DeleteBackupPolicyMachine-删除指定策略下的服务器
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:DeleteBackupPolicyMachine Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Uuid string 否 防勒索备份策略防护的服务器的 UUID。说明 UuidList 和 UUID 不能同时为空...
SetGatewayADInfo
如果您要添加一个AD服务器信息，且已经存在一个AD服务器信息，那么原来的AD服务器信息会被新的AD服务器信息覆盖。如果您要清除AD服务器信息，请把enabled参数设置为false。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
DescribeGatewayADInfo
调用DescribeGatewayADInfo获取网关上配置的AD服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...
AD和LDAP配置
云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。...
灾备规划
如果您的AD服务器是集中部署在一个数据中心，可能发生同一时间离线的情况，建议您：用混合云灾备一体机保护AD服务器，在云下发生故障时首先恢复这台AD服务器。在云上VPC里部署一个从AD服务器，与云下的主AD服务器保持连接。云下发生故障时...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
将AD服务器IP写入/etc/resolv.conf 中，删除默认的DNS服务器。执行 ping 命令，ping AD服务器名称验证连通性。配置Kerberos。请在配置文件/etc/krb5.conf 中添加如下内容。default_tgs_enctypes=aes256-cts-hmac-sha1-96 rc4-hmac des-cbc-...
认证管理
云盾堡垒机与AD/LDAP服务器对接，可将AD/LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，...
DeleteGatewaySMBUser
如果您的存储网关链接AD服务器或者LDAP服务器，该接口将会失败，在这种情况下，您可以在AD服务器或LDAP服务器上删除SMB用户。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
ModifyClusterAttributes-修改一个集群的属性
xxxxxxx AdDc string 否 Windows AD 服务器域名。ehpcad.com AdIp string 否 Windows AD 服务器 IP。192.168.1.2 FallbackHomeDir string 否 Linux 服务器 home 目录。home 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ...
CreateGatewaySMBUser
使用该接口时，需要注意如下事项：如果您的存储网关链接AD服务器或者LDAP服务器，该接口会失败，在这种情况下，您可以在AD服务器或LDAP服务器上创建SMB用户。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
文件存储NAS SMB ACL概述
用户客户端向AD（用户VPC或是用户IDC内的AD服务器）发出访问阿里云文件系统服务的请求。AD域控制器认证用户后用阿里云文件系统服务账号的密钥加密用户信息，返回给用户客户端。用户客户端将加密的用户信息通过SMB Session Setup传给SMB文件...
GetInstanceADAuthServer-查询堡垒机实例上AD认证的...
通过堡垒机的 AD 认证功能，可以将 AD 服务器的用户同步到堡垒机。同步成功后，用户可通过堡垒机运维服务器。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在...
云服务器ECS多分区场景下的磁盘分区扩容方法
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。概述 本文主要介绍在多分区场景下，云服务器ECS磁盘分区扩容的方法。...
修改堡垒机实例的AD认证服务器的配置
修改堡垒机实例的AD认证服务器的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
VerifyInstanceADAuthServer-验证实例AD服务配置。
dc=test,dc=com Domain string 是 AD 服务器上的域。domain Account string 是 服务器的账号。cn=Manager,dc=test,dc=com Password string 是 服务器账号的密码。Filter string 否 用户的筛选条件。(objectClass=top)返回参数 名称 类型 ...
DeleteFirewallRules-批量删除实例防火墙规则
2ad1ae67295445f598017499dc*RegionId string 是 地域 ID。您可以调用 ListRegions 查询轻量应用服务器的可用地域。cn-hangzhou ClientToken string 否 保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。...
基本概念
DNS服务器 即域名服务器，指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。AD Connector 用于对接企业AD的组件，实现将企业AD注册到 无影云电脑 中，以同步AD账号和权限信息等。会话 一次会话是指终端...
