重定向方式使用光盘驱动器。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005795.png)：未选择则用户无法在云桌面中通过文件重定向方式使用光盘驱动器。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005735.png) | | 文件重定向 | 网络驱动器 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005597.png)：选择后用户可以在云桌面中通过文件重定向方式使用网络驱动器。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005599.png)：未选择则用户无法在云桌面中通过文件重定向方式使用网络驱动器。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285678.png) | | 文件重定向 | 流控开关 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285812.png)：启用流控开关。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845875.png)：关闭流控开关。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845937.png) | | 文件重定向 | 传输速度（KB/s） | 开始传输的速度，取值范围1\~10240。 | 1024 | | 文件重定向 | 压缩开关 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005591.png)：启用压缩开关。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845871.png)：关闭压缩开关。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845941.png) | | 文件重定向 | 压缩阈值（Byte） | 取值范围0\~10240。 | 512 | | 文件重定向 | 最小压缩率 | 取值范围0\~1000。 | 900 | | 文件重定向 | Linux支持设置文件大小 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845791.png)：启用Linux支持设置文件大小。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005719.png)：关闭Linux支持设置文件大小。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285860.png) | | 文件重定向 | Linux设置文件大小阈值（MB） | 取值范围0\~4096。 | 100 | | 文件重定向 | 移动客户端重定向 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845947.png)：启用移动客户端重定向。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845797.png)：关闭移动客户端重定向。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005759.png) | | 文件重定向 | Linux根目录挂载开关 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285816.png)：启用Linux根目录挂载。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285790.png)：关闭Linux根目录挂载。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845969.png) | | 文件重定向 | Linux根目录挂载路径 | 启用Linux根目录挂载时需配置挂载路径。最长256个字符，字符串格式UTF-8。 | \\ | | 文件重定向 | Linux文件系统挂载路径 | 最长256个字符，字符串格式UTF-8。 | \\media\|\\Volumes\|\\swdb\\mnt\|\\home\|\\storage\|\\tmp\|\\run\\media | | 文件重定向 | Linux固定驱动器文件系统格式 | 最长256个字符，字符串格式UTF-8。 | - | | 文件重定向 | Linux可移动驱动器文件系统格式 | 最长256个字符，字符串格式UTF-8。 | vfat\|ntfs\|msdos\|fuseblk\|sdcardfs\|exfat\|fuse.fdredir | | 文件重定向 | Linux光盘驱动器文件系统格式 | 最长256个字符，字符串格式UTF-8。 | cd9660\|iso9660\|udf | | 文件重定向 | Linux网络驱动器文件系统格式 | 最长256个字符，字符串格式UTF-8。 | smbfs\|afpfs\|cifs | | 文件重定向 | 路径分隔符 | 单个ASCII字符。 | \| | | 文件重定向 | 读写速度（kbit/s） | 文件重定向和文件发送（虚拟机至客户端）都关闭时，为禁用。 