华为桌面云解决方案.doc

_Workspace用户指南文档版本 01发布日期 2016-08-15华为技术有限公司-可编辑修改-_ 版权所有 华为技术有限公司 2016。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编：518129网址：http:/e.huawei.com目 录目 录1 简介.11.1 概念. 21.1.1 云桌面. 21.1.2 瘦终端. 21.1.3 软终端. 21.1.4 移动终端. 21.1.5 虚拟机和虚拟桌面. 31.1.6 AD 管理虚拟机. 31.2 使用场景. 31.3 功能简介. 31.4 访问和使用. 41.4.1 访问 Workspace.41.4.2 Workspace 的套餐.41.4.3 Workspace 与其他服务的关系.5 2 入门.62.1 登录 Workspace 管理控制台.72.2 开通 Workspace 服务.72.3 购买 Workspace 虚拟桌面.92.4 通过瘦终端登录虚拟桌面. 102.5 通过浏览器方式登录虚拟桌面. 112.6 通过软终端方式登录虚拟桌面. 122.7 通过移动终端登录虚拟桌面（Android 系统）.142.8 通过移动终端登录虚拟桌面（iOS 系统）.173 管理员操作指导.203.1 桌面管理. 213.2 用户管理. 213.3 用户登录记录. 243.4 策略管理. 243.5 修改域管理员密码. 264 终端用户操作指导.284.1 初识 Workspace.294.2 解密终端. 32 目 录4.3 禁用操作. 344.4 虚拟桌面无法连接快速恢复方法. 374.5 双屏配置. 374.6 虚拟桌面使用卡顿问题. 414.7 外设助手. 445 常见问题（管理员）.455.1 什么是 Workspace？.465.2 Workspace 有哪些特点和优势？.465.3 Workspace 的使用流程是怎样的？.475.4 Workspace 有哪些套餐？.475.5 Workspace 怎样与企业内网连通？.485.6 Workspace 使用已有 AD 域需要启用哪些端口？.486 常见问题（终端用户）.506.1 Workspace 有哪些使用方式？.516.2 使用 Workspace 有哪些注意事项？.516.3 Workspace 运行哪种操作系统？.546.4 能否自己安装或升级操作系统？. 546.5 能否在 Workspace 上安装应用程序？.546.6 Workspace 兼容哪些软件？.556.7 Workspace 如何管理外设？.556.8 能否对 Workspace 进行个性化设置？.556.9 Workspace 上的数据信息是否可以长期保存？.566.10 如何用本地打印机进行打印？. 566.11 如何用网络打印机进行打印？. 566.12 Workspace 无法连接了怎么办？.566.13 Workspace 使用卡顿怎么办？.566.14 如何修改登录密码？. 596.15 忘记登录密码了怎么办？. 596.16 帐户被锁定了怎么办？. 596.17 Workspace 支持双屏吗？.59-可编辑修改-_1 简介1.1 概念1.2 使用场景1.3 功能简介1.4 访问和使用1.1 概念1.1.1 云桌面云桌面（Workspace）是包含vCPU、vGPU、内存、磁盘和Windows操作系统的虚拟桌面服务，通过使用Workspace虚拟桌面，办公人员可在任何时间、任何地点实现移动办公。在Workspace服务开通后，您可以根据需求（包括vCPU、vGPU、内存、磁盘、操作系统）订购Workspace虚拟桌面。系统成功创建Workspace虚拟桌面后将以邮件形式通知使用虚拟桌面的终端用户。使用Workspace，您可以轻松地配置您的虚拟桌面，并从多种设备（包括Windows和Mac系统的计算机、iPad、iPhone和Android智能设备）访问和存取文件以及应用。Workspace典型办公场景组网如图1-1所示。图 1-1 Workspace 办公场景组网1.1.2 瘦终端瘦终端（Thin Client）使用专业嵌入式处理器、小型本地闪存、精简版操作系统，是基于PC工业标准设计的小型行业专用商用PC。不同型号的瘦终端有不同的性能、外设接口、操作界面，可以灵活满足普通办公、高安全、高性能图形设计等使用场景。