华为桌面云解决方案方法.doc

-_Workspace用户指南文档版本 01发布日期 2016-08-15华为技术有限公司-_版权所有 © 华为技术有限公司 2016。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或 特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声 明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编： 518129 网址：http:/e.huawei.com目 录-_目 录1 简介.11.1 概念. 21.1.1 云桌面. 21.1.2 瘦终端. 21.1.3 软终端. 21.1.4 移动终端. 21.1.5 虚拟机和虚拟桌面. 31.1.6 AD 管理虚拟机. 31.2 使用场景. 31.3 功能简介. 31.4 访问和使用. 41.4.1 访问 Workspace.41.4.2 Workspace 的套餐.41.4.3 Workspace 与其他服务的关系.5 2 入门.62.1 登录 Workspace 管理控制台. .72.2 开通 Workspace 服务. .72.3 购买 Workspace 虚拟桌面. .92.4 通过瘦终端登录虚拟桌面. 102.5 通过浏览器方式登录虚拟桌面. 112.6 通过软终端方式登录虚拟桌面. 122.7 通过移动终端登录虚拟桌面（Android 系统）.142.8 通过移动终端登录虚拟桌面（iOS 系统）.173 管理员操作指导.203.1 桌面管理. 213.2 用户管理. 213.3 用户登录记录. 243.4 策略管理. 243.5 修改域管理员密码. 26-_4 终端用户操作指导.284.1 初识 Workspace.294.2 解密终端. 32 目 录4.3 禁用操作. 344.4 虚拟桌面无法连接快速恢复方法. 374.5 双屏配置. 374.6 虚拟桌面使用卡顿问题. 414.7 外设助手. 445 常见问题（管理员）.455.1 什么是 Workspace？.465.2 Workspace 有哪些特点和优势？.465.3 Workspace 的使用流程是怎样的？.475.4 Workspace 有哪些套餐？.475.5 Workspace 怎样与企业内网连通？.485.6 Workspace 使用已有 AD 域需要启用哪些端口？ .486 常见问题（终端用户）.506.1 Workspace 有哪些使用方式？.516.2 使用 Workspace 有哪些注意事项？ .516.3 Workspace 运行哪种操作系统？.546.4 能否自己安装或升级操作系统？. 546.5 能否在 Workspace 上安装应用程序？ .546.6 Workspace 兼容哪些软件？.556.7 Workspace 如何管理外设？.556.8 能否对 Workspace 进行个性化设置？ .556.9 Workspace 上的数据信息是否可以长期保存？.566.10 如何用本地打印机进行打印？. 566.11 如何用网络打印机进行打印？. 566.12 Workspace 无法连接了怎么办？.566.13 Workspace 使用卡顿怎么办？.566.14 如何修改登录密码？. 596.15 忘记登录密码了怎么办？. 596.16 帐户被锁定了怎么办？. 59-_6.17 Workspace 支持双屏吗？.59-_ 1 简介1.1 概念1.2 使用场景1.3 功能简介1.4 访问和使用-_1.1 概念1.1.1 云桌面云桌面（Workspace）是包含 vCPU、vGPU、内存、磁盘和 Windows 操作系统的虚拟 桌面服务，通过使用 Workspace 虚拟桌面，办公人员可在任何时间、任何地点实现移 动办公。在 Workspace 服务开通后，您可以根据需求（包括 vCPU、vGPU、内存、磁盘、操作 系统）订购 Workspace 虚拟桌面。系统成功创建 Workspace 虚拟桌面后将以邮件形式 通知使用虚拟桌面的终端用户。使用 Workspace，您可以轻松地配置您的虚拟桌面，并 从多种设备（包括 Windows 和 Mac 系统的计算机、iPad、iPhone 和 Android 智能设备） 访问和存取文件以及应用。Workspace 典型办公场景组网如图 1-1 所示。图 1-1 Workspace 办公场景组网1.1.2 瘦终端瘦终端（Thin Client）使用专业嵌入式处理器、小型本地闪存、精简版操作系统，是基 于 PC 工业标准设计的小型行业专用商用 PC。不同型号的瘦终端有不同的性能、外设 接口、操作界面，可以灵活满足普通办公、高安全、高性能图形设计等使用场景。