0表示不限制速度，其他为设置的读写速度，最小速度默认为32kbit/s，当小于32kbit/s时，默认使用32kbit/s。 | 0 | | 文件发送 | 文件发送（虚拟机至客户端） | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125960.png)：选择后允许虚拟机中的文件发送至客户端中。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005585.png)：未选择则禁止虚拟机中的文件发送至客户端中。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675126020.png) | | 剪切板重定向 | 剪切板重定向 | - 开启双向：启用后最终用户可以在客户端云桌面复制数据并在本地桌面中粘贴，同时也可以在本地桌面中复制数据后在客户端云桌面中粘贴。 - 服务端到客户端：启用后，最终用户只支持在客户端云桌面中复制数据并在本地桌面中粘贴。 - 客户端到服务端：启用后，只支持在本地桌面中复制数据并在客户端云桌面中粘贴。 说明： - 仅在客户端（TC/SC）操作系统和云桌面操作系统均为Windows时，支持富文本复制、文件复制，且最多同时可复制500个文件。 - 当客户端（TC/SC、移动客户端）操作系统或云桌面操作系统为其他时，只支持纯文本格式复制，不支持文件复制。 | 开启双向 | | 剪切板重定向 | 剪切板富文本重定向 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285850.png)：启用剪切板富文本重定向。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005809.png)：禁止剪切板富文本重定向。 说明： 富文本：指包含了格式信息的文本，比如字体样式（粗体、斜体等）、颜色、超链接、图像、表格等多媒体元素。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005781.png) | | 剪切板重定向 | 剪切板文件重定向 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125928.png)：启用剪切板文件重定向。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845949.png)：禁止剪切板文件重定向。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285874.png) | #### 会话 配置会话策略。策略内容如[表7]所示。 表7会话策略 | 策略参数 | 策略说明 | 推荐值 | |:---|:---|:---| | 自动锁屏 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005595.png)：启用自动锁屏。连接进桌面时，如果桌面一段时间内空闲未使用，则自动触发对应行为。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845963.png)：关闭自动锁屏。 说明： 对于23.8.2及之后版本HDA的Windows桌面，支持在桌面内有应用（例如视频播放器、会议软件等）设置系统为使用状态时，识别到桌面为使用状态，不会触发对应自动策略。 | 已禁用 | | 生效时间 | 策略开启后的生效时间，时间为云桌面内的本地时间。 | - | | 锁屏等待时间（分钟） | 云桌面屏幕自动锁定前的等待时间，范围是3\~86400。 | 10 | | 自动锁屏后自动断开/注销/重启/关机/休眠 | 桌面休眠后，桌面的应用将进入暂停状态，在唤醒桌面后，可以立即恢复到离开时的状态。 - 锁屏后自动断开：自动锁屏开启后，再启用自动断开，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动断开。 - 锁屏后自动注销：自动锁屏开启后，再启用自动注销，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动注销。 - 锁屏后自动重启：自动锁屏开启后，再启用自动重启，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动重启。 - 锁屏后自动关机：自动锁屏开启后，再启用自动关机，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动关机。 - 锁屏后自动休眠：自动锁屏开启后，再启用自动休眠，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动休眠。 - 已禁用：关闭自动断开/注销/重启/关机或休眠。 说明： - 桌面休眠时，应用将暂停运行，唤醒后可立即恢复至休眠前的状态。 - GPU桌面和Linux桌面不支持休眠，建议使用关机功能替代。 - 云桌面电源管理支持场景式触发，支持更多场景、远程脚本自定义行为、任务结果查看，推荐优先使用触发式任务，详情请参见[触发式任务](https://support.huaweicloud.com/usermanual-workspace/workspace_03_0095.html)章节。 | 已禁用 | | 锁屏后自动断开/注销/重启/关机/休眠等待时间（分钟） | 云桌面自动断开/注销/重启/关机或休眠前的等待时间，范围是1\~86400。 | 1440 | | 断开后自动注销/重启/关机/休眠 | - 注销：断开客户端接入后，经过等待时间，仍未重新连接虚拟机，虚拟机将自动注销。 - 重启：断开客户端接入后，经过等待时间，仍未重新连接虚拟机，虚拟机将自动重启。 - 关机：断开客户端接入后，经过等待时间，仍未重新连接虚拟机，虚拟机将自动关机。 - 休眠：断开客户端接入后，经过等待时间，仍未重新连接虚拟机，虚拟机将自动休眠。 - 禁用：关闭自动断开/注销/重启/关机或休眠。 说明： - 仅当锁屏后自动断开/注销/重启/关机/休眠功能选择断开或禁用时，才能使用断开后自动注销/重启/关机/休眠功能。 - 等待时间内若虚拟机发生了其他注销、重启或关机任务，则本次不会触发自动注销/重启/关机/休眠操作。 | 已禁用 | | 断开后自动注销/重启/关机/休眠等待时间（分钟） | 云桌面断开后自动注销/重启/关机/休眠前的等待时间，范围是10\~86400。 | 10 | | 强制电源管理 | 连接桌面时，应用阻止电源管理（含锁屏）时，是否强制生效（未连接桌面时默认开启）。该功能需要云桌面版本25.2.0或以上版本。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845959.png) | | 自助维护台抢占登录 | 该配置项用于控制当用户云桌面处于已登录状态时，通过自助维护台是否允许抢占登录。设置为![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125898.png)表示可以抢占，![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005767.png)表示不允许抢占。默认为可抢占登录。该配置需要重启云桌面。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285840.png) | | 断连锁屏 | 客户端断开连接时云桌面锁屏，可用于GUI自动化测试、涉及GUI的挂机等场景，该功能需要云桌面版本26.3.0或以上版本。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285856.png) | | Windows桌面锁屏断连 | 接入桌面时，桌面进入锁屏（包括自动锁屏、手动锁屏）后自动断开桌面连接。 说明： 支持服务端：24.6.0版本及以上。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285814.png) | #### 水印 配置水印策略。策略内容如[表8]所示。 表8水印策略 | 策略参数 | 策略说明 | 取值样例 | |:---|:---|:---| | 启用水印 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125974.png)：启用后，用户接入云桌面后，在屏幕上显示水印。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675126024.png)：禁用水印策略则用户接入云桌面后，屏幕中无水印显示。 说明： 开启水印后，在云桌面内播放视频体验可能有一定影响。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285852.png) | | 安全优先 | 开启后，客户端版本低于服务端版本则拒绝接入。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285858.png) | | 自定义内容 | 仅限数字、英文大小写、汉字和部分特殊字符，不超过45个字符。配置了自定义内容后，云桌面屏幕上显示为"自定义内容 登录用户名 计算机时间"。例如：如果自定义内容配置为"CopyRight"，则水印显示为"CopyRight user 2022-01-08 01:01:01"。 说明： - 支持的特殊字符如下： \~!@#$%\^\&\*()-_=+\|{};:',\<.? - 使用换行或者其他特殊字符可能会导致自定义内容不生效。 | - | | 用户信息 | 用户信息显示终端用户本人的信息，如用户未录入手机号或邮箱，则不显示。 - 用户名 - 手机号 - 邮箱 | 用户名 | | 日期时间顺序 | 日期和时间的显示顺序。 - D（日期） - T（时间） - DT（日期在前时间在后） - TD（时间在前日期在后） 例如：DT：2020-01-01 16:40；TD：16:40 2020-01-01 | D（日期） | | 展示方式 | - 固定位置：水印在屏幕的固定位置上显示。 - 随机运动：水印在屏幕上每隔2秒随机变化位置。 | 固定位置 | | 对齐方式 | 水印对齐方式。 左对齐、右对齐、中心对齐。 | 中心对齐 | | 条目数量 | 表示水印的数量，当"展示方式"设置为"固定位置"时，可以配置该项，取值范围为1\~17。 | 10 | | 重复数量 | 表示水印的重复数量，当"展示方式"设置为"固定位置"时，可以配置该项，取值范围为1\~17。 | 17 | | 重复间隔 | 表示水印的重复间隔，当"展示方式"设置为"固定位置"时，可以配置该项，取值范围为1\~17。 | 5 | | 倾斜度 | 表示水印在桌面显示的倾斜度，取值范围为-90\~90。 | -30 | | 字体大小 | 水印字体大小。取值范围为8\~100。 | 15 | | 颜色 | 水印呈现颜色。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285682.png) | | 透明度（%） | 取值范围为0\~100。0表示完全不透明，100表示完全透明。 | 97 | | 预览 | 单击可以查看水印配置的效果，有16:9和4:3两种预览比例。 | - | #### 通用音视频旁路 用户在Windows 10操作系统的本地终端上安装了应用和华为云办公客户端，可以通过配置"通用音视频旁路"策略的方式，实现通过华为云办公客户端进入云桌面，即可使用本地终端上的应用的目的，无需再在云桌面中安装待使用的应用。通用音视频旁路策略内容如[表9]所示。 使用通用音视频旁路功能还存在如下限制： - 只在本地终端的操作系统为Windows 10，且云桌面的操作系统为Windows时可用。 - 在本地终端打开非云桌面应用无异常，且能正常使用，才可通过通用音视频旁路策略映射到云桌面中使用。 - 登录云桌面使用通过音视频旁路策略映射到云桌面中的应用前，需要关闭本地终端上已开启的应用。否则无法在云桌面中使用该应用。 - 在云桌面中使用通过音视频旁路策略映射到云桌面中的应用前，需确保云桌面为全屏状态。 - 在云桌面中使用通过音视频旁路策略映射到云桌面中的应用时，无法使用云桌面中的其他应用与该应用进行交互。例如，无法使用云桌面中的截图软件截取应用界面。 - 应用使用的输入法为终端侧输入法。在云桌面中使用通过音视频旁路策略映射到云桌面中的应用时，如果需要切换输入法，需要切换本地终端的输入法。例如，通过键盘快捷键切换输入法或者最小化云桌面在本地桌面中切换输入法。 - 在云桌面中使用通过音视频旁路策略映射到云桌面中的应用时，使用"Alt+Tab"快捷组合键切换窗口，会切换至本地终端界面。 - 如果当前云桌面开启了"USB端口重定向"中的"视频设备（如：摄像头）"策略，则在当前云桌面中使用通过音视频旁路策略映射到云桌面中的应用进行视频相关操作时，无法使用本地终端上的摄像头。 - 在云桌面中使用通过音视频旁路策略映射到云桌面中的应用时，如果需要在应用和云桌面之间复制文本，需要云桌面开启剪切板重定向策略，具体策略配置可参考[如何控制云桌面与本地存储设备之间的文件复制](https://support.huaweicloud.com/workspace_faq/workspace_07_0050.html)。 - 使用通过音视频旁路策略将本地应用映射到云桌面中后，不建议再在云桌面中使用软件包安装该应用，否则通过网页方式拉起应用时，会启动云桌面中通过软件包安装的应用。 表9通用音视频旁路策略 | 策略参数 | 策略说明 | 取值样例 | |:---|:---|:---| | 启用通用音视频旁路 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125998.png)：启用通用音视频旁路策略。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285838.png)：禁用通用音视频旁路策略。默认为禁用状态。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005587.png) | | 软件路径 | 用于配置使用通用音视频旁路策略的软件安装路径、启动参数。 多个软件使用";"隔开。如果安装路径中包含空格，需要用双引号（""）引用路径。例如： "C:\\Users\\userName\\AppData\\Roaming\\HuaweiMeeting\\HuaweiMeeting\\HuaweiMeeting.exe" --bypass; HuaweiMeeting.exe --bypass; 当前仅且支持云会议应用。 说明： - C:\\Windows\\System32\\notepad.exe为本地PC上对应软件的安装路径，可在本地PC上找到软件安装后的快捷方式，单击右键，选择"属性"，在应用属性的"快捷方式"页签中，使用"目标"中的内容替换。 - hello.txt为本地PC上对应软件的启动参数，需根据实际软件是否存在启动参数进行配置，存在则配置，不存在则不需配置。例如，华为云会议不存在启动参数，则无需配置。 | C:\\Users\\*用户名*\\AppData\\Roaming\\HuaweiMeeting\\HuaweiMeeting\\HuaweiMeeting.exe | #### 虚拟通道 管理员可以通过配置"虚拟通道"策略的方式，实现用户通过华为云办公客户端进入云桌面，下载插件使用的目的。虚拟通道策略内容如[表10]所示。 表10虚拟通道策略 | 策略参数 | 策略说明 | 取值样例 | |:---|:---|:---| | 虚拟通道控制 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845855.png)：启用虚拟通道控制策略。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675126026.png)：禁用虚拟通道控制策略。默认为禁用状态。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845945.png) | | 自定义虚拟通道注册名 | 请联系华为技术支持获取。 | - | | 虚拟通道下载配置信息 | 请联系华为技术支持获取。 | - | | 第三方插件名称 | 用于客户端按需加载指定第三方插件（限Windows客户端），如：LyncVdiPluginLib。可输入多个插件名称，采用空格或英文逗号（,）分隔。 | LyncVdiPluginLib | #### 键盘鼠标 配置键盘鼠标策略。策略内容如[表11]所示。 表11键盘鼠标策略 | 策略参数 | 策略说明 | 推荐值 | |:---|:---|:---| | 计算机鼠标回馈 | - 自适应鼠标回馈。 - 强制鼠标回馈。 - 关闭鼠标回馈。 | 自适应鼠标回馈 | | 计算机鼠标模拟方式 | 如果选择"相对位置模拟"，则用户VM内显示设置中的"更改文本、应用和其他项目的大小"不能设置为超过100%。 - 绝对位置模拟。 - 相对位置模拟。 | 绝对位置模拟 | | 计算机外部光标反馈 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125948.png)：启用虚拟机外部光标反馈。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005675.png)：禁用虚拟机外部光标反馈。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845723.png) | #### 录屏审计 配置录屏审计策略。策略内容如[表12]所示。 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) 首次使用录屏审计功能，依赖OBS服务资源，需要添加访问授权，同意授权后，将在统一身份服务为您创建名为workspace_trust_for_obs的委托，为保证服务正常使用，请不要删除或者修改workspace_trust_for_obs委托。 表12录屏审计策略 | 策略参数 | 策略说明 | 推荐值 | |:---|:---|:---| | 录屏审计 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005607.png)：启用录屏审计功能，勾选"我已阅读并同意启用录屏审计功能"，单击"确定"。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845891.png)：关闭录屏审计功能。 说明： - 录屏审计功能仅用于审计用途，如果您要将该特性用于任何非审计用途，请勿开启该功能，workspace服务不对您用于非审计用途造成的后果负责；录屏审计过程中，涉及审计对象的数据隐私，请先确保在使用该功能前已获得被审计对象的授权。录屏审计功能启用时将告知被审计对象。 - 启用录屏功能前，请先检查当前桌面资源使用情况。若桌面现有CPU与内存利用率已持续处于高位，建议先调整桌面规格，再启用此功能，以避免影响系统稳定性与性能。 - 如您当前使用的是桌面，请参见[变更规格](https://support.huaweicloud.com/usermanual-workspace/workspace_02_0203.html)章节进行操作。 - 如您当前使用的是桌面池，请参见[变更规格](https://support.huaweicloud.com/usermanual-workspace/workspace_02_02005.html)章节进行操作。 - 录屏审计功能仅限于Windows云桌面。 - 仅24.6.4及以上版本的AccessAgent支持。 - 录屏审计目前为公测免费试用期，后期商业化计费事宜另行通知，请您关注。 - 开启录屏审计策略后，客户端的自助维护台功能将无法使用。 - 开启录屏审计策略后，管理员需要关闭桌面安全组的远程登录端口，详情参考[如何关闭桌面安全组的远程登录端口？](https://support.huaweicloud.com/workspace_faq/workspace_07_1082.html)。 | ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845895.png) | | 录屏类型 | - 全程录屏：从用户成功连接云桌面开始到断开连接的全过程均录制。 - 指定时间录屏：指定时间段内，从用户成功连接云桌面开始到断开连接的全过程均录制。 根据实际情况，自定义设置时间段。 - 用户操作录屏：检测事件触发项，即刻启动录屏。 - 键鼠操作录屏：用户使用键盘、鼠标输入内容后启动录屏，停止输入10分钟后停止录屏 - 云桌面与本地之间文件拷贝录屏：云桌面与本地之间进行文件拷贝时启动录屏，文件拷贝结束10分钟后停止录屏。 - 全生命周期录屏：从会话创建成功开始到会话注销的全过程均录制。 | 全程录屏 | | 录制云桌面声音 | 开始录制后选择是否录制云桌面声音。 | 否 | | 录屏图像帧率 | 2fps、5fps、10fps、15fps | 5fps | | 录制图像分辨率 | 720P、1080P、原始分辨率 | 1080P | | 录屏文件阅览时长 | 10分钟、20分钟、30分钟、60分钟 | 10分钟 | | 录屏文件存储空间 | - 自动创建：自动创建OBS桶来存储云桌面录屏视频文件。 - 选择已有：下拉框选择已有的OBS存储。 录屏文件保存时长（天）： - 限定时长：根据业务诉求设定录屏文件保存时长，录屏文件支持保留1\~180天，到期后将永久删除。 - 不限期保存：录屏文件将永久保存在OBS桶中，但录屏记录仅保存180天，如超过180天后请前往OBS桶中查看。 说明： - 您需授权云桌面，默认在您当前地域的OBS中存储云桌面录屏视频文件，使用OBS会产生一定的费用，如存储、播放、下载录屏文件会产生一定的存储与流量费用，详情参见[OBS计费说明](https://support.huaweicloud.com/price-obs/obs_42_0001.html)。 - 如果您需要对录屏文件进行加密，可参考以下操作： - OBS桶支持[SSE-KMS加密](https://support.huaweicloud.com/usermanual-obs/obs_03_0090.html)和[SSE-OBS加密](https://support.huaweicloud.com/usermanual-obs/obs_03_0092.html)两种方式，您可以选择已开启录屏策略的OBS桶，配置服务端加密功能。 - 若选用OBS的SSE-KMS加密功能，需要额外添加权限，请参考[启用录屏功能时，使用OBS的KMS加密功能需要什么权限？](https://support.huaweicloud.com/workspace_faq/workspace_06_1099.html)。 - 登录时录屏审计提醒频率：支持每次或按天（1-30天）自定义，请根据业务需求配置。 | 自动创建 | | 开启关键事件审计 | 开启后，将会采集桌面内的以下关键事件，详见[录屏审计](https://support.huaweicloud.com/usermanual-workspace/workspace_06_1056.html)章节。 | - | | 开启关键事件审计 | 应用监控：应用程序启动、应用程序结束、应用程序异常退出、应用程序无响应、应用安装、应用卸载。 说明： - 10秒内打开了又关闭的应用程序，不会上报关键事件。 - 应用程序安装时间是在安装完成后，写入注册表的时间。 - 应用程序卸载时间是在卸载中，删除该程序相关注册表的时间。 - 应用安装和卸载监控的路径： - 64位：HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion - 32位：HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\WOW6432Node\\\\Microsoft\\\\Windows\\\\CurrentVersion | - | | 开启关键事件审计 | 应用程序启动与结束监控名单 - 白名单：仅监控白名单内的应用进程启动与结束事件。 - 黑名单：不监控黑名单内的应用进程启动与结束事件。 | - | | 开启关键事件审计 | 文件监控：文件创建、文件删除、文件改名。 监控文件后缀名：.doc、.ppt、.xlsx、.txt等，输入范围为1000个字符，支持自定义文件格式，更多文件后缀参考[常见文件后缀参考](https://support.huaweicloud.com/usermanual-workspace/workspace_06_1056.html#workspace_06_1056__section84591145683)。 | - | | 开启关键事件审计 | 协议行为监控：文件重定向、USB插拔事件、剪贴板操作、空闲无操作、文件打印。 | - | #### 用户配置文件管理 - **映射网络驱动器** 允许您将云存储空间直接挂载为本地驱动器，实现与本地文件一致的访问与管理体验。支持使用服务器消息块(SMB) 协议访问文件存储。策略配置如[表13]所示。 表13映射网络驱动器 | 策略类型 | 策略参数 | 策略说明 | 取值样例 | |:---|:---|:---|:---| | 映射网络驱动器 | 个人文件夹 | 配置SMB 文件存储路径： 1. 不能以反斜杠 (\\) 开头，并且不能包含特殊字符 / : \* ? " \< \> \|。 2. 必须使用反斜杠 (\\) 作为目录分隔符。 3. 不区分大小写，长度不能超过 64 个字符。 4. 支持使用%username%环境变量表示用户名，以及%sid%通配符表示用户唯一标识符。 说明： 你可以单击"添加"按钮，可添加多个用户存储路径，最多可添加3个。 | \\\\100.100.0.1\\share | - **FSLogix配置** Workspace 提供 FSLogix 配置文件容器作为推荐的用户配置文件解决方案。FSLogix 设计用于在远程计算环境中漫游配置文件。登录时，此容器将动态附加到使用原生支持的虚拟硬盘（VHD）和 Hyper-V 虚拟硬盘 （VHDX） 的计算环境。用户配置文件随时可用并在系统中显示，就像本机用户配置文件一样。所有 FSLogix 容器都可以存储在支持 SMB 协议的文件共享上。策略配置如[表14]所示。 表14FSLogix配置 | 策略类型 | 策略参数 | 策略说明 | 取值样例 | |:---|:---|:---|:---| | FSLogix 配置 | 配置文件容器 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675285806.png)：启用配置文件容器。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005813.png)：禁用配置文件容器。 | - | | FSLogix 配置 | 配置文件容器 | 位置类型： - SMB位置：将用户配置文件容器的数据存储在单一的 SMB 位置。 - 云缓存：将 FSLogix 配置文件容器的数据同时存储在多个 SMB 位置，为配置文件容器实现实时"双活"冗余。 | SMB位置 | | FSLogix 配置 | 配置文件容器 | 用户存储路径：指定配置文件容器 VHD(x) 文件存储的网络位置。 1. 不能以反斜杠 (\\) 开头，并且不能包含特殊字符 / : \* ? " \< \> \|。 2. 必须使用反斜杠 (\\) 作为目录分隔符。 3. 不区分大小写，长度不能超过 64 个字符。 4. 支持使用%username%环境变量表示用户名，以及%sid%通配符表示用户唯一标识符。 说明： 你可以单击"添加"按钮，可添加多个用户存储路径，最多可添加3个。 | \\\\100.100.0.1\\fslogix | | FSLogix 配置 | 配置文件容器 | 虚拟硬盘格式：FSLogix 将用户的配置文件重定向到虚拟硬盘 VHD(x) 中。