华为云用户手册

移动端IOS 自带邮件应用绑定华为云企业邮箱 绑定账号前，请确保已在邮箱个人设置-账号安全，生成客户端密码（可参考第三方客户端绑定专有密码生成）。下方以手机端iOS16系统为例，提供绑定华为云企业邮箱参考。 进入“设置-邮件-账户-添加账户” 3. 添加账户，请选择“其他”账户，添加邮件账户，输入邮件地址，密码为客户端专有密码 4. 进入新账户配置页面，协议建议选择IMAP (可同步全部邮件数据)，如选择POP类型，只能同步收件箱数据。电子邮件与用户名请输入邮箱地址，密码请输入客户端专有密码。 如选择IMAP协议，收件服务器主机名为imap.sparkspace.huaweicloud.com 发件服务器主机为 smtp.sparkspace.huaweicloud.com 如若选择POP类型，收件服务器主机名为 pop3.sparkspace.huaweicloud.com 5. 完成配置后，即可使用该客户端收发邮件。

移动端IOS Outlook App绑定华为云企业邮箱 绑定账号前，请确保已在邮箱个人设置-账号安全，生成客户端密码（可参考第三方客户端绑定专有密码生成）。下方为iOS16系统, Outlook App绑定华为云企业邮箱配置参考。 进入Outlook App设置菜单-添加邮件账户-添加电子邮件账户，输入邮箱地址（可登录用户端查看右上角账户信息，则为您的邮件地址） 2. 请选择IMAP (可同步全部邮件数据) 3. 请填写配置信息：输入邮箱地址， IMAP主机名：imap.sparkspace.huaweicloud.com 端口信息：SSL加密则为993，如下所示。 如无SSL，则IMAP端口号143。 用户名输入邮箱地址即可，IMAP密码为之前生成的客户端专有密码。 SMTP配置信息如下 主机名：smtp.sparkspace.huaweicloud.com 端口有SSL加密则为465 如无SSL，则SMTP端口号25 用户名输入邮箱地址即可，SMTP密码为为之前生成的客户端专有密码,同IMAP密码。 4. 确认填写无误后，则可登录使用。

移动端Android 自带邮件应用绑定华为云企业邮箱 绑定账号前，请确保已在邮箱个人设置-账号安全，生成客户端密码（可参考第三方客户端绑定专有密码生成）。下方以手机端Android系统为例，提供绑定华为云企业邮箱参考。 打开手机自带邮件app, 选择添加账户-其他，输入邮箱地址和客户端专有密码，点击手动设置，账户类型建议选择IMAP (可同步全部邮件数据)，如选择POP3类型，只能同步收件箱数据。 用户名请输入邮箱地址，密码请输入客户端专有密码。 IMAP服务器为：imap.sparkspace.huaweicloud.com 端口默认143 （若安全类型选择SSL/TLS加密，则端口为993） 输入完成后，点击下一步 **如若选择POP3服务器，则服务器和端口需修改为如下参数： POP服务器：pop3.sparkspace.huaweicloud.com 端口默认：110（若安全类型选择SSL/TLS加密，则端口为995） SMTP服务器为：smtp.sparkspace.huaweicloud.com 端口默认：25（若安全类型选择SSL/TLS加密，则端口为465） 用户名请输入邮箱地址，密码请输入客户端专有密码。 5. 完成配置后，即可使用该客户端收发邮件。

网易邮箱大师客户端绑定华为云企业邮箱 绑定账号前，请确保已在邮箱个人设置-账号安全，生成客户端密码（可参考第三方客户端绑定专有密码生成）。随后打开网易邮箱大师客户端，进入邮箱设置，点击添加邮箱，即可看到登录弹窗，输入邮箱地址后，会出现“服务器配置”，点击服务器配置。 进入服务器设置页面，填写相关配置信息。协议建议选择IMAP (可同步全部邮件数据)，如选择POP3类型，只能同步收件箱数据。 如选择IMAP协议，配置信息如下： 收信服务器：imap.sparkspace.huaweicloud.com 端口：143（若选择SSL/TLS加密，则端口为993） 发送服务器：smtp.sparkspace.huaweicloud.com 端口：25（若选择SSL/TLS加密，则端口为465） 收信服务器和发件服务器下方的账号都填写邮箱地址，密码都为客户端专有密码。配置完成后，即可使用。 如若选择POP3接收服务器类型，需修改协议与收件服务器外，其他同IMAP协议配置： POP服务器：pop3.sparkspace.huaweicloud.com 端口：110（若勾选SSL，则端口为995） 服务器备份，建议服务器邮件不自动删除，否则服务器上的邮件可能会定期自动删除。 3. 完成配置后，即可使用该客户端收发邮件。

Welink(蓝版) App绑定华为云企业邮箱 1. 绑定账号前，请确保已在邮箱个人设置-账号安全，生成客户端密码（可参考第三方客户端绑定专有密码生成）。下方以Welink为例，提供绑定华为云企业邮箱参考。 2. 打开Welink App, 点击下方“业务”菜单，进入“邮件”业务（如未出现在日常办公栏目中，可搜索“邮件”业务进入）。随后进入登录邮箱界面，输入邮箱地址和客户端专有密码，点击登录 3. 界面提示“未配置邮箱服务器”，点击“配置服务器”，进入配置界面，协议建议选择IMAP (可同步全部邮件数据)，如选择POP3类型，只能同步收件箱数据。 输入邮箱地址，密码请输入客户端专有密码。 接收服务器（IMAP）：imap.sparkspace.huaweicloud.com 安全类型：SSL/TLS 端口为：993 （若安全类型不加密，则端口为143） **如若选择POP3服务器，则接收服务器和端口需修改为如下参数： 接收服务器（POP3）：pop3.sparkspace.huaweicloud.com 安全类型：SSL/TLS 端口为：995 （若安全类型不加密，则端口为110） 发送服务器（SMTP）：smtp.sparkspace.huaweicloud.com 安全类型：SSL/TLS 端口为：465 （若安全类型不加密，则端口为25） 4. 完成配置后，即为绑定成功，可使用Welink收发邮件。

