文件网关如何加入AD域
将AD域控制器加入云服务器（ECS）安全组，并且对云存储网关IP放行53端口、389端口、445端口、88端口，具体操作，请参见下图：在文件网关里将第一个DNS服务器地址替换为AD域控制器的IP，具体操作，请参见 配置AD/LDAP/DNS。将文件网关加入AD...
Windows系统的ECS实例加入域提示“找不到网络路径”...
问题描述 在Windows实例上部署域控制器之后，客户端加入域时提示如下错误。问题原因 客户端加入域失败，可能是以下几种原因所造成。域控制器和客户端的TCP/IP NetBIOS Helper和Remote Registr服务没有开启。客户端的DNS没有指向域控制器的...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
使用Windows实例搭建AD域
步骤一：部署AD域控制器 重要 阿里云不推荐您使用已有的域控制器创建自定义镜像来部署新的域控。如果必须使用，请注意新建实例的主机名（hostname）和创建自定义镜像之前实例的主机名必须保持一致，否则可能会报错 服务器上的安全数据库...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
漏洞公告|Windows Print Spooler权限提升漏洞预警...
未经身份验证的远程攻击者可以利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。阿里云建议您及时更新漏洞补丁，并做好安全防护工作。漏洞信息 漏洞编号：CVE-2021-1675 漏洞评级：严重 影响范围：Windows Server...
创建、修改或删除AD用户
如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件 已搭建...
文件存储NAS SMB ACL概述
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台...
配置E-HPC集群与Windows AD域用户账号互通
在 结束 页签，等待AD域安装完成后，单击 将此服务器提升为域控制器。在 Active Directory 域服务配置向导 对话框中，按照向导完成AD域部署。需要注意的配置页如下，未提及的配置页保持默认配置即可。在 部署配置 页签，选择 添加新林(F)，...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准...说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。
Windows系统的ECS实例中安全审计日志简要说明
默认情况下，Windows缓存了最近10 次交互式域登录的凭证HASH，如果以后当你以一个域用户登录而又没有域控制器可用时，Windows将使用这些HASH来验证你的身份，并记录登录类型为类型11。新登录-该字段会指明新登录是为哪个帐户创建的，即登录...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
H5文本域
样式 尺寸 控制文本域组件的尺寸。宽度 文本域组件的宽度属于页面组件通用属性。关于此部分属性的更多信息，请参考 样式。间距 文本域组件间距属于页面组件通用属性。关于此部分属性的更多信息，请参见 样式。对齐方式 对齐方式控制文本域...
功能发布记录
基础版、企业双擎版 用户配置 API接口 新增 新增开放网络域、控制策略、授权规则、数据库管理API接口。开放用户管理消息通知语言参数配置。基础版、企业双擎版 无 改密任务 优化 优化改密任务密码复杂度规则，支持自定义字符数量。企业双擎...
设置网关IP黑名单和白名单
生效粒度 IP访问控制的作用域。网关全局：作用于网关实例。域名：作用于指定域名。路由：作用于指定路由。说明 作用域的优先级从高到低依次为 路由>域名>网关全局。IP地址/地址段 输入IP访问控制的来源IP地址或地址段。配置示例 步骤一：...
SQL Server接入自建域
步骤一：ECS实例系统配置域控服务器 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在页面左侧顶部，选择目标资源所在的资源组和地域。在 实例列表 页面中，单击目标实例ID。远程登录ECS的Windows Server 2016系统。搜索 ...
MSE Ingress支持的Annotation
全局 并发控制 注解 作用域 支持度 说明 mse.ingress.kubernetes.io/concurrency-limit Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由在网关实例上的全局并发控制，即瞬时最大正在处理的请求数。mse.ingress.kubernetes.io/...
MSE Ingress支持的Annotation
全局 并发控制 注解 作用域 支持度 说明 mse.ingress.kubernetes.io/concurrency-limit Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由在网关实例上的全局并发控制，即瞬时最大正在处理的请求数。mse.ingress.kubernetes.io/...
MSE Ingress支持的Annotation
全局 并发控制 注解 作用域 支持度 说明 mse.ingress.kubernetes.io/concurrency-limit Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由在网关实例上的全局并发控制，即瞬时最大正在处理的请求数。mse.ingress.kubernetes.io/...
访问控制策略概述
仅出向流量的访问控制策略支持域名字段管控。目的地址域名为通配符域名（例如*.example.com）。通配符域名无法解析到具体的IP。目的地址类型为域名地址簿。每种防火墙（即互联网边界防火墙和NAT边界防火墙）配置的DNS域名解析策略，总规格...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Windows操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
API概览
SetPolicyProtocolConfig 设置指定控制策略的协议控制配置 设置指定控制策略的协议控制配置。SetPolicyCommandConfig 设置指定控制策略的命令控制配置 设置指定控制策略的命令控制配置。SetPolicyIPAclConfig 设置指定控制策略的访问控制...
创建数据脱敏规则
安全域：可选范围0~9，不同安全域的脱敏策略规则不一致，即相同的待脱敏数据在不同的安全域脱敏出来的结果信息不一致，如果安全域相同则脱敏后的数据也是相同的。例如，原始数据为a123：安全域设置为0时，脱敏成b124。安全域设置为1时，...
