ad域服务器管理制度-ad域服务器管理制度文档介绍内容-阿里云

配置E-HPC集群与Windows AD域用户账号互通

usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname<AD域服务器的计算机全名>-ad_ip<AD域服务器的IP>-ad_passwd<AD域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_...

创建和管理基于企业AD账号的办公网络

若状态显示为创建失败，您需要检查办公网络和AD域服务器的网络是否连通、创建办公网络时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击点击重试可重新尝试创建。具体操作，请参见 AD办公...

添加SMB共享AD域用户或用户组

添加AD域用户云存储网关成功加入AD域后，您可以使用AD域服务器里已经存在的用户对SMB共享进行鉴权。操作步骤登录云存储网关控制台。选择目标文件网关所在的地域。在网关列表页面，找到并单击目标文件网关，进入操作页面。在共享页面...

AD办公网络常见问题

操作如下：将AD域服务器和DNS服务器所属VPC加入云企业网实例登录云企业网管理控制台，在云企业网实例页面，单击待加入的云企业网实例ID，然后单击VPC后面的图标，在弹出的页面中按照提示完成相关配置。将AD办公网络VPC加入云企业网...

创建、修改或删除AD用户

如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件已搭建...

RDS PostgreSQL接入自建域

本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...

ModifyClusterAttributes-修改一个集群的属性

AdUser string 否 Windows AD 服务器管理员。administrator AdUserPasswd string 否 Windows AD 服务器管理员密码。xxxxxxx AdDc string 否 Windows AD 服务器域名。ehpcad.com AdIp string 否 Windows AD 服务器 IP。192.168.1.2 ...

无影云桌面配置AD域后工作区状态一直为配置信任失败

解决方案请执行以下操作，登录AD域控服务器，配置本地安全策略：在 AD域配置面板的配置信任关系页面，参考操作提示，登录AD域控服务器。在cmd中执行以下命令，打开本地安全策略。secpol.msc 选择本地策略>安全选项，找到网络访问:可...

使用Windows实例搭建AD域

常见问题如果您无法将多台客户端加入AD域或加入AD域后实例间无法互相访问，您可以参考实例之间无法互相访问AD域或同时加入AD域怎么办？进行处理。如果您在Windows实例中安装域控制器时出现如下提示，您可以参考在Windows系统的ECS实例中...

Linux客户端以AD域用户身份挂载并使用SMB文件系统

本文介绍在Linux操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见将SMB文件系统挂载点接入AD域。...

基本概念

AD域服务器 即AD域控制器，安装了活动目录AD（Active Directory）的服务器，负责管理用户域的交互关系，包括用户登录过程、身份验证等。DNS服务器即域名服务器，指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址...

AD和LDAP配置

AD域设置登录堡垒机Web管理页面，进入用户 AD/LDAP设置，将模式调整为 AD。在页面内依次填入 AD服务器IP、端口、要同步的用户所在的组织、域名、域用户账号、密码，以及姓名、邮箱、手机号码等属性字段名称。说明需保证填入的用户账号...

在Windows系统的ECS实例中安装AD域控制器的注意事项及...

本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...

文件网关如何加入AD域

将AD域控制器加入云服务器（ECS）安全组，并且对云存储网关IP放行53端口、389端口、445端口、88端口，具体操作，请参见下图：在文件网关里将第一个DNS服务器地址替换为AD域控制器的IP，具体操作，请参见配置AD/LDAP/DNS。将文件网关加入AD...

SQL Server接入自建域

相关操作使用API查看或修改AD域关联信息、退出所在AD域，请参见：DescribeADInfo-查询RDS SQL Server的AD域关联信息 ModifyADInfo-修改RDS SQL Server的AD域配置 DeleteADSetting-删除RDS SQL Server的AD域关联常见问题 RDS使用什么权限...

macOS客户端通过VPN访问SMB协议文件系统

DNS端口：UDP 53 Kerberos端口：TCP 88 LDAP端口：TCP 389 LDAP Global Catalog端口：TCP 3268 设置macOS客户端的DNS为AD域服务器。通过 ipconfig 命令在AD域服务器上查询内网IP。在macOS客户端桌面顶部的 Finder 栏，单击 Go>Network。在 ...

修改堡垒机实例的AD认证服务器的配置

修改堡垒机实例的AD认证服务器的配置。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 ...

GetInstanceADAuthServer-查询堡垒机实例上AD认证的...

通过堡垒机的 AD 认证功能，可以将 AD 服务器的用户同步到堡垒机。同步成功后，用户可通过堡垒机运维服务器。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试您可以在...

Windows客户端以AD域用户身份挂载并使用SMB文件系统

在 Internet协议版本4（TCP/IPv4）属性对话框，选中使用下面的DNS服务器地址，设置DNS服务器地址为AD域服务器的IP地址。使用命令提示符工具执行 ping 命令，ping AD域名，验证Windows客户端和AD域之间的连通性。将Windows客户端加入AD域...

Windows应用程序

将SMB文件系统挂载点接入AD域 Windows客户端以AD域用户身份挂载并使用SMB文件系统数据访问 SMB文件系统数据的上传下载通过NAT网关实现本地客户端访问NAS SMB文件系统 SQLServer SQLServer使用NAS SMB文件卷 Windows工具使用Windows ...

将SMB文件系统挂载点接入AD域

在AD域服务器上，打开CMD命令窗口，执行以下命令为SMB文件系统挂载点生成Keytab密钥表文件。ktpass-princ cifs/文件系统挂载点地址>@<AD域>-ptype KRB5_NT_PRINCIPAL-crypto All-out<生成的密钥表文件的文件路径>-pass<用户密码>示例：...