钉钉App绑定华为云企业邮箱 绑定账号前，请确保已在邮箱个人设置-账号安全，生成客户端密码（可参考第三方客户端绑定专有密码生成）。下方以钉钉App为例，提供绑定华为云企业邮箱参考。 打开钉钉app, 进入邮箱，点击上方“收件箱”后，展开菜单，点击左下方“设置”图标 进入设置界面，点击添加账号，点击选择“其它邮箱”， 进入登录邮箱页面，点击右上角的“手动配置”，进入配置页 填写服务器设置相关信息，具体填写信息如下： 用户名请输入邮箱地址，密码请输入客户端专有密码。 收件服务器为：imap.sparkspace.huaweicloud.com SSL默认开启，端口为993 （若关闭SSL，则端口为143） 发件服务器为：smtp.sparkspace.huaweicloud.com SSL默认开启，端口为465 （若关闭SSL，则端口为25） 6. 完成配置后，即为绑定成功，可使用钉钉内的邮箱收发邮件。

Outlook 2019 客户端绑定华为云企业邮箱 1. 绑定账号前，请确保已在邮箱个人设置-账号安全，生成客户端密码（可参考第三方客户端绑定专有密码生成）。 打开outlook客户端， 点击“文件”菜单，账户信息下，点击添加账户，输入邮箱地址，高级选项下方展开，勾选“让我手动设置我的账户” 2. 建议选择IMAP (可同步全部邮件数据)，如选择POP3类型，只能同步收件箱数据。 接收邮件服务器：imap.sparkspace.huaweicloud.com 端口：143（若加密SSL，则端口为993） 待发邮件服务器：smtp.sparkspace.huaweicloud.com 端口：25（若加密SSL，则端口为465） 若选择POP类型，则接收邮件服务器需修改为如下： 接收邮件服务器：pop3.sparkspace.huaweicloud.com 端口：110（若加密SSL，则端口为995） 3. 设置完成后，需输入邮箱密码（客户端专有密码），即可完成配置绑定。

其他平台域名注册后，DNS解析设置说明 登录第三方控制台。 进入域名解析列表。 在域名列表选择要配置的域名，点击右侧解析。 添加MX记录 点击解析列表左上角添加记录，MX记录如下表，分别添加优先级5、10的两条记录。 记录类型 主机记录 线路类型 邮件服务器/记录值 MX优先级 TTL MX @ 默认 mx1.sparkspace.huaweicloud.com 5 300秒 MX @ 默认 mx2.sparkspace.huaweicloud.com 10 300秒 4. 添加SPF记录 添加下表所示的SPF记录 记录类型 主机记录 线路类型 文本内容/记录值 TTL TXT @ 默认 v=spf1 include:spf.sparkspace.huaweicloud.com -all 300秒 5. 添加CNAME记录 添加CNAME记录用于客户端登录，记录值如下表所示。 记录类型 主机记录 线路类型 记录值 TTL CNAME smtp 默认 smtp.sparkspace.huaweicloud.com 300秒 CNAME pop 默认 pop3.sparkspace.huaweicloud.com 300秒 CNAME imap 默认 imap.sparkspace.huaweicloud.com 300秒 父主题： 其他平台域名接入指南

创建组织 创建组织：首次使用需至“我的云商店-联营服务-组织管理”，创建组织，完整组织信息（其中组织标识为本组织唯一标识，且创建后不可修改），设置管理员。 进入组织管理，点击“创建组织” 完善组织信息 & 设置管理员（可设置自己为管理员或邮件邀请其他成员为管理员） 组织创建后不允许修改组织名称，请谨慎创建； 组织标识是一个组织的唯一标识，一旦创建后将不允许修改。组织内授权用户在登录邮箱前台时，组织标识将作为登录账号的后缀（如“完善组织架构”的创建成员中，账号@的后缀固定为组织标识），组织标识建议填写邮箱域名，作为用户登录账号的后缀； 设置本人为管理员 若设置本人为管理员，则自动带入登录的华为云账号设置好的账户名，手机号码、邮箱，不可修改，点完成提交后本人自动成为管理员。成为管理员后，拥有组织管理、部门管理、群组管理、应用授权给成员的权限。 邀请其他人为管理员 填写被邀请人的姓名、手机号、邮箱及邀请时效信息后，点击“完成”创建组织。 被邀请人会收到邀请短信和邮件，通过短信/邮件链接登录华为云云商店后即为同意邀请，成为管理员，且拥有组织管理、部门管理、群组管理、应用授权给成员的权限。 进入“ 买家中心-联营服务-组织管理 ”可以看到被邀请管理的组织，并对组织进行管理。 邀请短信/邮件是有邀请时效的，超过邀请时效后只能再重新邀请。 购买应用且设置自己为管理员的用户可以在“组织管理-我管理的”列表找到对应的组织。 一个组织可以设置多个管理员, 进入“组织管理-我管理的-新增管理员”增加管理员。 在管理员详情页面可以查看管理员邀请历史记录及状态。 注意：买家可以设置自己为管理员，也可以邀请别人为管理员。当组织创建成功后不能立即去绑定应用，需要在如下两种场景下才能绑定应用。 设置自己为管理员，需待“我管理的”组织列表下操作列的“组织详情”变为蓝色后才可绑定应用； 邀请别人成为管理员，需等待[管理员详情]页面有已激活的管理员数据再去绑定应用(受邀管理员根据接收到的短信，登录到联营买家页面，即可成功成为该组织的管理员，管理员状态为：已激活)。 父主题： 如何开通使用

开通使用流程 查看已购服务：购买华为云企业邮箱后，点击右上角“资源-我的云市场-已购买的服务”。查看“华为云企业邮箱企业邮箱”商品的资源详情。购买后，需完成以下两大步骤后，方可使用邮箱。 开通使用流程： 步骤一：华为云控制台-联营服务中，配置组织与应用绑定 联营服务中创建组织=》邮箱应用绑定组织=》完善组织架构=》应用授权 步骤二：登录邮箱后台，配置邮箱域名与邮箱账号 邮箱后台配置域名=》为成员开通邮箱=》员工登录邮箱使用 父主题： 如何开通使用

