说明 如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高办公网络创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。检查DNS...
如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高 办公网络 创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。DNS地址 企业...
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
新建网络域 要使用堡垒机运维网络域内的多台服务器，需要先在堡垒机中新建网络域并连接到代理服务器。具体操作步骤如下。登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧...
本文介绍如何使用E-HPC插件部署混合云集群，该集群由本地调度器、本地域控和云上计算节点等组成。背景信息 混合云集群是E-HPC提供的一套用于云上计算资源和本地服务之间互通的集群结构，通常由本地调度器、本地域控、云上计算节点、共享...
云存储网关目前不支持配置多个AD域控（比如父域和子域只能配置其中一种）。配置LDAP 登录 云存储网关控制台。在 网关列表 页面，找到并单击目标文件网关，进入操作页面。选择 AD/LDAP/DNS 页签，单击 建立连接。在 连接LDAP服务器 对话框中...
本文以将AD域服务和DNS服务部署在同一台服务器上为例，操作步骤如下：重要 除额外说明的配置外，部分配置步骤已省略，配置时保持默认配置，单击 下一步 即可。单击 添加角色和功能。选择安装类型。选择要安装角色和功能的服务器。选中要...
国标注册流程说明 国标设备（这里以摄像头为例）通过国标GB/T28181接入阿里云，需要先在 视图计算 的控制台录入摄像头信息，大致过程如下：在摄像头自己的管理控制台页面，配置阿里云国标接入点配置信息。请注意查看NVR或IPC的配置（配置...
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
本文介绍如何在本地文件网关控制台上管理SMB共享，包括创建/删除/关闭/修改SMB共享、设置AD/LDAP、添加SMB用户等操作。前提条件 已添加缓存，详情请参见 添加缓存。已绑定云资源，详情请参见 绑定云资源。背景信息 SMB（Server Message ...
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
分发单独放在一台服务器，其目的是解决publisher故障转移时，分发服务器可以提供持续同步数据到订阅服务器。发布（publisher）和分发（distributor）是放在用户本地，拥有自主权限。订阅（subscriber）放在RDS上，建议不要用高可用RDS实例...
适用于需要将几台ECS实例相互隔离的应用架构，大幅降低服务不可用的几率。部署集组高可用策略 该策略支持将部署集划分为最多7个分组，多台ECS实例可以根据实际需要分散部署在不同的分组中。不同分组的ECS实例会在指定地域内严格分散在不同...
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台开启SMB ACL功能。前提条件 已创建SMB文件系统。具体操作，请参见 创建SMB文件系统。步骤一：生成Keytab文件 您可以...
在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的云服务器尽量不提供公网IP，如果有多台服务器提供公网访问，建议您配置公网流量分发的负载均衡服务来公网服务，提升系统的可用性，避免单点。详情请参见 负载均衡...
Windows操作系统已知问题 Windows Server 2022安装KB5034439补丁失败问题 2022年06月补丁导致Windows服务器网卡NAT、RRAS异常等问题 2022年01月补丁导致Windows域控服务器异常问题 经典网络中Windows Server 2022镜像的实例无法自动激活...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
如多台AD服务器之间也有同步，请确保用于直接同步阿里邮箱的那台AD服务器上的生效时间，以保证增量同步至阿里侧的时效性。同步支持的字段 1、如下是默认支持同步的字段，除账号名外，其他字段支持自定义，可选择AD任意属性字段进行同步；2...
云盾堡垒机与AD/LDAP服务器对接，可将AD/LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，...
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
解决方案 请执行以下操作，登录AD域控服务器，配置本地安全策略：在 AD域配置 面板的 配置信任关系 页面，参考操作提示，登录AD域控服务器。在cmd中执行以下命令，打开本地安全策略。secpol.msc 选择本地策略>安全选项，找到网络访问:可...
如果一个用户登录一台Windows机器后，他用一个域身份（可以是登录的域身份USER A，也可以其他域身份USER B）挂载了NAS SMB文件系统，那么他就不能在这个Windows Session以其它域身份（例如，USER C）再挂载NAS SMB文件系统。如果以另一身份...