1.1.3 软终端软终端（Software Client）是运行在Windows或者Mac系统的PC上，用于登录和访问Workspace虚拟桌面的软件客户端。1.1.4 移动终端移动终端就是用于登录和使用Workspace虚拟桌面的移动设备，包括iPad、iPhone和Android智能设备。1.1.5 虚拟机和虚拟桌面虚拟机（Virtual Machine）简称VM，是指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。虚拟桌面是指安装了桌面代理软件，可以与桌面管理组件进行交互的虚拟机。终端用户可通过瘦终端、浏览器、软终端或移动终端的方式登录虚拟桌面，像使用普通PC机一样使用虚拟桌面进行办公。1.1.6 AD 管理虚拟机活动目录（Active Directory），简称AD。AD管理虚拟机即部署了AD服务的基础架构虚拟机，它可以提供一系列集中组织管理和访问网络资源的目录服务功能。1.2 使用场景传统的私有桌面云需要大量的资金投入，而且部署需要花费数周以上的时间，Workspace可以快速地开通部署，即开即用。采用基于Workspace的桌面环境，无需前期投资，亦无需对基础设施进行持续管理，还能够让您以简单、经济实惠的方式为您的用户提供安全且具有丰富访问选项的桌面体验。您只需支付一定的费用，便可享受一套完整的云桌面计算服务，包括计算、持久性存储。与传统桌面相比，您的用户可以获得更好的体验。Workspace可广泛应用于政府和公共事业、电信、能源、金融、交通、医疗、教育、广电、媒资、制造业等主流行业，适用于多种的场景，如普通办公、安全办公、分支机构、公用终端（呼叫中心、营业厅、培训教室等）。l 移动办公场景可以通过移动设备随时随地登录Workspace进行办公，适用于经常出差和工作地点不固定的员工办公。l 短期使用场景Workspace和必要的应用系统服务可以配置给企业的短期雇员，在短期雇员离开后，可以终止服务。l 安全OA场景Workspace可以为企业提供符合企业安全标准的办公方案，有效管控员工访问物理设备的权限，数据不存储在本地，有效提高了企业数据的安全性。l 分支机构场景在公司分支机构或外部的员工可以通过登录Workspace来访问公司总部的应用，数据不会存储在本地，适用于公司分支机构的员工和公司外部员工办公。l 高清制图场景Workspace向终端用户提供3D图形处理能力，支持多种高性能图形软件，包括CAD（Computer Aided Design）、GIS（Geographic Information System）、3D游戏软件、全媒体视频编辑软件。能满足多领域客户（如工程、制造、石油、汽车、医疗、游戏、媒体等行业）对高性能图形处理的需求。1.3 功能简介Workspace支持的功能如表1-1所示。表 1-1 功能列表角色功能说明管理员自助开通服务管理员可以在线自助开通Workspace服务。自助桌面订购管理员可以在线自助订购Workspace虚拟桌面。查询用户登录记录记录用户登录信息，如登录时间、设备类型等。LiteAD认证基于Linux系统的AD，可用于用户名和密码的认证。客户AD多样化可对接企业现有AD域。策略管理通过配置策略来管理打印机、USB设备等。终端用户终端用户通知邮件向获取了虚拟桌面的新用户发送通知邮件。Windows 7体验桌面搭载基于Windows Server 2008 R2 64bit系统的 Windows 7体验包。多设备接入可以通过Windows或Mac系统的电脑、Android或 iOS系统的移动手机或Pad访问虚拟桌面。 1.4 访问和使用1.4.1 访问 Workspace华为企业云提供了Web化的服务管理平台，使用管理控制台方式访问Workspace。登录 Workspace管理控制台的方法请参见登录Workspace管理控制台。1.4.2 Workspace 的套餐Workspace套餐Workspace以资源打包组合成套餐的形式出租，Workspace套餐如表1-2所示。表 1-2 Workspace 套餐表套餐类型vCPU内存vGPU系统盘数据盘操作系统经济型2个2GB-40GB100GBWindows标准型2个4GB-40GB150GBWindows旗舰型4个4GB-40GB150GBWindows高配型4个8GB-40GB200GBWindowsGPU桌面1型4个8GBM60-1Q(1GB)40GB200GBWindows套餐类型vCPU内存vGPU系统盘数据盘操作系统GPU桌面2型8个16GBM60-1Q(1GB)40GB200GBWindows 注意l 订单到期后，提供7天的宽限期，宽限期内资源依然可用。