绑定完善组织 邮箱应用绑定组织：待成功创建组织后，或已存在可用组织，则可直接进入“我的云商店-联营服务-应用绑定”，进行华为云企业邮箱应用与组织绑定。 完善组织架构：设置的管理员可登录买家中心“联营服务-组织管理”，完成部门及成员信息。 管理员进入“组织管理-我管理的-组织详情” 管理员可管理部门、添加成员或批量导入成员 创建部门 在“组织管理/组织详情”页面的组织树点击“新建子部门”，弹出“新建部门”弹框。 点击“新建子部门”，填写部门名称，选择上级部门后保存即可。 选择上级部门的时候会弹框选择，需要鼠标选中具体的上级部门再确认，上级部门不支持直接手动输入。 创建成员：管理员可以通过手动单个添加成员，或通过Excel模板批量添加成员到部门。 方式一：手动单个添加 添加成员成功后账号不可编辑。账号为[账户名@组织标识];当前页面维护的账号密码用于邮箱前台登录页面使用。成员的初始密码由后台随机分配，会通过创建成员时填写的手机号，发送含有账号密码的短信给该用户。该成员可在被应用授权后通过账号密码登录。 添加成员的时候选择部门，会有[选择部门]弹框，需要鼠标选中具体部门后点击[完成]。部门不可手动编辑。 方式二：Excel批量导入 管理员登录“买家中心联营服务-组织管理-组织详情”点击“批量导入”。 先下载用户通讯录模板，管理员按照模板格式要求填写好相关的成员信息后再上传文件，即可成功批量导入成员。 重置成员密码：管理员可以重置成员密码：（三分钟内只能重置一次），重置后会短信通知该成员重置后的密码信息 父主题： 如何开通使用

应用授权 应用授权：管理员进入“联营服务-应用授权”，对组织内的成员进行授权华为云企业邮箱，授权后邮箱后台方可同步成员数据。 进入应用授权，点击“授权” 可授权组织成员或部门。授权成功后，成员可登录邮箱前台。 被授权的成员将收到短信通知（选择人员数单次不能超过5000人）：尊敬的xxx（成员姓名），您好。xxx（组织名称）已为您开通xxx应用。点击 xxxx(登录地址)登录，您的账号名：xxxxxxxx。感谢您对华为云的支持！【华为云商店】 授权成功后，需华为云企业邮箱管理员在华为云企业邮箱管理后台为成员开通邮箱，成员方可使用邮箱功能。 父主题： 如何开通使用

前提条件 已获得需要访问互联网的云应用所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有NAT服务和EIP服务操作权限的用户组，才可使用NAT服务和EIP服务。可进入“统一身份认证服务”中查看是否属于“admin”内置用户组。若非“admin”内置用户组，请参见NAT服务授权、EIP服务授权赋予IAM帐号使用NAT服务和EIP服务的权限。

操作场景 管理员发布应用后，云应用默认在VPC子网内，此时云应用无法访问互联网。管理员需要配置NAT网关共享弹性公网IP，使用户通过互联网接入地址接入云应用后，可正常使用应用程序。云应用存在多个业务子网时，需要为每个业务子网开通互联网功能。 云应用与云桌面的网络共用。如果同项目下的同一子网内已有云桌面，且管理员已为云桌面开通互联网访问，则终端用户可直接访问应用程序。如果当前项目子网只存在云应用，则管理员需参考本章节进入NAT、EIP页面购买对应服务开通互联网。

登录客户端失败怎么办？ 用户可根据具体的提示信息进行处理。此处列举部分提示的可能原因及对应的处理步骤供参考，如表1所示。如果处理后依然登录失败，请联系管理员处理。 表1 登录失败处理举例说明 登录失败提示信息 可能原因 处理方式 6005：您的虚拟机尚未就绪，请稍候再试或尝试重启TC进行恢复。 客户端出现内存拷贝错误。 方法1：请尝试重新登录。 方法2：请重启TC，重新登录。 6008：您的虚拟机尚未就绪，请稍候再试。 客户端程序运行出现异常，分配内存错误，导致客户端初始化失败。 方法1：请尝试重新登录。 方法2：重启TC，重新登录。 6008：您的客户端版本不兼容，请更新客户端版本。 客户端版本不匹配。 请更新客户端版本。 6010：您的虚拟机尚未就绪，请稍候再试或联系管理员。 客户端与服务端的配置未同步。 方法1：请尝试重新登录。 方法2：重启客户端，重新登录。 方法3：重启云应用服务器，重新登录。 6050：您的网络存在错误，请排查网络配置后再试。 客户端与服务端网络不通畅。 方法1：检查客户端与服务端网络是否正常。 方法2：重启云应用服务器，重新登录。 父主题： 常见问题

验证方法 检查AD服务器防火墙或安全组设置，确保已开启表1端口。 AD服务器端口要求请参考Active Directory and Active Directory Domain Services Port Requirements。 通过ECS服务，在与云应用服务器相同的VPC中创建一台Windows OS的实例，并将该实例加入已有域。 ECS相关配置与操作请参考《弹性云服务器用户指南》，使用RDP客户端工具（例如 “mstsc”）或VNC方式登录Windows实例。 使用RDP客户端工具（例如 “mstsc”）或VNC方式登录Windows实例。 将ADTest.zip下载到Windows实例，然后解压。 在“ADTest.exe”所在文件夹空白区域中，按住“Shift”，单击右键，选择“在此处打开命令窗口”。 在打开的“命令提示符”中，输入以下命令检查AD管理服务器连通性。 ADTest.exe -file ADTest.cfg -ip AD的IP地址 -domain AD的域名 -user 域管理员帐号 命令示例： ADTest.exe -file ADTest.cfg -ip 192.168.161.78 -domain abc.com -user vdsadmin 输入“vdsadmin”的密码。 检查返回的测试结果是否全部为“SUCCEEDED”，如果包含“FAILED”，请根据提示信息检查AD管理服务器配置或防火墙端口。