1.1.3 软终端软终端（Software Client）是运行在 Windows 或者 Mac 系统的 PC 上，用于登录和访问 Workspace 虚拟桌面的软件客户端。1.1.4 移动终端移动终端就是用于登录和使用 Workspace 虚拟桌面的移动设备，包括 iPad、iPhone 和 Android 智能设备。-_1.1.5 虚拟机和虚拟桌面虚拟机（Virtual Machine）简称 VM，是指通过软件模拟的具有完整硬件系统功能的、 运行在一个完全隔离环境中的完整计算机系统。虚拟桌面是指安装了桌面代理软件，可以与桌面管理组件进行交互的虚拟机。终端用 户可通过瘦终端、浏览器、软终端或移动终端的方式登录虚拟桌面，像使用普通 PC 机 一样使用虚拟桌面进行办公。1.1.6 AD 管理虚拟机活动目录（Active Directory） ，简称 AD。AD 管理虚拟机即部署了 AD 服务的基础架构 虚拟机，它可以提供一系列集中组织管理和访问网络资源的目录服务功能。1.2 使用场景传统的私有桌面云需要大量的资金投入，而且部署需要花费数周以上的时间， Workspace 可以快速地开通部署，即开即用。采用基于 Workspace 的桌面环境，无需前 期投资，亦无需对基础设施进行持续管理，还能够让您以简单、经济实惠的方式为您 的用户提供安全且具有丰富访问选项的桌面体验。您只需支付一定的费用，便可享受 一套完整的云桌面计算服务，包括计算、持久性存储。与传统桌面相比，您的用户可 以获得更好的体验。Workspace 可广泛应用于政府和公共事业、电信、能源、金融、交通、医疗、教育、广 电、媒资、制造业等主流行业，适用于多种的场景，如普通办公、安全办公、分支机 构、公用终端（呼叫中心、营业厅、培训教室等） 。移动办公场景可以通过移动设备随时随地登录 Workspace 进行办公，适用于经常出差和工作地 点不固定的员工办公。短期使用场景Workspace 和必要的应用系统服务可以配置给企业的短期雇员，在短期雇员离开后， 可以终止服务。安全 OA 场景Workspace 可以为企业提供符合企业安全标准的办公方案，有效管控员工访问物理 设备的权限，数据不存储在本地，有效提高了企业数据的安全性。分支机构场景在公司分支机构或外部的员工可以通过登录 Workspace 来访问公司总部的应用， 数据不会存储在本地，适用于公司分支机构的员工和公司外部员工办公。高清制图场景Workspace 向终端用户提供 3D 图形处理能力，支持多种高性能图形软件，包括 CAD （Computer Aided Design） 、GIS（Geographic Information System） 、3D 游戏软件、 全媒体视频编辑软件。能满足多领域客户（如工程、制造、石油、汽车、医疗、 游戏、媒体等行业）对高性能图形处理的需求。-_1.3 功能简介Workspace 支持的功能如表 1-1 所示。表 1-1 功能列表角色功能说明自助开通服务管理员可以在线自助开通 Workspace 服务。自助桌面订购管理员可以在线自助订购 Workspace 虚拟桌面。查询用户登录记录记录用户登录信息，如登录时间、设备类型等。LiteAD 认证基于 Linux 系统的 AD，可用于用户名和密码的 认证。客户 AD 多样化可对接企业现有 AD 域。管理员策略管理通过配置策略来管理打印机、USB 设备等。终端用户通知邮件向获取了虚拟桌面的新用户发送通知邮件。Windows 7 体验桌 面搭载基于 Windows Server 2008 R2 64bit 系统的 Windows 7 体验包。终端用户多设备接入可以通过 Windows 或 Mac 系统的电脑、Android 或 iOS 系统的移动手机或 Pad 访问虚拟桌面。1.4 访问和使用1.4.1 访问 Workspace华为企业云提供了 Web 化的服务管理平台，使用管理控制台方式访问 Workspace。登 录 Workspace 管理控制台的方法请参见登录 Workspace 管理控制台。1.4.2 Workspace 的套餐Workspace 套餐Workspace 以资源打包组合成套餐的形式出租，Workspace 套餐如表 1-2 所示。表 1-2 Workspace 套餐表-_套餐类 型vCPU内存vGPU系统盘数据盘操作系统经济型2 个2GB-40GB100GBWindows标准型2 个4GB-40GB150GBWindows旗舰型4 个4GB-40GB150GBWindows高配型4 个8GB-40GB200GBWindowsGPU 桌面 1 型4 个8GBM60-1Q(1GB)40GB200GBWindows套餐类 型vCPU内存vGPU系统盘数据盘操作系统GPU 桌面 2 型8 个16GBM60-1Q(1GB)40GB200GBWindows注意 订单到期后，提供 7 天的宽限期，宽限期内资源依然可用。 