卸载客户端后，一般几分钟后（最长3小时），该服务器在云安全中心控制台上的客户端状态会由 在线 变为 离线。该服务器的资产记录仍会保留在云安全中心控制台上。您可以使用解绑功能删除处于离线状态的非阿里云服务器资产的记录并释放已消耗...
例如，您需要在代理服务器下接入50台服务器时，该代理服务器需要预留500 Kbit/s的带宽。代理服务器已对需要连接的主机或容器开放80、443、8080端口。如果您选择多台服务器作为代理，推荐您使用域名接入，请确保您已申请代理服务器域名，...
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
（可选）步骤四：创建并关联网络域（可选）完成同步资产后，若PAM未自动创建对应的网络域，您需要手动创建网络域。具体操作，请参见 运维ECS资产。步骤五：资产托管 完成同步资产后，您需要托管您的资产。具体操作，请参见 运维ECS资产。...
Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组没有该权限”错误 步骤十：杀毒软件检查 无法连接远程桌面可能是由于第三方杀毒软件设置导致，可通过以下方法进行解决。...
在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 因为浏览器兼容性问题，推荐使用Chrome或者Firefox浏览器登录SCG5000的Web管理控制台。浏览...
操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，堡垒机支持在操作审计中查询的事件如下表所示。事件名称 事件含义 AddDatabasesToAssetGroup 批量将数据库加入指定资产组。AddHostsToAssetGroup 批量将主机加入...
5、回到 PC 端 钉钉企业邮箱后台，左侧找到设置 webmail 地址并填写后确认（用户 PC 端不支持直接打开钉邮，打开钉邮会自动跳转到浏览器打开 webmail）。二、为员工分配企业邮箱 1、进入 管理后台——通讯录——成员管理，找到需要分配企业...
我有两台服务器分别属于移动和联通线路，云解析的智能解析支持实现用户就近访问吗？答：支持。智能解析可以实现让移动用户访问移动服务器IP地址，让联通用户访问联通服务器IP地址。您可以参阅 智能解析 操作文档。如何设置二级域名？答：如...
您在使用阿里云产品过程中需要遵循以下几点AK信息使用安全建议，以降低凭证泄露造成的影响：不要将AccessKey嵌入代码中。定期轮换AccessKey。定期吊销不需要的AccessKey。遵循最小权限原则，使用RAM用户。开启操作日志审计，并将其投递至...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
文本介绍如何在 无影云电脑（专业版）控制台配置基于LDAP的SSO登录。使用限制 仅组织ID支持基于LDAP的SSO，办公网络 不支持基于LDAP的SSO。前提条件 已搭建并完成LDAP服务器配置。步骤一：创建基于LDAP的企业身份源 登录 无影云电脑（专业...
在您通过智能接入网关设备接入阿里云时，您除了可以通过阿里云管理控制台对设备进行配置，您也可以通过登录设备Web管理控制台进行配置。背景信息 SAG-100WM设备目前支持运行的软件版本包含1.0系列版本和2.0系列版本。不同系列版本支持的...
在容器服务K8s集群或Serverless K8s集群中创建或部署应用时，您可以通过Java启动参数对JVM进行内存、GC（垃圾回收）策略以及服务注册与发现等配置。正确配置Java启动参数有助于降低GC（垃圾回收）开销，从而缩短服务器响应时间并提高吞吐量...
本文介绍如何基于阿里云Elasticsearch配置活动目录AD（Active Directory）身份认证，以实现AD域下相应角色的用户访问阿里云Elasticsearch。前提条件 您已完成以下操作：创建阿里云Elasticsearch实例。具体操作，请参见 创建阿里云...
说明 如果挂载点无法ping通，则需要通过一台与SMB协议文件系统在同一VPC下的ECS云服务器 ping 挂载点得到挂载点IP，使用挂载点IP在macOS上进行挂载操作。验证服务端口连通性 telnet[SMB协议文件系统挂载点]445 挂载SMB协议文件系统。通过...
对于一些应用场景，如移动端、HTML网页、PC、服务器、硬件设备、摄像头等，需要实时收集公网数据并进行实时处理。在传统架构中，一般通过前端服务器+Kafka来实现如上功能。现在日志服务LogHub功能可以代替这类架构，并提供稳定、低成本、...