操作步骤 场景一：Windows AD部署在客户数据中心内网 图1 Windows AD部署在客户数据中心内网 首先需要通过云专线或者IPsec VPN连接客户数据中心与VPC之间的网络。参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》进行配置。 如果Windows AD与云应用之间部署了防火墙，则需要在防火墙上给云应用开启以下端口供云应用连接Windows AD，如表1所示。 表1 端口列表 角色 端口 协议 描述 AD 135 TCP RPC协议（LDAP、分布式文件系统和分布式文件复制需要使用该端口） 137 UDP NetBIOS名称解析（网络登录服务需要使用该端口） 138 UDP NetBIOS数据报服务（分布式文件系统、网络登录等服务需要使用该端口） 139 TCP NetBIOS-SSN服务（网络基本输入输出接口） 445 TCP NetBIOS-SSN服务（网络基本输入输出接口） 445 UDP NetBIOS-SSN服务（网络基本输入输出接口） 49152-65535 TCP RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 49152-65535 UDP RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 88 TCP Kerberos密钥分发中心服务 88 UDP Kerberos密钥分发中心服务 123 UDP NTP服务使用的端口 389 UDP LDAP服务器 389 TCP LDAP服务器 464 TCP Kerberos认证协议 464 UDP Kerberos认证协议 500 UDP isakmp 593 TCP RPC over HTTP 636 TCP LDAP SSL DNS 53 TCP DNS服务器 53 UDP DNS服务器 配置完成之后，请参考验证方法进行对接的验证，以确认网络和端口是否正常工作。 场景二：Windows AD部署在云应用所在VPC的另一个子网 在此场景中，需要为Windows AD添加安全组规则，将Windows AD的一些端口开放给云应用，使云应用能够与Windows AD连接。 图2 Windows AD部署在云应用所在VPC的另一个子网 在VPC中创建一个安全组，具体操作请参考创建安全组。 添加一条入方向规则，具体操作请参考添加安全组规则。 安全组创建成功后，将该安全组应用于AD管理服务器实例，使云应用能够与AD正常通讯。 如果需要将开放的端口和协议控制在最小的范围内，可以在安全组内添加多条入方向规则，只开放如表1所示的端口和协议即可。 配置完成之后，请参考验证方法进行网络互通的验证，以确认网络和端口是否正常工作。

操作步骤 检查应用服务器是否运行正常。 打开华为云网站。使用管理员帐号登录云应用管理控制台。 单击“服务器组”，进入服务器组列表页面。 单击对应的服务器组名称进入服务器列表页面，查看服务器的运行状态，确保运行状态为“运行中”。 运行中，则执行2。 其他状态，可根据实际的状态参考如下操作。如果依然未显示为“运行中”，请参考提交工单，填写工单信息，获取技术支持。 当运行状态为“创建中”、“未就绪”、“正在重启”时，等待状态不为创建中、正在重启、未就绪。 当运行状态为“已停止”时，可选择服务器，单击“开机”，重新开启服务器。 当运行状态为“异常”时，可尝试重启服务器。 检查服务器的会话数是否已满。 在服务器列表页面，查看服务器的会话数是否已达到最大会话数，如图1所示。 图1 比较服务器的会话数与最大会话数 服务器会话数已达到最大会话数，可参考管理服务器组增加服务器组的最大会话数，通知终端用户稍后重试。如果依然无法登录，请参考提交工单，填写工单信息，获取技术支持。 服务器会话数未达到最大会话数，请参考提交工单，填写工单信息，获取技术支持。

如何将ECS服务器加入云应用服务器的域中？ 新购买的ECS服务器未加入云应用服务器所在域中，无法进行共享配置，需要参考如下操作将其加入对应域中。 以Windows Server 2019服务器为例。 在ECS服务器列表页面，单击新购服务器所在行的“远程登录”，输入帐号密码，进入云服务器中。 进入Windows Server 2019服务器操作系统桌面，右键单击“此电脑”，选择“属性”，进入系统页面。 在计算机名、域和工作组设置区域，单击“更改设置”，进入系统属性页面。 在“计算机名”页签中，单击“更改”，进入计算机名/域更改页面。 在“隶属于”区域的“域”输入框中输入云应用所在域名，单击“确定”。 输入云应用域服务器的管理员帐号与密码，单击“确定”。 提示加域成功后，重启云服务器。 父主题： 常见问题

