托管桌面池管理

托管桌面池是将已有的物理或虚拟桌面纳入云空间系统中进行统一管理的解决方案。通过创建托管桌面池，管理员可以将安装了代理端的远程桌面添加至该桌面池并分配给最终用户。

这种模式支持多种桌面形态，包括物理 PC 机、笔记本电脑，以及部署在 Citrix、VMware 平台上的云桌面虚拟机。其典型应用场景包括：

注：对被托管桌面操作系统版本与CPU 架构的要求，请参考产品简介 -> 技术架构 -> 代理端 -> 三、支持的操作系统与 CPU 架构章节。

一、创建托管桌面池

进入租户上下文的 “产品 -> VDI桌面 -> 托管桌面池”，点击 “创建” 按钮。

托管桌面池主要充当一个“目录”或“分组”的角色，管理员可以根据机器的位置属性、所属平台或分类，自行创建多个桌面池进行归类管理。

点击托管桌面池列表右侧的 “管理桌面” 按钮，进入管理界面后点击 “添加” 按钮。

为了保证桌面在客户端的正常展现与连接，请尽量填写完整的属性信息：

访问信息（连接核心）：
- IP 地址：桌面的 IPv4/IPv6 地址。若桌面处于内网并需要通过公网访问（且不走 SDWAN 接入网关），此处应填写映射后的公网地址。
- 系统用户与密码：该桌面的登录凭据，决定了连接参数。若需修改，可通过列表中的“更新凭据”按钮操作。
接入与策略：
- 策略组：决定该托管桌面受到的管控规则。
- 接入网关编码：关联公网接入转发服务，请参考安装部署 -> 部署SDWAN网关相关章节进行配置。
身份验证（验证码机制）：
- 托管桌面无法通过云平台 API 自动识别身份，因此在添加时需点击 “一键生成” 验证码。
- 在被托管桌面配置 Mole 代理时，必须输入此验证码完成匹配，管理端才能识别该 Mole 属于哪台托管桌面。
- 时效性：验证码有效期为 1 小时，过期后可在编辑页面重新生成。
展现属性（影响展示）：
- 系统类型与操作系统：影响客户端桌面卡片的图标和 LOGO 展现。
- 硬件规格（CPU/内存/磁盘）：仅用于客户端卡片的信息展示，不影响实际物理性能。

点击表头的 “更多 -> 批量分配用户 按钮。

由于托管桌面属于既有资源，系统不支持“创建”或“删除”虚拟机操作，仅提供“添加”和“移除”功能。移除操作只是删除管理系统中的记录，不会影响桌面系统的运行，且无需进入回收站。

查看详情：
- 点击桌面名称可弹出侧边栏，查看基本信息、任务记录及内部代理（Mole、HSRServer 等）状态。
端口映射说明：
- 若需要公网访问且端口已映射，且映射后的端口非默认值（TCP 15701/15702/5703），需通过 “更改协议端口” 按钮填写公网映射端口。
代理端要求：
- 桌面必须预装 云桌面代理端软件包（至少包含 HSRServer）。
- 必须保证桌面地址及协议代理端口是可访问的。