配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname域服务器的计算机全名>-ad_ip域服务器的IP>-ad_passwd域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname*....
AD办公网络常见问题
操作如下：将AD域服务器和DNS服务器所属VPC加入云企业网实例 登录 云企业网管理控制台，在 云企业网实例 页面，单击待加入的云企业网实例ID，然后单击VPC后面的 图标，在弹出的页面中按照提示完成相关配置。将AD办公网络VPC加入云企业网...
macOS客户端通过VPN访问SMB协议文件系统
DNS端口：UDP 53 Kerberos端口：TCP 88 LDAP端口：TCP 389 LDAP Global Catalog端口：TCP 3268 设置macOS客户端的DNS为AD域服务器。通过 ipconfig 命令在AD域服务器上查询内网IP。在macOS客户端桌面顶部的 Finder 栏，单击 Go>Network。在 ...
添加SMB共享AD域用户或用户组
添加AD域用户 云存储网关成功加入AD域后，您可以使用AD域服务器里已经存在的用户对SMB共享进行鉴权。操作步骤 登录 云存储网关控制台。选择目标文件网关所在的地域。在 网关列表 页面，找到并单击目标文件网关，进入操作页面。在 共享 页面...
创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
操作系统迁移中问题（Windows）
问题描述 在Windows操作系统迁移时，错误信息为“OS Migration From Win2008R2 To Win2012R2 Failed,code=M10_1001,msg=Run OSM Check Script Error”。问题原因 当前系统盘C盘空闲空间少于20 GiB，需要先留出足够空间，以免Windows操作...
网络端点
AD 和 ENI 属于同一个阿里云 VPC 如果您的 AD 域服务器和 EIAM 持有的 ENI 同属于一个阿里云 VPC，此时您需要采用如下网络 ACL 方式：AD 域服务器所属安全组放行 ENI 的 IP。AD 和 ENI 属于不同阿里云 VPC 如果您的 AD 域服务器和 EIAM ...
使用Windows实例搭建AD域
配置域服务器参数，然后单击 下一步。配置DNS选项，然后单击 下一步。配置NetBIOS域名，然后单击 下一步。检查并确认您的选择，单击 下一步。所有先决条件都检查通过后，单击 安装。安装完成后将自动重启该服务器，重新连接该服务器后可以...
使用Windows公共镜像创建非IO优化实例后无法识别网卡
问题描述 使用新版本的Windows公共镜像创建非IO优化实例，启动系统后无法识别网卡驱动，导致网络不通，无法远程连接。问题原因 新版本的镜像默认安装KVM驱动，Xen...win2008r2_64_ent_sp1_en-us_40G_alibase_20170915.vhd 适用于 云服务器ECS
2019年
win2008r2_64_ent_sp1_en-us_40G_alibase_20190816.vhd 2019-8-16 更新2019年8月份系统补丁 修复CVE-2019-1181、CVE-2019-1182漏洞 Windows Server 2008 R2 企业版 中文版：win2008r2_64_ent_sp1_zh-cn_40G_alibase_20190816.vhd 英文版：...
安装脚本配置说明
isLoginNode true 是否登录节点，可选值：true false isAccountManager true 是否主域服务器，可选值：true false isResourceManager true 是否主调度器，可选值：true false isAccountManagerBackup true 是否备用域服务器，可选值：true ...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
在 Internet协议版本4（TCP/IPv4）属性 对话框，选中 使用下面的DNS服务器地址，设置DNS服务器地址为AD域服务器的IP地址。使用命令提示符工具执行 ping 命令，ping AD域名，验证Windows客户端和AD域之间的连通性。将Windows客户端加入AD域...
基本概念
AD域服务器 即AD域控制器，安装了活动目录AD（Active Directory）的服务器，负责管理用户域的交互关系，包括用户登录过程、身份验证等。DNS服务器 即域名服务器，指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址...
将SMB文件系统挂载点接入AD域
在AD域服务器上，打开CMD命令窗口，执行以下命令为SMB文件系统挂载点生成Keytab密钥表文件。ktpass-princ cifs/文件系统挂载点地址>@域>-ptype KRB5_NT_PRINCIPAL-crypto All-out<生成的密钥表文件的文件路径>-pass<用户密码>示例：ktpass-...
2018年
版本 镜像ID 发布时间 发布内容 Windows Server 2008 R2 企业版 中文版：win2008r2_64_ent_sp1_zh-cn_40G_alibase_20181220.vhd 英文版：无 2018-12-20 更新2018年12月份安全补丁KB4471318。使用RDP连接时，Windows客户端需升级至最新补丁....
2020年
Linux镜像 指定实例规格族使用的Linux镜像 Windows Server镜像 CentOS CoreOS Debian FreeBSD OpenSUSE Ubuntu AMD镜像 可信镜像 Windows Server 2019 Windows Server 2016 Windows Server 2012 Windows Server 2008 Windows Server ...
国标协议接入流程
国标设备平台接入配置示范 设备厂商A 说明 SIP服务器域：指的是SIP服务器ID的前10位。网络摄像机（IPC）网络硬盘录像机（NVR）说明 对于NVR来说，下图中的视频通道编码ID，填入几个设备国标ID，就代表有几个通道。每个通道对应的摄像头，...