文件和剪切板 配置文件和剪切板策略。策略内容如表6所示。 表6 文件和剪切板策略 策略类型 策略参数 策略说明 取值样例 双向重定向 双向重定向开关 在云桌面内使用云应用时，默认开启 文件重定向和剪切板重定向（双向），实现云桌面和云应用之间在云上内网间互相拷贝数据。 在TC或者本地桌面使用云应用时，根据文件重定向和剪切板重定向的开关配置控制文件和剪切板的数据拷贝。 文件重定向 文件重定向开关 只读，对选择的驱动器和存储设备中的文件只可以预览。 读写，对选择的驱动器存储设备中的文件可编辑修改。 在云应用环境下实现对驱动器的支持，用户可以在云应用中通过文件重定向方式使用驱动器。 只读 固定驱动器 ：选择后用户可以在云应用中通过文件重定向方式使用固定驱动器，如本地磁盘。 ：未选择则用户无法在云应用中通过文件重定向方式使用固定驱动器，如本地磁盘。 说明： 文件重定向关闭时，为禁用。 可移除驱动器 ：选择后用户可以在云应用中通过文件重定向方式使用可移除驱动器，如U盘。 ：未选择则用户无法在云应用中通过文件重定向方式使用可移除驱动器，如U盘。 说明： 文件重定向关闭时，为禁用。 光盘驱动器 ：选择后用户可以在云应用中通过文件重定向方式使用光盘驱动器。 ：未选择则用户无法在云应用中通过文件重定向方式使用光盘驱动器。 网络驱动器 ：选择后用户可以在云应用中通过文件重定向方式使用网络驱动器。 ：未选择则用户无法在云应用中通过文件重定向方式使用网络驱动器。 文件发送（虚拟机至客户端） ：启用文件发送开关。 ：关闭文件发送开关。 流控开关 ：启用流控开关。 ：关闭流控开关。 网络优的延时阈值（ms） 网络优良时的延时阈值，取值范围1~1000。 30 网络一般的延时阈值（ms） 网络一般时的延时阈值，取值范围1~1000。 70 网络差的延时阈值（ms） 网络较差时的延时阈值，取值范围1~1000。 100 降速步伐（KB） 降低传输速度的步伐，取值范围1~100。 20 慢增速步伐（KB） 慢增加传输速度的步伐，取值范围1~100。 10 快增速步伐（KB） 快增加传输速度的步伐，取值范围1~100。 20 传输初始速度（KB/s） 初始的开始传输速度，取值范围1~10240。 1024 测速块大小（KB） 测试速度的数据块大小，取值范围64~1024。 64 测速块时间间隔（ms） 发送测试数据块的时间间隔，取值范围1000~100000。 10000 压缩开关 ：启用压缩开关。 ：关闭压缩开关。 压缩阈值（Byte） 取值范围0~10240。 512 最小压缩率 取值范围0~1000。 900 剪切板重定向 剪切板重定向 开启双向：启用后最终用户可以在云应用客户端复制数据并在本地桌面中粘贴，同时也可以在本地桌面中复制数据后在云应用客户端中粘贴。 服务端到客户端：启用后最终用户只支持在云应用客户端中复制数据并在本地桌面中粘贴。 客户端到服务端：启用后，只支持在本地桌面中复制数据并在云应用客户端中粘贴。 说明： 仅在客户端（TC/SC）操作系统和云应用操作系统均为Windows时，支持富文本拷贝、文件拷贝，且最多同时可拷贝500个文件。 当客户端（TC/SC、移动客户端）操作系统为其他时，只支持纯文本格式拷贝，不支持文件拷贝。 开启双向 剪切板富文本重定向 开启双向：启用后最终用户可以在云应用客户端复制富文本并在本地桌面中粘贴，同时也可以在本地桌面中复制富文本后在云应用客户端中粘贴。 服务端到客户端：启用后最终用户只支持在云应用客户端中复制富文本并在本地桌面中粘贴。 客户端到服务端：启用后，只支持在本地桌面中复制富文本并在云应用客户端中粘贴。 开启双向 剪切板文件重定向 开启双向：启用后最终用户可以在云应用客户端复制文件并在本地桌面中粘贴，同时也可以在本地桌面中复制文件后在云应用客户端中粘贴。 服务端到客户端：启用后最终用户只支持在云应用客户端中复制文件并在本地桌面中粘贴。 客户端到服务端：启用后，只支持在本地桌面中复制文件并在云应用客户端中粘贴。 开启双向

会话 会话策略话配置如表7所示。 表7 会话策略 策略参数 策略说明 推荐值 无鼠标事件自动锁屏或断开 自动断开：经过断开或锁屏等待时间，云应用客户端依然无键鼠来源，将自动与服务器断开连接。 自动锁屏：经过断开或锁屏等待时间，云应用客户端依然无键鼠来源，云应用客户端将自动锁屏。 已禁用：关闭自动断开或锁屏。 已禁用 等待时间（分钟） 云应用自动断开或锁屏前的等待时间，范围是3~86400。 15 自动注销 ：启用断开或锁屏后自动注销功能，经过等待时间，云应用客户端将自动注销。 ：关闭断开或锁屏后自动注销功能。 已禁用 会话断连保留时长（分钟） 云应用断开后自动注销前的等待时间，范围是1~86400。 10

