华为云云桌面的政策全览与应用指南深度解析：
政策全览
- 计费政策
- 包年包月：提供包月和包年购买模式，适合稳定长期使用云桌面资源的场景，能享受较大折扣，按订单购买周期结算。
- 按需计费：按需申请资源，从 “开通” 开始计费到 “删除” 结束，按实际使用时长精确到秒计费，适合短期业务需求，可按需开关机节省成本，还支持变更为包年包月资源。
- 镜像与系统盘政策
- 重装系统盘不收费，切换操作系统功能若涉及资源变更，根据实际情况收取配置费用和镜像费用。
- Windows 公共镜像为市场镜像，镜像规格升配时需向 ISV 服务商补齐差价，降配时费用不变且服务商不退费。目前 Windows 公共镜像规格一致，变更系统盘时，按需计费的云桌面若镜像类型不变按新配置费用计费，由私有镜像变更为公共镜像按新配置和镜像费用计费；包年包月模式若镜像类型不变无需补交费用，由私有镜像变更为公共镜像需管理员支付订单后进行系统盘变更。
- 安全策略
- 防截屏策略：可开启防止用户在云桌面截屏保存本地及分享，仅支持 Windows 客户端、mac 客户端（24.6.3 版本及以上）、Linux 瘦终端，开启后其他终端禁止接入。
- IP 地址接入控制：默认为空允许所有客户端接入，可配置指定客户端的 IP 地址和子网掩码，控制仅配置的客户端支持接入桌面。
- 终端设备加域校验开关：通过策略控制终端设备接入桌面，开启后仅加入公司域的终端设备允许接入，仅对接 AD 域且仅 Windows 终端支持，建议在终端类型登录管控配置中仅允许 Windows 终端接入，要求终端设备和桌面项目所在域属于同一个域，支持客户端和服务端 24.6.2.5001 版本及以上。
- 终端类型登录管控：开启后可选择控制终端设备接入云桌面，可指定仅选择的终端设备允许接入或未选择的禁止接入，关闭后所有终端设备均可接入，支持客户端和服务端 24.6.2.5001 版本及以上。
应用指南
- 文件共享应用
- 购买文件系统：管理员在对应区域购买文件系统，创建的文件系统与云桌面须使用同一 VPC，且桌面 VPC 未使用对等连接。不同桌面类型适用不同文件系统类型，如 Windows 系统的桌面，SFS 容量型协议选 “CIFS”，SFS Turbo 协议选 “NFS”；UOS 系统的桌面，SFS 容量型和 SFS Turbo 协议均选 “NFS”。
- 挂载文件系统：终端用户使用帐号密码通过客户端登录桌面，根据桌面操作系统类型及文件系统类型进行挂载。例如 Windows 系统挂载 CIFS 协议的 SFS 容量型文件系统，通过 “文件资源管理器” 的 “映射网络驱动器” 功能进行；挂载 NFS 协议的 SFS Turbo 文件系统，需先安装和修改 NFS 相关配置后执行挂载命令。UOS 系统则需先确认 NFS 客户端安装情况，安装后创建本地路径，再执行挂载命令。
- 云桌面访问企业内网
- 云专线连接：登录管理控制台，在 “租户配置” 的 “网络配置” 下开启 “云专线接入地址”，若云桌面的业务子网与云专线的子网不在同一范围内，需将云专线的网段配置在 “云专线网段信息” 中，最多可配置 5 个网段。
- VPN 连接：输入待接入的本地数据中心的网段，确认与云桌面所在 VPC 网段无冲突，勾选相关确认选项后单击 “确定”，通知终端用户使用云专线接入地址接入云桌面。
- 应用授权
- 使用管理员帐号登录云应用的管理控制台，在左侧导航栏单击 “应用组”，进入 “应用组” 列表页面，选择应用组名称进入 “应用列表” 页面，单击 “授权用户”，进入用户列表页面，单击 “添加用户”，选择需要使用应用的用户 / 用户组并单击 “确定”，用户将收到云应用授权服务通知邮件 / 短信。需注意 AD 用户组的用户暂不支持发送通知消息，用户名长度超过 20 字符的用户不支持接入 Windows 应用，云应用授权用户推荐使用 user 权限。