l 宽限期后，提供15天的保留期，保留期内资源不可用，但并未删除。l 保留期后，如果您没有续费订单，资源将自动删除。AD管理虚拟机计费方式l 在正常订单状态下，AD管理虚拟机不计费。l 在Workspace服务开通状态下，如果管理员超过15天未购买虚拟桌面，则AD管理虚拟机将会被回收。再次使用Workspace时需重新开通Workspace服务。1.4.3 Workspace 与其他服务的关系l 云专线云专线服务是一个建立连接本地数据中心和企业云的专线网络服务。Workspace使用云专线降低网络时延，获得比Internet线路更好的网络体验。l 虚拟私有云（VPC）虚拟私有云是通过逻辑方式进行网络隔离，为Workspace提供安全、隔离的网络环境。VPC提供与传统网络无差别的虚拟网络，同时还可以提供弹性IP、安全组、VPN等高级网络服务。l 弹性云服务器（ECS）弹性云服务器服务是具有完整硬件、操作系统、网络功能，并且运行在一个完全隔离环境中的计算机系统。云服务器具有弹性、按需获取的特点。Workspace服务调用ECS接口创建虚拟桌面。-可编辑修改-_2 入门2.1 登录Workspace管理控制台2.2 开通Workspace服务2.3 购买Workspace虚拟桌面2.4 通过瘦终端登录虚拟桌面2.5 通过浏览器方式登录虚拟桌面2.6 通过软终端方式登录虚拟桌面2.7 通过移动终端登录虚拟桌面（Android系统）2.8 通过移动终端登录虚拟桌面（iOS系统）2.1 登录 Workspace 管理控制台操作场景本节内容为您提供登录Workspace管理控制台的方法。操作步骤步骤1 在浏览器地址栏中输入“https:/www.hwclouds.com/”，按“Enter”。显示“华为企业云”页面。步骤2 单击右上角的“登录”，进入登录页面。步骤3 使用管理员帐号登录华为企业云。步骤4 单击，选择“云桌面”。进入云桌面管理控制台。-结束2.2 开通 Workspace 服务操作场景申请开通Workspace，将为您部署一个安全、独享的Workspace基础设施，并为您分配访问Workspace的专用弹性IP地址。活动目录（AD）作为必需的部件用来管理用户和虚拟桌面，您可以选择在云端创建AD，或者使用您本地现有的AD。Workspace服务开通后，即可开始购买Workspace虚拟桌面。前提条件开通Workspace服务时，如果使用企业已有AD域，需要提前准备以下数据：l 域名l 域管理员帐号和密码 l 主域控制器IPl 备域控制器IP（可选） l 主DNS服务器IPl 备DNS服务器IP（可选）l 参考Workspace使用已有AD域需要启用哪些端口？在AD服务器上开启相关端口。操作步骤步骤1 在浏览器地址栏中输入“https:/www.hwclouds.com/”，按“Enter”。显示“华为企业云”页面。步骤2 单击右上角的“登录”，进入登录页面。步骤3 使用管理员帐号登录华为企业云。步骤4 单击，选择“云桌面”。进入云桌面管理控制台。步骤5 在“总览”页面，单击“申请开通服务”。进入“申请开通云桌面服务”页面。步骤6 单击“查看VPC”创建VPC。创建VPC的方法请参考VPC用户指南。创建VPC过程中推荐使用16位子网网关，Workspace服务开通后请不要修改VPC配置。说明步骤7 单击 刷新下拉列表步骤8 配置VPC。选择步骤6中已创建的“VPC”和“子网”。步骤9 配置AD域。您的企业是否已有AD域？l 是，执行步骤11。l 否，执行步骤10。步骤10 创建一个AD域。依次输入新AD域的“域”、“域管理员帐号”、“域管理员密码”和“确认密码”。创建完成后请执行步骤12。说明为了您的系统安全，密码需要定期修改，建议修改周期为三个月。步骤11 连接到已有域。依次输入已有域的“域”、“域管理员帐号”、“域管理员密码”、“主域控制器IP”、“备域控制器IP（可选）”、“主DNS IP”、“备DNS IP（可选）”。说明使用已有AD域时，请参考Workspace使用已有AD域需要启用哪些端口？确保防火墙已开启相关端口。步骤12 选择网络接入方式。