显示 配置显示策略，策略配置内容如表4所示。 表4 显示策略 策略类型 策略参数 策略说明 取值样例 渲染加速 渲染加速 ：选择后启用渲染加速模式，提高显示流畅度。 ：未选择则禁用渲染加速。 视频加速增强配置 ：启用视频加速增强配置。 ：禁用视频加速增强配置。 视频场景优化 ：启用视频场景优化，提高视频场景的显示流畅度。 ：禁用视频场景优化。 GPU色彩优化 ：启用GPU色彩优化，在视频/办公混合场景中提高色彩还原度。 ：禁用GPU色彩优化。 说明： 该参数仅针对GPU桌面。 视频识别阈值 进视频或切换视频状态需要的帧数。当退出视频时，值越大，越容易退；进视频时，值越大，越容易进视频。取值范围0~500。 10 帧率统计长度 视频检测阶段，统计的帧个数，值越小，越容易进入视频。取值范围2~100。 4 图像质量阈值 该值越小，越容易进入视频。取值范围0~100。 0 刷新率阈值 该值越小，越容易进入视频。取值范围1~100。 3 退出视频区域阈值 该值越小，越容易退出视频。取值范围0~100。 8 识别为视频的最小宽 值越小，越容易进入视频。取值范围0~1280。 191 识别为视频的最小高 值越小，越容易进入视频。取值范围0~1280。 191 单帧自然图像块占比阈值 该值越小，越容易进入视频。取值范围0.000001~1。 0.3 周期自然图像数目占比阈值 该值越小，越容易进入视频。取值范围0~100。 2 非自然图面积占比阈值 该值越大，越难退出视频。取值范围0.000001~1。 0.85 非自然图数目占比阈值 该值越大，越难退出视频。取值范围0~100。 25 通用配置如表5所示。 表5 通用显示策略 策略类型 策略参数 策略说明 取值样例 显示 显示策略等级 等级1：适用于512Kbps以下的网络带宽，仅用于浏览文本文档等轻载办公场景，显示质量较低。 等级2：适用于1Mbps以下的网络带宽，仅用于浏览文本文档及静态图片等轻载办公场景，显示质量略优于等级1。 等级3：适用于4Mbps以下的网络带宽，可用于浏览文档、图片、动态网页等中载办公场景。 等级4（推荐）：适用于20Mbps以下的网络带宽，可用于流畅播放标清/高清视频，显示质量与占用带宽达到更佳平衡。 等级5：适用20Mbps以上的网络带宽，视频播放效果最优。 等级4（推荐） 显示帧率 （fps） 非视频场景下的画面刷新率。该值越大，则画面与操作越流畅，但所需的网络带宽以及虚拟机的CPU占用率也会随之升高。取值范围1~60，推荐配置为15~25。 25 视频帧率（fps） 视频场景下的画面刷新率。该值越大，则视频播放越流畅，但所需的网络带宽以及虚拟机的CPU占用率也会随之升高。 - 带宽（Kbps） 单用户峰值带宽限制，取值范围256~25000。 20000 图像压缩参数 图像缓存最低容量（MB） 进行图像缓存时的缓存容量的大小，单位MB。值越大，带宽越低，但会消耗客户端内存。设定值小于50时，缓存功能停用。取值范围0~300。 200 有损压缩识别阈值 图像复杂度的判别阈值。该值越小，图像越倾向于无损画质，清晰度越高，但对网络带宽要求也相应升高，反之亦然，取值范围0~255。 60 无损压缩模式 选择无损图像压缩算法，“初级压缩”的压缩率较低，CPU占用也低；而“深度压缩”则相反，压缩率较高，但CPU占用也略微升高。 初级压缩 深度压缩级别 该项在选择“深度压缩”后生效。压缩级别越高，意味着压缩比越高，带宽占用越低，而CPU占用越高。0级压缩表示原图拷贝，无压缩，CPU占用最低，但带宽占用最高。 压缩级别0 有损压缩质量 该项用于设置有损压缩的图像质量。取值越大，画质越好。取值范围20~100。 85 办公场景色彩增强 该项用于办公场景色彩增强。 ：启用办公场景色彩增强。 ：禁用办公场景色彩增强。 视频压缩参数 质量或带宽优先 质量优先：选择质量优先，则以固定质量压缩视频画面。“视频平均码率”不生效，仅在启用“渲染加速”后生效。 带宽优先：选择带宽优先，则以恒定码率压缩视频画面。 “视频平均质量”、“视频最低质量”、“视频最高质量”不生效，仅在启用“渲染加速”后生效。 质量优先 视频平均码率（Kbps） 视频压缩算法参数。在带宽优先模式下，该值越大，视频质量越好。取值范围256~100000。 18000 视频峰值码率（Kbps） 视频压缩算法参数。该值越大，视频质量越好。取值范围256~100000。 18000 视频平均质量 视频画面的平均质量系数。在质量优先模式下，该值越大，视频质量越差。取值范围5~59。 15 视频最低质量 视频画面的质量下限。在质量优先模式下，该值越大，视频质量越差。取值范围5~69。 25 视频最高质量 视频画面的质量上限。在质量优先模式下，该值越大，视频质量越差。取值范围1~59。 7 GOP大小 视频压缩算法参数。该值越小，视频质量越好，但带宽占用越大，推荐设为视频帧率的1~2倍。取值范围0~65535。 100 编码预置 视频压缩算法参数。该值越小，编码速度越快，流畅度越好，但图像质量越差，带宽越大。 预置1 其他参数 显卡缓存（MB） 设备表面内存容量，取值范围0~64，影响部分场景带宽，值越大，带宽越低。 64 驱动托管模式 ：启用驱动托管模式。 ：禁用驱动托管模式。 驱动托管延时（*30ms） 取值范围1~100。 80 驱动托管视频延时（*30ms） 取值范围1~100。 80 计算机修改分辨率 ：启用计算机修改分辨率策略后，终端用户可在云应用客户端中通过系统设置的方式修改云应用客户端显示分辨率。 ：禁用计算机修改分辨率，终端用户不能通过系统设置的方式修改显示分辨率。 应用感知配置 针对特定应用程序，配置特定显示策略（建议由华为工程师提供）。 -

客户端 配置客户端策略。策略内容如表3所示。 表3 客户端策略 策略参数 策略说明 取值样例 自动重连间隔（秒） 在云应用客户端异常断开连接后，每隔多长时间尝试连接一次。取值范围为1~50。 5 自动重连会话保持时长（秒） 在云应用客户端异常断开连接后，自动重连最多尝试的时间。取值范围为0~180。 180 防截屏策略 策略开启后，防止用户在云应用客户端截屏保存本地及分享。 启用防截屏策略开关。 关闭防截屏策略开关。 说明： 仅支持windows客户端、Linux瘦终端，开启后其他终端会禁止接入。

音频 配置音频策略。策略内容如表2所示。 表2 音频策略 策略项 策略参数 策略说明 取值样例 音频重定向 音频重定向总开关 用户云应用客户端上的应用程序可以通过终端上的声音设备来录音和播音。 播音重定向 播音重定向总开关 只有在设置启用音频重定向后才生效。单独控制播音开关。 ：启用播音重定向。启用后最终用户可以可正常播音。 ：禁用播音重定向。最终用户播音时系统将无声。 播音场景 无损：音质最好，但是带宽占用最高。 语音通话：选择该场景能提供更佳的语音通话处理能力而且带宽占用最低，但音乐处理能力一般。 音乐播音：选择该场景能提供更佳的音乐处理效果且带宽占用适中，但语音通话处理能力一般。 自动识别：选择该场景能识别用户当前是在语音通话还是在播放音乐（正常自动识别准确率可高于90%）。系统会根据用户的行为自动切换到更佳算法。 音乐播音 录音重定向 录音重定向总开关 该策略项只有在设置启用音频重定向后才生效，单独控制录音开关。 ：启用录音重定向。启用后最终用户可以正常录音。 ：禁用录音重定向。最终用户录音时系统将无声。 录音场景 无损：音质最好，但是带宽占用最高。用户在网络带宽充足和网络稳定可靠的情况才建议选择该场景。录音通常不建议使用。 语音通话：此选择能提供更佳的语音通话处理能力而且带宽占用最低，但音乐处理能力一般。录音基本上都是用于录语音，建议用户选择该场景。 音乐录音：保留项。录音实践应用中很少用于音乐。录音通常不建议使用该场景。 自动识别：保留项。自动识别目前等同于选择语音通话场景。 语音通话