VerifyInstanceADAuthServer-验证实例AD服务配置。

验证实例AD服务配置。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...

什么是弹性高性能计算E-HPC

域账号服务器：管理集群内的用户。计算节点：运行高性能计算作业，其配置决定了E-HPC集群的总体性能。安全组是一种虚拟防火墙，具备集群节点状态检测和数据包过滤能力，用于在云端划分安全域。什么是云服务器ECS 安全组概述专有网络VPC 您...

AD域/LDAP 登录配置

1.前提条件您的 AD 域/LDAP 服务有可访问的公网地址。2.控制台配置（1）进入 Domain 的用户体系，点击配置按钮（2）设置 Ldap 相关配置 3.打开官方 APP 登录界面，可以看见 LDAP 登录选项

ListUserAdOrganizationUnits-获取AD域的组织单元

获取AD办公网络（原工作区）对接的AD域的组织单元OU信息。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求...

DescribeADInfo-查询RDS SQL Server的AD域关联信息

1AD222E9-E606-4A42-BF6D-8A4442913CEF ADDNS string AD 域的 DNS 信息。100.100.XX.XX ADServerIpAddress string AD 域的服务 IP 地址。192.168.XX.XX AbnormalReason string 异常原因。UserName string AD 域的用户名。test_01 示例正常...

DescribeADInfo-查询RDS SQL Server的AD域关联信息

1AD222E9-E606-4A42-BF6D-8A4442913CEF ADDNS string AD 域的 DNS 信息。100.100.XX.XX ADServerIpAddress string AD 域的服务 IP 地址。192.168.XX.XX AbnormalReason string 异常原因。UserName string AD 域的用户名。test_01 示例正常...

配置AD/LDAP/DNS

在加入/离开AD域或者连接/断开LDAP服务器时，会自动删除CIFS共享中已配置的用户权限。AD功能支持的服务器版本：64位Windows Server 2016数据中心版、Windows Server 2012 R2数据中心版。LDAP功能支持的服务器版本：基于64位CentOS 7.4的...

网络端点

AD 和 ENI 属于同一个阿里云 VPC 如果您的 AD 域服务器和 EIAM 持有的 ENI 同属于一个阿里云 VPC，此时您需要采用如下网络 ACL 方式：AD 域服务器所属安全组放行 ENI 的 IP。AD 和 ENI 属于不同阿里云 VPC 如果您的 AD 域服务器和 EIAM ...

CreateADConnectorOfficeSite-创建基于企业AD账号的...

在 AD 域服务器中完成信任关系配置，然后调用 ConfigADConnectorTrust 为 AD 办公网络配置信任关系。调用 ListUserAdOrganizationUnits 获取 AD 域的组织单元 OU 信息，然后调用 ConfigADConnectorUser 为 AD 办公网络指定组织单元 OU 和...

在 Console 页签，执行如下命令，将AD域下的 ccy1 用户设置为管理员角色。PUT/_security/role_mapping/basic_users {"roles":["superuser"],"enabled":true,"rules":{"any":[{"field":{"groups":"cn=ali,dc=ccy,dc=com" } },{"field":{"dn...

设置或重置服务器密码

操作步骤登录轻量应用服务器管理控制台。在左侧导航栏，单击服务器。在需要设置或者重置密码的轻量应用服务器卡片中，单击重置密码。在弹出的重置密码对话框中，输入新的服务器密码并确认密码，然后单击重置密码。重要设置密码不能...

重置轻量应用服务器的密码后未生效

不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...

使用 AD/LDAP 认证登录三方应用

场景说明 IDaaS 拥有 AD 域数据同步以及委托认证能力，可以快速实现使用 AD/LDAP 认证登录数百款应用。首先将 AD 账号同步到 IDaaS，之后将希望单点的应用对接到IDaaS。完成这两步，企业最终实现使用 AD 域账号登录三方应用。说明本文介绍...

认证管理

可选：（可选）选择 AD 域认证模式。填写服务器地址、端口号、Base DN、域名，填写一个AD服务器中的账户和密码。单击测试连接，测试与服务器的联通性及该账户是否可用。同步AD用户，单击立即同步用户或勾选自动同步用户。说明自动同步...

文件存储NAS SMB ACL概述

NAS SMB ACL工作原理阿里云文件存储NAS支持用户VPC（Virtual Private Cloud）或者用户IDC（Internet Data Center）内的AD域控制器的用户管理和文件系统访问权限控制，这样可以打通混合云用户的云上和云下用户认证以及文件系统权限控制。...

ModifyADInfo-修改RDS SQL Server的AD域配置

该接口用于修改RDS SQL Server实例的AD域信息。接口说明适用引擎 RDS SQL Server 相关功能文档注意使用该接口前，请仔细阅读功能文档，确保完全了解使用接口的前提条件及使用后造成的影响后，再进行操作。SQL Server 接入自建域调试您...

ModifyADInfo-修改RDS SQL Server的AD域配置

该接口用于修改RDS SQL Server实例的AD域信息。接口说明适用引擎 RDS SQL Server 相关功能文档注意使用该接口前，请仔细阅读功能文档，确保完全了解使用接口的前提条件及使用后造成的影响后，再进行操作。SQL Server 接入自建域调试您...

ListOfficeSiteUsers-查询AD用户信息

查询AD办公网络（原工作区）对接AD域后获取的AD用户信息。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求...

SetGatewayADInfo

如果您要添加一个AD服务器信息，且已经存在一个AD服务器信息，那么原来的AD服务器信息会被新的AD服务器信息覆盖。如果您要清除AD服务器信息，请把enabled参数设置为false。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...

ad域服务器管理制度

新品推荐