AD办公网络常见问题
如果AD域控服务器和DNS服务部署在不同设备，请将AD域服务器和DNS服务器所属VPC，以及AD办公网络VPC，加入同一个云企业网实例。操作如下：将AD域服务器和DNS服务器所属VPC加入云企业网实例 登录 云企业网管理控制台，在 云企业网实例 页面，...
配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname<AD域服务器的计算机全名>-ad_ip<AD域服务器的IP>-ad_passwd<AD域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
在 Internet协议版本4（TCP/IPv4）属性 对话框，选中 使用下面的DNS服务器地址，设置DNS服务器地址为AD域服务器的IP地址。使用命令提示符工具执行 ping 命令，ping AD域名，验证Windows客户端和AD域之间的连通性。将Windows客户端加入AD域...
AD FS和无影云电脑AD用户实现SSO
登录AD FS所在服务器，打开服务器管理。在右上角选择 工具>AD FS管理。在 AD FS 对话框的左侧导航栏中，选择 信任关系>信赖方依赖。添加信赖方依赖。在右侧操作区域，单击 添加信赖方信任。按照向导完成添加信赖方信任。选择数据源时请选择...
UploadInstanceKeyPair-导入密钥对
2ad1ae67295445f598017499dc*KeyPairName string 否 密钥对名称。test_gin PublicKey string 否 用户公钥。ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAID5aQ5bM0Am3mWe+upjSXqisUT4DLR6ExwvA0*@*.com 返回参数 名称 类型 描述 示例值 object ...
CreateInstanceKeyPair-创建实例密钥对
2ad1ae67295445f598017499dc*KeyPairName string 是 密钥对名称。ceshi 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。20758A-585D-4A41-A9B2-28DA8F4F534F KeyPairName string 密钥对名称。ceshi Fingerprint string ...
ListDisks-查询一个或多个磁盘信息
2ad1ae67295445f598017499dc*DiskIds string 否 磁盘 ID。取值可以由多个磁盘 ID 组成一个 JSON 数组，最多支持 100 个 ID，ID 之间用半角逗号（,）隔开。["d-bp14wq0149cpp2x*","d-bp14wq0149cpp2y*"]PageSize integer 否 分页查询时设置...
EnableFirewallRule-开启实例防火墙规则
2ad1ae67295445f598017499dc*RegionId string 是 指定的轻量应用服务器实例所属的地域 ID。您可以调用 ListRegions 查看支持的阿里云地域列表。cn-hangzhou ClientToken string 否 保证请求幂等性。从您的客户端生成一个参数值，确保不同...
ListSnapshots-获取快照
2ad1ae67295445f598017499dc*DiskId string 否 指定的磁盘 ID。d-bp14wq0149cpp2xy*SnapshotIds string 否 快照 ID。取值可以由多个快照 ID 组成一个 JSON 数组，最多支持 100 个 ID，ID 之间用半角逗号（,）隔开。["s-bp16oazlsold4dks*",...
创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器部署在不同服务器上，请确保AD域控服务器的DNS已指向DNS服务器的IP地址。已创建 云企业网 实例，并将企业AD所属VPC和 办公网络 VPC加入同一个 云企业网 实例。关于如何创建 云企业网 实例，请参见 创建云企业网...
DescribeInstanceVncUrl-获取实例VNC连接地址
2ad1ae67295445f598017499dc*返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。20758A-585D-4A41-A9B2-28DA8F4F534F VncUrl string VNC 登录链接。wss%3A%2F%2Fhz01-vncproxy.aliyun....
DescribeMonitorData-获取实例监控数据
2ad1ae67295445f598017499dc*MetricName string 是 监控指标名称。可能值：MEMORY_ACTUALUSEDSPACE：内存实际使用大小，单位 bytes。DISKUSAGE_USED：磁盘使用大小，单位 bytes。CPU_UTILIZATION：cpu 使用率，百分比。VPC_PUBLICIP_...