宽限期后，提供 15 天的保留期，保留期内资源不可用，但并未删除。 保留期后，如果您没有续费订单，资源将自动删除。AD 管理虚拟机计费方式在正常订单状态下，AD 管理虚拟机不计费。在 Workspace 服务开通状态下，如果管理员超过 15 天未购买虚拟桌面，则 AD 管 理虚拟机将会被回收。再次使用 Workspace 时需重新开通 Workspace 服务。1.4.3 Workspace 与其他服务的关系云专线云专线服务是一个建立连接本地数据中心和企业云的专线网络服务。Workspace 使 用云专线降低网络时延，获得比 Internet 线路更好的网络体验。虚拟私有云（VPC）虚拟私有云是通过逻辑方式进行网络隔离，为 Workspace 提供安全、隔离的网络 环境。VPC 提供与传统网络无差别的虚拟网络，同时还可以提供弹性 IP、安全组、VPN 等高级网络服务。-_弹性云服务器（ECS）弹性云服务器服务是具有完整硬件、操作系统、网络功能，并且运行在一个完全 隔离环境中的计算机系统。云服务器具有弹性、按需获取的特点。Workspace 服 务调用 ECS 接口创建虚拟桌面。-_ 2 入门2.1 登录 Workspace 管理控制台2.2 开通 Workspace 服务2.3 购买 Workspace 虚拟桌面2.4 通过瘦终端登录虚拟桌面2.5 通过浏览器方式登录虚拟桌面2.6 通过软终端方式登录虚拟桌面2.7 通过移动终端登录虚拟桌面（Android 系统）2.8 通过移动终端登录虚拟桌面（iOS 系统）2.1 登录 Workspace 管理控制台操作场景本节内容为您提供登录 Workspace 管理控制台的方法。操作步骤步骤 1 在浏览器地址栏中输入“https:/www.hwclouds.com/” ，按“Enter” 。显示“华为企业云”页面。步骤 2 单击右上角的“登录” ，进入登录页面。步骤 3 使用管理员帐号登录华为企业云。步骤 4 单击，选择“云桌面” 。进入云桌面管理控制台。-结束-_说明2.2 开通 Workspace 服务操作场景申请开通 Workspace，将为您部署一个安全、独享的 Workspace 基础设施，并为您分配 访问 Workspace 的专用弹性 IP 地址。活动目录（AD）作为必需的部件用来管理用户 和虚拟桌面，您可以选择在云端创建 AD，或者使用您本地现有的 AD。Workspace 服 务开通后，即可开始购买 Workspace 虚拟桌面。前提条件开通 Workspace 服务时，如果使用企业已有 AD 域，需要提前准备以下数据：域名域管理员帐号和密码 主域控制器 IP备域控制器 IP（可选） 主 DNS 服务器 IP备 DNS 服务器 IP（可选）参考 Workspace 使用已有 AD 域需要启用哪些端口？在 AD 服务器上开启相关端 口。操作步骤步骤 1 在浏览器地址栏中输入“https:/www.hwclouds.com/” ，按“Enter” 。显示“华为企业云”页面。步骤 2 单击右上角的“登录” ，进入登录页面。步骤 3 使用管理员帐号登录华为企业云。步骤 4 单击，选择“云桌面” 。进入云桌面管理控制台。步骤 5 在“总览”页面，单击“申请开通服务” 。进入“申请开通云桌面服务”页面。步骤 6 单击“查看 VPC”创建 VPC。创建 VPC 的方法请参考VPC 用户指南 。创建 VPC 过程中推荐使用 16 位子网网关，Workspace 服务开通后请不要修改 VPC 配置。步骤 7 单击 刷新下拉列表步骤 8 配置 VPC。选择步骤 6 中已创建的“VPC”和“子网” 。步骤 9 配置 AD 域。-_您的企业是否已有 AD 域？是，执行步骤 11。否，执行步骤 10。步骤 10 创建一个 AD 域。依次输入新 AD 域的“域” 、 “域管理员帐号” 、 “域管理员密码”和“确认密码” 。创建完成后请执行步骤 12。说明为了您的系统安全，密码需要定期修改，建议修改周期为三个月。步骤 11 连接到已有域。依次输入已有域的“域” 、 “域管理员帐号” 、 “域管理员密码” 、 “主域控制器IP” 、 “备域控制器 IP（可选） ” 、 “主 DNS IP” 、 “备 DNS IP（可选） ” 。说明使用已有 AD 域时，请参考 Workspace 使用已有 AD 域需要启用哪些端口？确保防火墙已开启 相关端口。步骤 12 选择网络接入方式。Internet 接入专线接入（为保证体验，vGPU 实例要求开通专线接入）步骤 13 阅读公测免费试用服务协议 。步骤 14 勾选“我已经阅读并同意公测免费试用服务协议 ” 。步骤 15 单击“立即申请