基本概念 用户 根据用户权限区分为终端用户和管理员。终端用户即最终使用应用的用户，具有使用应用的权限。管理员即租户，即为最终使用应用的用户分配应用的用户，具有发布应用、删除应用、设置策略、管理用户等权限。 策略组 策略组是为云应用配置的一组关于文件重定向读写权限、剪切板读写权限、会话自动重连间隔、画面显示等的安全规则集合，用于控制用户终端与云应用之间的数据传输权限。 优先级 优先级是云应用服务判定策略执行先后顺序或者作用权重的依据。优先级由正整数表示，数值越小，优先级越高。 AD管理服务器 活动目录（Active Directory），简称AD。AD管理服务器即部署了AD服务的基础架构组件，它可以提供一系列集中组织管理和访问网络资源的目录服务功能。云应用支持对接您自己的AD服务器，实现对云应用的鉴权和认证。 区域和可用区 华为云用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区发布应用。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您帐号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。 软终端 软终端（Software Client）是指在本地PC上安装云应用的客户端，使用户能通过该PC接入云应用，该PC即称为软终端。 瘦终端 瘦终端（Thin Client）是基于PC工业标准设计的小型行业专用商用PC，使用专业嵌入式处理器、小型本地闪存、精简版操作系统，用于接入云应用。瘦终端将鼠标、键盘等输入传送到后台服务器处理，服务器再把处理结果返回给瘦终端连接的显示器显示。不同型号的瘦终端有不同的性能、外设接口、操作界面，可以灵活满足普通办公、高安全、高性能图形设计等使用场景。 移动终端 移动终端是指在移动设备上安装云应用的客户端，使用户能通过该移动设备接入云应用，该移动设备即称为移动终端。当前仅支持Android智能设备。 应急模式 应急模式是指对接AD场景，未启用其他第三方认证，在云应用服务自有认证模块正常，且AD服务器正常，但云应用服务自有认证模块无法与AD服务器连接时，用户可通过应急模式正常登录到云应用，是云应用服务提供的一种逃生通道。

操作步骤 登录云服务器 在弹性云服务器列表中，单击创建的弹性云服务器“操作”列的“远程登录”。 单击远程登录操作面板右上方的“Send CtrlAltDel”按钮进行登录。 根据界面提示，输入弹性云服务器密码，登录弹性云服务器。 添加AD角色与备份功能 在左下角的任务栏，单击。 在弹出的“开始”菜单右侧，单击。 打开“服务器管理器”窗口，如图1所示。 图1 服务器管理器 在页面中间，单击“添加角色和功能”。 弹出“添加角色和功能向导”对话框。 连续三次单击“下一步”。 在“角色”对话框中，选择“Active Directory 域服务”，在弹出的对话框中单击“添加功能”，单击“下一步”。 在“功能”对话框中，选择“Windows Server Backup”，如图2所示。 图2 安装备份功能 连续单击“下一步”，进入“确认”对话框中。 单击“安装”。 进度条显示安装进度，当提示“安装成功”，表示安装完成。 在“服务器管理器”界面的右上角，单击，选择“将此服务器提升为域控制器”。 弹出“Active Directory 域服务配置向导”窗口，如图3所示 图3 Active Directory 域服务配置向导 选择“添加新林”，并填写“根域名”，单击“下一步”。 将“林功能级别”与“域功能级别”设置为“Windows Server 2016”，并设置“键入目录服务还原模式（DSRM）密码”，单击“下一步”，如图4所示。 域服务还原模式下，所有域帐户都不能使用，只能使用还原模式管理员帐户登录系统。 图4 设置域控制器 保持默认值，连续四次单击“下一步”，单击“安装”。 根据界面提示完成AD服务安装并重新启动虚拟机。 重新启动后使用Administrator帐户登录AD服务器。 帐号格式为“用户域域名\Administrator”，如“vdesktop.huawei.com\Administrator”。 安装备用服务器AD服务 参考1～16，配置备用AD服务器。

实验过程中“实验提示报错”怎么办？ 请严格按照实验手册指引开展实验，如报错，请先按照如下步骤自查，如有以下情况，建议更正后重试，或释放资源、清除缓存后，重新开展实验: 检查语句大小写是否正确，是否按照实验手册要求进行 检查是否漏掉“.”等细小符号 涉及代码部分，请复制代码，勿手动输入，勿私自修改代码、区域等非手册指引要求修改的内容 检查实验流程中是否有跳过内容、结果与实验手册指引不相符内容 父主题： 微认证实验常见问题