VHD 文件类型为.vhd 或.vhdx（建议） - VHD - VHDX | VHDX | | FSLogix 配置 | 配置文件容器 | 虚拟硬盘类型： - 动态扩展：动态扩展的虚拟硬盘会根据实际需求自动扩展或缩小。 - 固定大小：固定大小的虚拟硬盘具有固定的容量。 | 动态扩展 | | FSLogix 配置 | 配置文件容器 | 虚拟硬盘大小：指定用户配置文件容器的存储空间上限（单位：MB）。输入值必须在500到1,000,000之间。 | 30000 | | FSLogix 配置 | 配置文件容器 | 排除常用文件夹： - 联系人 - 桌面 - 文档 - 下载 - 链接 - 音乐 - 图片和视频 - LocalLow文件夹 | - | | FSLogix 配置 | 配置文件容器 | 排除自定义文件夹： 1. 单击"添加"，在添加页面输入路径。 路径规则： 1. 不能以反斜杠 (\\) 开头，并且不能包含特殊字符 / : \* ? " \< \> \|。 2. 必须使用反斜杠 (\\) 作为目录分隔符。 3. 不区分大小写，长度不能超过 64 个字符。 4. 支持使用%username%环境变量表示用户名，以及%sid%通配符表示用户唯一标识符。 2. 根据需要配置选择"Copy base"或"Copy back"。 3. 单击"确定"。 | - | | FSLogix 配置 | 配置文件容器 | 包括自定义文件夹： 1. 单击"添加"，在添加页面输入路径。 路径规则： 1. 不能以反斜杠 (\\) 开头，并且不能包含特殊字符 / : \* ? " \< \> \|。 2. 必须使用反斜杠 (\\) 作为目录分隔符。 3. 不区分大小写，长度不能超过 64 个字符。 4. 支持使用%username%环境变量表示用户名，以及%sid%通配符表示用户唯一标识符。 2. 单击"确定"。 | - | | FSLogix 配置 | 配置文件容器 | 高级配置：根据业务诉求，选择所需配置的配置项。 - 修改配置项： 1. 选择所需的配置项，在操作列单击"修改"。 2. 在"编辑"页面配置状态。 1. 未配置 2. 已启用 3. 已禁用 3. 单击"确定"。 - 重置配置项： 选择所需的配置项，在操作列单击"重置"。 | - | | FSLogix 配置 | Office容器 | - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005737.png)：启用Office容器。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002704845825.png)：禁用Office容器。 | - | | FSLogix 配置 | Office容器 | 配置类型： - SMB位置：将用户配置文件容器的数据存储在单一的 SMB 位置。 - 云缓存： 将 FSLogix 配置文件容器的数据同时存储在多个 SMB 位置，为配置文件容器实现实时"双活"冗余。 | SMB位置 | | FSLogix 配置 | Office容器 | 用户存储路径：指定配置文件容器 VHD(x) 文件存储的网络位置。 1. 不能以反斜杠 (\\) 开头，并且不能包含特殊字符 / : \* ? " \< \> \|。 2. 必须使用反斜杠 (\\) 作为目录分隔符。 3. 不区分大小写，长度不能超过 64 个字符。 4. 支持使用%username%环境变量表示用户名，以及%sid%通配符表示用户唯一标识符。 说明： 你可以单击"添加"按钮，可添加多个用户存储路径，最多可添加3个。 | \\\\100.100.0.1\\fslogix | | FSLogix 配置 | Office容器 | 虚拟硬盘格式：FSLogix 将用户的配置文件重定向到虚拟硬盘 VHD(x) 中。VHD 文件类型为.vhd 或.vhdx（建议） - VHD - VHDX | VHDX | | FSLogix 配置 | Office容器 | 虚拟硬盘类型： - 动态扩展：动态扩展的虚拟硬盘会根据实际需求自动扩展或缩小。 - 固定大小：固定大小的虚拟硬盘具有固定的容量。 | 动态扩展 | | FSLogix 配置 | Office容器 | 虚拟硬盘大小：指定用户配置文件容器的存储存空间上限（单位：MB）。 输入值必须在500到1,000,000之间。 | 30000 | | FSLogix 配置 | Office容器 | 高级配置：根据业务诉求，选择所需配置的配置项。 - 修改配置项： 1. 选择所需的配置项，在操作列单击"修改"。 2. 在"编辑"页面配置状态。 1. 未配置 2. 已启用 3. 已禁用 3. 单击"确定"。 - 重置配置项： 选择所需的配置项，在操作列单击"重置"。 | - | | FSLogix 配置 | 云缓存 | 云缓存配置项： - 通用 - 配置文件容器 - Office容器 管理配置项： 1. 选择所需的配置项，在操作列单击"修改"。 2. 在"修改"页面配置状态。 1. 未配置：表示当前配置未设置。 2. 已启用：表示当前配置已启用。 3. 已禁用：表示当前配置已禁用。 3. 单击"确定"。 - 重置配置项： 选择所需的配置项，在操作列单击"重置"。 | - | | FSLogix 配置 | 程序日志 | 启用日志记录： - 所有日志 - 禁用 - 指定日志 | 所有日志 | | FSLogix 配置 | 程序日志 | 日志级别： - DBG： - INFO： - WARN： - ERROR： | INFO | | FSLogix 配置 | 程序日志 | 保存周期（天）：输入值必须在0到180之间。 | 7 | | FSLogix 配置 | 程序日志 | 日志路径： %ProgramData%\\FSLogix\\Logs | %ProgramData%\\FSLogix\\Logs | | FSLogix 配置 | 程序日志 | Robocopy日志路径 - 不区分大小写，长度不能超过260个字符。 - 必须以英文字母开头，不能包含特殊字符/\*?"\<\>\|。 | - | #### 域名访问管控 ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png) - 用于配置对指定网站域名的访问策略。支持配置多条域名规则，当多条域名规则并存时，排序越前、优先级越高，可调整域名规则排序。 - 规则未设置时，默认允许访问所有域名，如果需要仅允许部分访问，需要添加一条拒绝访问"\*"作为最低优先级的规则。 - 仅支持Windows操作系统。 - 为确保云桌面业务正常运行，系统预留了包括 \*.huaweicloud.com在内的系列域名（包含但不仅限于此），这些域名始终允许访问且不受自定义规则约束，即使设置为拒绝也不会生效。 - 预留域名（不受域名访问规则的约束）：\*.huaweicloud.com、\*.abc.huaweiyun、\*.huaweiyun.com、\*.huaweiyuncdn.com、\*.huaweiyunpds.com、\*.huaweiyuncds.com、\*.huaweiyuncs.com。 - 域名黑白名单，是在云电脑操作系统层面做的域名解析拦截，如客户端程序通过IP进行访问，则无法拦截。如钉钉、企微等IM软件。 - 仅适用于AccessAgent 26.3及以上版本。 表15域名规则配置说明 | 策略类型 | 策略说明 | 操作步骤 | |:---|:---|:---| | 查看域名规则 | 通过条件筛选，如域名/域名模式、访问策略、启用状态查看已有的域名规则。 | 1. 在列表上方单击，选择属性类型，如域名/域名模式、访问策略、启用状态 2. 根据选择的条件属性查看筛选出来的域名规则。 | | 创建域名规则 | 创建用户配置对指定网站域名的访问策略。 | 1. 单击"创建域名规则"，弹出创建域名规则页面。 2. 输入域名/域名模式。 - 不允许包含http(s)://、端口（:433）或路径（/path）。 - 通配符支持两种写法：精确匹配 example.com 和通用匹配 \*.example.com（匹配a.example.com）。 3. 配置配置访问策略。 - 允许 - 拒绝 4. 根据需要输入描述信息。 5. 配置启用域名规则。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002675125812.png)：表示已启用。 - ![](https://support.huaweicloud.com/usermanual-workspace/zh-cn_image_0000002705005725.png)：表示已禁用。 6. 单击"确定"。 | | 删除 | 删除不需要的域名规则 | 单个删除： 1. 在待删除的域名规则右侧"操作"列下单击"更多 \> 删除"，弹出删除域名规则页面。 2. 如果您确定要删除，请输入"DELETE"，单击"一键输入"，可以快速输入。 3. 单击"确定"。 批量删除： 1. 批量勾选待删除的域名规则。 2. 单击列表上方的"删除"，弹出删除域名规则页面。 3. 如果您确定要删除，请输入"DELETE"，单击"一键输入"，可以快速输入。 4. 单击"确定"。 | | 复制新增 | 复制现有域名规则 | 1. 在待删除的域名规则右侧"操作"列下单击"更多 \> 复制新增"，弹出复制新增域名规则页面。 2. 根据需要可以对域名/域名模式、访问策略、描述（可选）、启用域名规则进行修改。 3. 单击"确定"。 | | 批量导入 | 批量导入域名规则数据 | 1. 单击"批量导入"，在弹出的批量导入页面单击"下载模板"。 2. 根据下载的模板填写所需的域名规则。 3. 再次单击"批量导入"，在弹出的批量导入页面单击"添加文件"。 4. 选择已根据模板填写完成的域名规则表格，单击"打开"。 5. 单击"导入"。 | | 导出 | 导出域名规则进行查看 | 1. 单击"导出"，选择导出文件的存放目录。 2. 单击"保存"。 | | 禁用 | 禁用域名规则 | 1. 在待禁用的域名规则右侧"操作"列下单击"禁用"。 | | 启用 | 启用已禁用的域名规则 | 1. 在已禁用的域名规则右侧"操作"列下单击"启用"。 | | 编辑 | 修改已有的域名规则 | 1. 在待编辑的域名规则右侧"操作"列下单击"编辑"，弹出编辑域名规则页面。 2. 根据需要可以对域名/域名模式、访问策略、描述（可选）、启用域名规则进行修改。 3. 单击"确定"。 | | 置顶 | 置顶所需的域名规则 | 1. 在待删除的域名规则右侧"操作"列下单击"更多 \> 置顶"，弹出置顶域名规则页面。 2. 单击"确定"。 说明： 置顶后的域名规则优先生效。 | | 上移一行 | 使域名规则在列表中更靠前，应用时提高其优先级 | 在待移动的域名规则右侧"操作"列下单击"更多 \> 上移一行"。 说明： 执行上移或下移操作前，若已通过'访问策略'、'启用状态'或'域名/域名模式'进行筛选，执行上移或下移操作后，两条规则将相邻排列。例如，规则1优先级为3，规则2优先级为8，如选择访问策略为'拒绝'，调整后两条规则将相邻。 | | 下移一行 | 使域名规则在列表中更靠后，应用时降低其优先级 | 在待移动的域名规则右侧"操作"列下单击"更多 \> 下移一行"。 |