l Internet接入l 专线接入（为保证体验，vGPU实例要求开通专线接入）步骤13 阅读公测免费试用服务协议。步骤14 勾选“我已经阅读并同意公测免费试用服务协议”。步骤15 单击“立即申请”，虚拟桌面服务开通完成。说明l 开通过程大约需要等待40分钟。l 开通过程中系统会自动创建两个安全组，安全组之间默认网络全通，请不要修改安全组的网络配置。-结束2.3 购买 Workspace 虚拟桌面操作场景管理员在开通了Workspace之后，可以选择和购买相应的套餐并为终端用户分配虚拟桌面。管理员购买虚拟桌面成功后，终端用户将会收到Workspace虚拟桌面开通通知邮件。操作步骤步骤1 在浏览器地址栏中输入“https:/www.hwclouds.com/”，按“Enter”。显示“华为企业云”页面。步骤2 单击右上角的“登录”，进入登录页面。步骤3 使用管理员帐号登录华为企业云。步骤4 单击，选择“云桌面”。进入云桌面管理控制台。步骤5 在“总览”或“桌面管理”页面，单击“购买虚拟桌面”。进入“购买云桌面”页面。步骤6 根据实际情况选择套餐。步骤7 分配桌面。l 手工输入。依次输入用于登录Workspace的“用户名”、用于接收开通通知邮件的“Email”。说明您可以根据实际需要单击“添加用户”来增加其他用户，每次最多可添加10名用户。l 批量导入。每次最多可添加50名用户。 单击“下载模板”。 填写Excel模板表格中A、B两列用于登录虚拟桌面的“用户名”、用于接收开通通知邮件的“Email”。 保存并关闭Excel模板表格。 上传文件。步骤8 拖动滑块选择“购买时长”。步骤9 单击“立即购买”。进入“订单确认”页面。步骤10 检查“订单详情”和“所需费用”是否正确。步骤11 阅读公测免费试用服务协议。步骤12 勾选“我已经阅读并同意公测免费试用服务协议。步骤13 单击“提交订单”。进入“付款”页面。步骤14 您可以通过以下方式支付： l 余额支付 l 平台支付l 网上银行支付 l 转帐汇款步骤15 选定支付方式并成功付款后，Workspace购买完成。-结束2.4 通过瘦终端登录虚拟桌面操作场景本节内容指导终端用户通过瘦终端登录Workspace虚拟桌面。操作步骤步骤1 连接好各线缆，打开TC电源。步骤2 单击“开始”，选择“控制中心”。步骤3 在“控制中心”中，选择“云客户端”。步骤4 单击“添加”，在弹出的“编辑服务器信息”窗口中，依次填写自定义的“服务器名”及从开通通知邮件中获取的“服务器地址”。如下图所示。步骤5 单击“确定”，保存配置信息。步骤6 单击“启动”，进入虚拟机登录界面。步骤7 在虚拟机登录界面，输入您的域帐号及密码，单击“登录”，进入虚拟机列表界面。步骤8 在虚拟机列表界面，单击，登录虚拟机，如下图所示。-结束2.5 通过浏览器方式登录虚拟桌面操作场景本节内容指导终端用户通过浏览器的方式登录Workspace虚拟桌面。操作步骤说明请使用IE8、IE9、IE10、IE11，Firefox 14及以上版本的浏览器登录虚拟桌面。以下操作步骤以Windows PC为例，根据操作系统不同，详细操作步骤略有区别。步骤1 打开浏览器，在地址栏中输入从开通通知邮件中获取的虚拟桌面登录地址，按“Enter”。进入虚拟桌面登录界面。注意浏览器如有弹出插件运行请求等类似对话框，请允许运行，以免影响正常登录和使用。步骤2 输入您的域帐号和密码，单击“登录”。进入虚拟机列表界面。步骤3 在虚拟机列表界面单击，登录虚拟机。如下图所示。步骤4 首次登录时，请按照客户端插件，如下图所示。-结束2.6 通过软终端方式登录虚拟桌面操作场景本节内容指导终端用户通过软终端的方式登录Workspace虚拟桌面。操作步骤说明请使用IE8、IE9、IE10、IE11，Firefox 14及以上版本的浏览器登录虚拟桌面。以下操作步骤以Windows PC为例，根据操作系统不同，详细操作步骤略有区别。步骤1 打开浏览器，在地址栏中输入从开通通知邮件中获取的虚拟桌面登录地址，按“Enter”。进入虚拟桌面登录界面。注意浏览器如有弹出插件运行请求等类似对话框，请允许运行，以免影响正常登录和使用。步骤2 输入您的域帐号及密码，单击“登录”，进入虚拟机列表界面。步骤3 在虚拟机列表界面，单击，登录虚拟机，如下图所示。步骤4 安装云客户端软件，如下图所示。步骤5 云客户端软件安装完成后，双击桌面上的“CloudClient”图标，启动软终端。