常见问题 华为云认证，包含华为云微认证，华为云开发者认证，如下统一简称为“云认证”。 【正式上线】 Q：华为云开发者学堂发布新云认证会提前通知吗？在哪里能查到？ A：新云认证上线前，华为云开发者学堂会提前7天在华为云开发者学堂资讯专栏发布上线通知，您可前往此处获取新云认证发布信息。 Q：我购买的云认证下线优化了，请问什么时候才会上线？ A：请优先关注该云认证下线优化通知中所提到的上线时间，若通知中未给出明确的上线时间，您可前往华为云开发者学堂资讯专栏，云认证上线前会提前7天在此发布通知。 【临时变更】 Q：我在购买某云认证一段时间后，又收到了一张代金券，请问是什么原因？ A：是因为该云认证在您购买的30天内由于产品调整进行过临时变更，但您尚未完成实验，所以重新发放了匹配该实验的代金券。 Q：我已经购买过的云认证价格变化了，但是我还没实验和考试，请问会有影响吗？ A：没有影响。如果因价格调整涉及到实验代金券的变更，我们会为您补发代金券，请使用该代金券实验；如不涉及实验代金券变更，请您正常学习、实验及考试，不会另行通知。 【下线优化】 Q：我购买的云认证下线优化了，但我还没实验怎么办？ A：如您购买的云认证实验环节在KooLabs云实验中进行，请您关注华为云开发者学堂资讯专栏的上线通知，待重新上线后前往KooLabs云实验；如您购买的云认证对应的实验是以实验手册形式提供指导的，因云认证代金券有效期为30天，若该云认证在您购买30天内下线优化，华为云开发者学堂将在其重新上线后为您补发代金券，届时请使用该券进行实验；如该云认证下线时您购买已超过30天，则原代金券已失效，请您关注华为云开发者学堂资讯专栏的上线通知，待重新上线后自费购买资源进行实验。 Q：我购买的云认证下线优化了，还能学习、实验和考试吗？ A：下线优化期间不可学习、实验和考试，建议您在重新上线后学习备考。 Q：购买并考取了云认证证书，但是那个云认证下线优化了，我的证书还有效吗？ A：您的证书只要在有效期内即有效，且在优化前后考取的证书拥有同等效力。 Q：我考取的云认证下线优化了，还能下载证书吗？ A：可以，您仍可前往 个人主页-我的开发者学堂-我的认证-已完成 下载证书。 Q：我购买的云认证下线优化了，请问什么时候才会上线？ A：请优先关注该云认证下线优化通知中所提到的上线时间，若通知中未给出明确的上线时间，您可前往华为云开发者学堂资讯专栏查询，云认证上线前会提前7天在此发布通知。 Q：我考取的云认证下线优化了，还可以进行开发者认证兑换吗？ A：可以，您仍可前往个人主页-我的开发者学堂-我的认证 进行开发者认证证书兑换。 【停止服务】 Q：云认证停止服务后，还能学习课程吗？ A：仍可通过个人主页-我的开发者学堂-我的课程搜索该课程进行学习，但课程已不再维护刷新。 Q：云认证停止服务后，对应的实验还能操作吗？ A：如您购买的云认证实验环节在KooLabs云实验中进行，请关注KooLabs云实验的相关实验是否有效，如有效则能继续进行实验操作；若实验是以实验手册形式提供指导，则不建议继续实验。 Q：云认证停止服务后，还可以进行理论考试和实验考试吗？ A：云认证停止服务即说明该认证不再具有认证价值，不可再开展相应的认证考试。 Q：云认证停止服务后，我的证书还有效吗？ A：已考取的证书在有效期内均有效。 Q：云认证停止服务后，还可以参与开发者认证兑换吗？ A：已考取的证书在有效期内均有效，即可以在证书有效期内进行开发者认证证书兑换。 Q：云认证停止服务公告已经发布了，可我还没考试怎么办？ A：华为云开发者学堂会提前30天在华为云开发者学堂资讯专栏发布停止服务公告，若您还有认证需求，请在此期间学习、实验并考取证书，正式下线后实验和考试功能将永久关闭。 父主题： 云认证业务动态说明

购买后在哪里可以查看已购买的微认证、微认证兑换码和兑换情况？ 您可以到华为云开发者学堂右上方的“个人中心”，选择“我的微认证”，查看已购买的微认证。如图1。 图1 查看已购买微认证-我的微认证 您可以到华为云开发者学堂右上方的“个人中心”，选择“我的微认证-我的兑换码”，查看微认证兑换码并将其发放给使用者，在个人中心即可看到兑换码的兑换情况。如图2 图2 查看已购买微认证-我的微认证-我的兑换码 父主题： 微认证购买常见问题

“云认证业务动态”标签、含义及对用户的影响 华为云认证，包含华为云微认证，华为云开发者认证，如下统一简称为“云认证”。 表1 云认证业务动态标签及含义 业务动态 标签 含义 通知/公告 通知/公告方式 提前天数 正式上线 / 云认证首次上线或下线优化后的云认证重新上线 上线通知 页面 7天 临时变更 / 指在若干小时内即可完成的变更操作，对课程、实验及考试内容均无影响，如修改代金券配置、修改页面文案、调整价格等 / / / 下线优化 下线优化 指某云认证因产品功能变更、课程或实验内容陈旧等原因导致用户的实验、考试无法正常进行，需下线调整优化 优化调整通知 页面 7天内 停止服务 停止服务 云服务更新迭代速度快，某些云认证由于产品功能变更、下线等原因，内容不再适用，故作停止服务退市处理 停止服务公告 页面/邮件/电话 30天 通知/公告发布位置链接：华为云开发者学堂资讯专栏 表2 下线优化可能对用户的影响 用户体验流程 下线优化通知发出~下线优化开始 下线优化开始~下线优化结束 重新上线 微认证1.0 微认证2.0 开发者认证 微认证1.0 微认证2.0 开发者认证 微认证1.0 微认证2.0 开发者认证 浏览商品&购买 正常 商品临时下架，无法下单 正常 课程学习 正常 无法学习 正常 实验练习 正常 无法操作 正常 理论考试 正常 无法考试 正常 实验考试 / 正常 / 无法考试 / 正常 下载证书 正常 详情页无法获取，可在“个人主页-我的开发者学堂-我的认证”点击下载证书 正常 正常 兑换开发者认证 / 正常 / / 正常 / / 正常 / 其他查询：如个人主页-我的开发者学堂-我的认证 正常浏览 正常浏览，已通过的微认证证书正常查看 正常浏览 表3 停止服务可能对用户的影响 用户体验流程 停止服务公告发出~停止服务生效 停止服务生效 微认证1.0 微认证2.0 开发者认证 微认证1.0 微认证2.0 开发者认证 浏览商品&购买 正常 商品永久下架 课程学习 正常 支持个人中心-我的课程中搜索重复学习 实验操作 正常 如您购买的认证实验环节在KooLabs云实验中进行，请关注KooLabs云实验的相关实验是否有效，如有效则能继续进行实验操作；若实验是以实验手册形式提供指导，则不建议继续实验 理论考试 正常 无法考试 实验考试 / 正常 / 无法考试 下载证书 正常 详情页无法获取，可在“个人主页-我的开发者学堂-我的认证”点击下载证书 兑换开发者认证 / 正常 / / 无法兑换 其他查询：如个人主页-我的开发者学堂-我的认证 正常浏览 正常浏览，已认证证书正常查看 父主题： 云认证业务动态说明