对接LDAP身份源
服务器端口号 AD或者LDAP服务器的端口号。使用SSL连接方式 AD或者LDAP服务器是否开启SSL连接。取值：是：开启SSL连接后，您在AD或者LDAP服务器上的数据会进行加密传输，保证您的数据安全。否：表示不开启SSL连接。Base DN 要认证用户的Base...
创建云电脑
如果选择页签没有可选择的AD用户，说明AD域控制器未创建AD用户，您需要登录AD域服务器创建AD用户。上传用户 在 选择授权用户 面板，选择 上传 页签。选择以下一种方式制作用户信息文件。说明 录入用户信息时，第一列 SamAccountName 是用户...
添加SMB共享AD域用户或用户组
添加AD域用户 云存储网关成功加入AD域后，您可以使用AD域服务器里已经存在的用户对SMB共享进行鉴权。操作步骤 登录 云存储网关控制台。选择目标文件网关所在的地域。在 网关列表 页面，找到并单击目标文件网关，进入操作页面。在 共享 页面...
macOS客户端通过VPN访问SMB协议文件系统
DNS端口：UDP 53 Kerberos端口：TCP 88 LDAP端口：TCP 389 LDAP Global Catalog端口：TCP 3268 设置macOS客户端的DNS为AD域服务器。通过 ipconfig 命令在AD域服务器上查询内网IP。在macOS客户端桌面顶部的 Finder 栏，单击 Go>Network。在 ...
网络端点
AD 和 ENI 属于同一个阿里云 VPC 如果您的 AD 域服务器和 EIAM 持有的 ENI 同属于一个阿里云 VPC，此时您需要采用如下网络 ACL 方式：AD 域服务器所属安全组放行 ENI 的 IP。AD 和 ENI 属于不同阿里云 VPC 如果您的 AD 域服务器和 EIAM ...
DescribeCloudAssistantAttributes-查询一台或者多台...
["2ad1ae67295445f598017499dc*","2ad1ae67295445f598017123dc*"]返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 请求 ID。30637AD6-D977-4833-A54C-CC89483E*CloudAssistant object[]实例命令助手安装状态...
AD FS和无影云电脑便捷用户SSO
本文介绍AD场景下，通过AD FS（AD用户）与 无影云电脑（专业版）（便捷用户）进行单点登录SSO的配置流程。配置SSO后，当终端用户访问云电脑时，验证AD FS的用户信息进行登录，实现安全统一的登录管理。背景信息 单点登录SSO（Single Sign ...
AD FS与云SSO进行单点登录的示例
说明是AD FS服务器域名或IP地址。步骤五：在云SSO启用SSO登录 在云SSO的左侧导航栏，单击 设置。在 SSO登录 区域，单击 配置身份提供商信息。在 配置身份提供商信息 对话框，选择 上传元数据文档。单击 上传文件，上传从 步骤四：在AD FS...
堡垒机的审计事件
ModifyInstanceADAuthServer 修改实例AD认证服务器配置信息。ModifyInstanceAttribute 修改指定堡垒机实例的信息。ModifyInstanceLDAPAuthServer 修改实例LDAP认证服务器配置信息。ModifyInstanceTwoFactor 获取实例双因子配置。...
使用AD FS进行角色SSO的示例
说明是您的AD FS服务器域名或IP地址。具体操作，请参见 进行角色SSO时阿里云SP的SAML配置。说明 如果元数据文件超过大小限制，您可以尝试删除和中的所有内容。在阿里云账号Account1中创建两个可信实体类型为身份提供商的RAM角色（ADFS-...
CreateADConnectorOfficeSite-创建基于企业AD账号的...
在 AD 域服务器中完成信任关系配置，然后调用 ConfigADConnectorTrust 为 AD 办公网络配置信任关系。调用 ListUserAdOrganizationUnits 获取 AD 域的组织单元 OU 信息，然后调用 ConfigADConnectorUser 为 AD 办公网络指定组织单元 OU 和...
- 产品推荐
- 这些文档可能帮助您