虚拟机自定义规范创建
例如 MSHOME Windows服务器域 输入域名。要将计算机添加到指定的域，请输入有权执行此操作的用户帐户的用户名和密码。在 即将完成 页面上，检查详细信息并单击“FINISH”以保存所做更改。结果 所创建的自定义规范会在自定义规范管理器中列...
日志字段详情
cis hc_win 2008_cis_rules CIS标准-Windows Server 2008 R2安全基线检查。cis hc_win 2012_cis_rules CIS标准-Windows Server 2012 R2安全基线检查。cis hc_win 2016_cis_rules CIS标准-Windows Server 2016/2019 R2安全基线检查。cis hc_...
日志类别及字段说明
说明 云安全中心不支持Windows Server 2008操作系统的登录流水日志。实时采集。网络连接日志 aegis-log-network 记录网络连接活动的日志，包括服务器连接五元组、连接时间、连接状态等信息。网络连接日志可以帮助您发现异常连接行为，识别...
无影云桌面配置AD域后工作区状态一直为配置信任失败
解决方案 请执行以下操作，登录AD域控服务器，配置本地安全策略：在 AD域配置 面板的 配置信任关系 页面，参考操作提示，登录AD域控服务器。在cmd中执行以下命令，打开本地安全策略。secpol.msc 选择本地策略>安全选项，找到网络访问:可...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
解析生效时间FAQ
因为不同顶级域DNS服务器缓存域名DNS服务器信息的TTL时间是不同的，所以理论上修改域名DNS服务器全球解析生效时间最长需要48小时。为什么修改/删除记录解析不是实时生效？答：因为客户端本地DNS会缓存域名的解析结果，当用户访问域名时，...
创建、修改或删除AD用户
如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件 已搭建...
NAT场景下的堡垒机运维最佳实践
已在公网NAT网关设置网络域代理服务器的DNAT条目。具体操作，请参见 创建和管理DNAT条目。已购买或升级为堡垒机企业双擎版。具体操作，请参见 购买实例 和 升配实例规格。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
堡垒机的审计事件
CreateNetworkDomainProxy 创建网络域代理服务器。CreatePasswordTask 创建改密任务。CreatePolicy 创建控制策略。CreateRdsHosts 创建RDS类型的主机。CreateRule 创建授权规则。CreateShareKey 创建共享密钥。CreateUser 创建用户。...
使用插件部署混合云集群
服务器重启后，DNS配置被重置，怎么办？默认情况下，服务器重启会重置DNS配置文件，导致DNS设置不成功。您可以通过以下方式修改：（推荐）修改ifctg-eth0。vim/etc/sysconfig/network-scripts/ifcfg-eth0 修改 PEERDNS=no，表示不重置DNS。...
子域管理
等单独管理，子域可以独立管理域名解析 应用场景 子域托管，可以便于客户对主、子域名进行分别管理，适用于以下场景：主域DNS服务器使用第三方DNS厂商，因某些特殊原因无法做到将DNS全量迁移到阿里云DNS，希望先迁移子域到云解析DNS使用。...
Windows IDC调研工具下载及使用
运行环境准备 Windows IDC 调研工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被调研服务器需要在同一网络域下。工具服务器操作系统要求为主流 Windows Server ...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
离线采集IDC资源（Windows）
详情请参考文档：支持列表 运行环境准备 Windows IDC资源采集工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被采集服务器需要在同一网络域下。工具服务器操作...
如何保证幂等性
您在调用ECS API时，如果发生请求超时或服务器内部错误，客户端可能会尝试重发请求。您可以在请求中设置 ClientToken 参数避免多次重试带来重复操作的问题。什么是幂等性 在数学计算或者计算机科学中，幂等性（idempotence）是指相同操作或...
网络域
您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳运维...
网络质量任务错误码
611 无法解析中间NS服务器 在迭代过程中需要从顶向下解析每个域的NS服务器，如果任何一个域的NS服务器解析失败则迭代过程失败。612 域名不存在 NS服务器返回错误码告知本地此域名不存在。613 NS返回了其他错误 NS服务器返回了其他错误码。...
安装virtio驱动
为避免部分服务器、虚拟机或者云主机的操作系统在导入镜像文件后，创建的ECS实例无法启动，您需要在导入镜像文件前在源服务器中安装virtio驱动。您可以按照本文操作通过安装包为Windows系统安装virtio驱动。操作步骤 在源服务器上下载阿里...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
国标接入问题排查
检查是否配置了SIP域，如果配置了请确保SIP域为SIP服务器ID的前10位数字。检查摄像头的用户名密码是否与控制台输入的匹配。如果用户名密码配置错误，在连续多次尝试注册失败之后该摄像头会被锁定，需要等一个小时后才会解除锁定，之后才能...
公共镜像已知问题
Windows操作系统已知问题 Windows Server 2022安装KB5034439补丁失败问题 2022年06月补丁导致Windows服务器网卡NAT、RRAS异常等问题 2022年01月补丁导致Windows域控服务器异常问题 经典网络中Windows Server 2022镜像的实例无法自动激活...
安装SharePoint Server 2016
在 服务器角色 步骤中，选中 Active Directory 域服务、DHCP 服务器、DNS 服务器、Web 服务器(IIS)，然后单击 下一页(N)。在 功能 步骤中，选中.NET Framework 3.5 功能，然后单击 下一页(N)。在 确认 步骤中，单击 安装(I)。配置AD服务 在...
- 产品推荐
- 这些文档可能帮助您