步骤6 在“地址管理”界面，单击“添加”，在弹出的“编辑服务器信息”窗口中，依次填写自定义的“服务器名”及从开通通知邮件中获取的“服务器地址”。说明首次登录会自动弹出“编辑服务器信息”窗口。步骤7 单击“确定”，保存配置信息，如下图所示。步骤8 单击“登录”，进入虚拟机登录界面。步骤9 在虚拟机登录界面，输入您的域帐号及密码，单击“登录”，进入虚拟机列表界面。步骤10 在虚拟机列表界面，单击，登录虚拟机，如下图所示。-结束2.7 通过移动终端登录虚拟桌面（Android 系统）操作场景“FusionAccess”是安装在移动终端上用于访问和使用Workspace虚拟桌面的应用软件。如果您在家或是旅途需要登录Workspace虚拟桌面进行办公，您可以下载“FusionAccess”应用到您的Android设备并通过它来访问和使用Workspace虚拟桌面。注意移动终端暂不支持密码修改，首次登录虚拟桌面时请通过瘦终端或PC方式登录虚拟桌面修改默认密码。操作步骤步骤1 在您的Android移动终端上，打开应用市场。步骤2 搜索“FusionAccess”。步骤3 下载并安装FusionAccess桌面客户端软件。步骤4 FusionAccess软件安装完成后，在您的Android移动终端上打开该软件。步骤5 点击“用户”。步骤6 在弹出的“添加”界面，依次填写自定义的“描述”、从开通通知邮件中获取的“地址”、“用户名”，以及您修改后的“密码”。步骤7 点击右上角的“保存”保存配置，如下图所示。步骤8 在FusionAccess软件主界面，点击您设定的“描述”，登录虚拟桌面。步骤9 虚拟桌面上的快捷菜单功能说明如下图所示。-结束2.8 通过移动终端登录虚拟桌面（iOS 系统）操作场景“FusionAccess”是安装在移动终端上用于访问和使用Workspace虚拟桌面的应用软件。如果您在家或是旅途需要登录Workspace虚拟桌面进行办公，您可以下载“FusionAccess”应用到您的iOS设备并通过它来访问和使用Workspace虚拟桌面。注意移动终端暂不支持密码修改，首次登录虚拟桌面时请通过瘦终端或PC方式登录虚拟桌面修改默认密码。操作步骤步骤1 在您的iOS移动终端上，打开“App Store” 。步骤2 搜索“FusionAccess”。步骤3 下载并安装FusionAccess桌面客户端软件。步骤4 FusionAccess软件安装完成后，在您的iOS移动终端上打开该软件。步骤5 点击“帐号”。步骤6 点击右上角的。进入“新帐号”页面。步骤7 依次填写您自定义的“描述”、从开通通知邮件中获取的“地址”、“用户名”，及您修改后的“密码”。步骤8 点击右上角的“保存”保存配置，如下图所示。步骤9 在FusionAccess软件主界面，点击您设定的虚拟机描述名，登录虚拟桌面。步骤10 虚拟桌面上的快捷菜单功能说明如下图所示。-结束-可编辑修改-_3 管理员操作指导3.1 桌面管理3.2 用户管理3.3 用户登录记录3.4 策略管理3.5 修改域管理员密码3.1 桌面管理操作场景您可以对已创建的虚拟桌面进行开机、关机、重启等操作。操作步骤步骤1 在浏览器地址栏中输入“https:/www.hwclouds.com/”，按“Enter”。显示“华为企业云”页面。步骤2 单击右上角的“登录”，进入登录页面。步骤3 使用管理员帐号登录华为企业云。步骤4 单击，选择“云桌面”。进入云桌面管理控制台。步骤5 单击“桌面管理”。进入“桌面管理”页面。步骤6 在虚拟桌面列表中的右上角，输入“分配用户名”，并单击。步骤7 选择虚拟桌面，单击虚拟桌面列表左上角或“操作”列中的“开机/关机/重启”。步骤8 确认提示信息。-结束3.2 用户管理操作场景您可以对已创建的用户进行修改邮箱、数据导出、重置密码、解锁帐户、删除帐户等操作。说明在使用企业已有AD域的场景下，仅支持修改邮箱和数据导出操作。操作步骤数据导出管理员可根据需要批量导出用户数据，包括用户名和邮箱地址。步骤1 在浏览器地址栏中输入“https:/www.hwclouds.com/”，按“Enter”。显示“华为企业云”页面。步骤2 单击右上角的“登录”，进入登录页面。步骤3 使用管理员帐号登录华为企业云。步骤4 单击，选择“云桌面”。进入云桌面管理控制台。步骤5 单击“用户”。进入“用户”页面。步骤6 单击“导出”。系统将会导出用户信息到本地。