操作指南FAQ
云存储网关复制模式新玩法的部分复制是什么？云存储网关文件网关的缓存工作原理是什么？反向同步和极速同步：如何通过极速同步即时处理OSS上传对象？如何通过极速同步在多个网关直接实现数据共享？如何在日志监控中查看网关文件同步列表？...
创建并验证域别名
创建并验证域别名成功后，RAM用户登录控制台时可以使用该域别名作为登录用户名的后缀。前提条件 请确保您已经持有公网上可以解析的域名。操作步骤 登录RAM控制台，创建域别名。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>...
停止计费说明
超级管理员用户在管理控制台-团队管理中选中需要删除的用户，即可选择“移交并删除”该用户，或者直接“强制删除”该用户。如何删除域？域内数据（文件/用户）都清空完成后，返回 阿里云PDS控制台，在域列表中点击 删除，即可删除该域。...
架构域管理
新建架构域 登录研发效能控制台。在左侧导航栏单击 持续交付>研发迭代>我的架构域。在 我的架构域 页面，单击 新建，配置架构域信息。参数说明如下：参数 说明 中文名称 必填，输入架构域名称信息。描述 选填，输入架构域描述信息。域架构...
删除相关
问题列表：如何删除域（domain）？如何删除用户？为什么Drive无法删除？为什么User无法删除？为什么文件夹删除了，还可以搜索到下面的文件？如何删除域（domain）？删除domain前提是domain下的资源为空，有两种方式。用超级管理员登录进去...
钉钉登录配置
配置域的接入方式 打开 PDS 控制台，在域详情，配置用户体系：点击确定即可。如果您的Domain是企业版（阿里云盘企业版），可以以管理员身份登录BasicUI管理界面，在“专属登录配置”页面配置：至此，这个域已经支持钉钉登录的功能。
发布内容
发布内容到公域平台 登录 mPaaS 控制台，从左侧导航栏进入 内容中台>内容发布管理>平台内容发布管理 页面。单击 视频库 标签，在视频列表中，找到要发布的视频。选中要发布的视频，完成发布。支持发布单个视频或批量发布多个视频。单个发布...
集群概述
公共镜像 支持的调度器 支持的域账号服务 支持的共享存储 CentOS 7.2 64位 CentOS 7.3 64位 CentOS 7.4 64位 CentOS 7.5 64位 CentOS 7.6 64位 CentOS 7.8 64位 CentOS 7.9 64位 CentOS 7.9 64位 UEFI版 PBS Pro18 PBS Pro19 Slurm 17 ...
Windows应用程序
Windows容器 Windows容器使用阿里云NAS SMB文件系统做持久化存储目录 阿里云ACK服务使用Windows容器挂载NAS SMB最佳实践 权限控制 阿里云SMB协议文件系统AD身份认证和ACL权限控制使用场景 使用AD域实现用户身份认证和文件级别的权限访问...
管理数据
授予RAM用户该权限后，在数据安全中心控制台同步该用户信息，设置RAM用户可以管理的数据域范围后，RAM用户可以查看并管理权限范围内的数据域资产。在 数据管理 页面，单击 数据管理员 页签。可选：新建RAM用户。单击 新建用户。在 新建用户...
CR 镜像管理
1.2 创建名字空间域 容器镜像服务开通后，首次使用需要在控制台创建名字空间域，名字空间域创建过程参考 命名空间的基本操作。1.3 创建仓库 仓库作为一些镜像的集合，推荐将一个镜像或镜像的不同版本放置在一个仓库中。仓库的使用注意事项...
搭建一个已有用户体系的云盘系统
2.1登录PDS官网控制台，创建一个域。点击”创建域”按钮,打开创建域面板 数据存储方式，选择“标准模式”。说明 用户个人空间：启用用户个人空间设置后。用户第一次登录成功后，系统会自动为其创建一个云盘空间。3.服务端调用管理接口接入 ...
公域平台发布账号管理
添加公域平台发布账号 登录 mPaaS 控制台，从左侧导航栏进入 内容中台>内容发布管理>公域平台发布账号管理 页面。单击 添加公域发布账号，选择对应平台图标，单击 确定。其中，绑定 哔哩哔哩 和 快手 平台账号需要先在弹出的页面登录已有...
开启域间分析
开启域间分析 登录 日志服务控制台。在 日志应用 区域的 全部产品 页签，单击 查看更多日志应用，找到并单击 Flowlog日志中心。在 Flowlog日志中心列表 区域，单击目标实例。在左侧导航栏中，选择 域间分析>网段设置。如果预设网段未满足您...
创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高 办公网络 创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。DNS地址 企业...
附录一支付宝小程序配置一览
订单中心 支付宝开放平台-控制台-开发-产品绑定 私域营销 是 私域营销 支付宝开放平台-控制台-开发-产品绑定 领券组件插件 是 领券组件插件 支付宝开放平台-控制台-开发-插件服务 商城小程序基础配置 是 1.名称 商城运营控制台-多端-小程序...
- 产品推荐
- 这些文档可能帮助您