SetGatewayADInfo
如果您要添加一个AD服务器信息，且已经存在一个AD服务器信息，那么原来的AD服务器信息会被新的AD服务器信息覆盖。如果您要清除AD服务器信息，请把enabled参数设置为false。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
DescribeGatewayADInfo
调用DescribeGatewayADInfo获取网关上配置的AD服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...
GetInstanceADAuthServer-查询堡垒机实例上AD认证的...
通过堡垒机的 AD 认证功能，可以将 AD 服务器的用户同步到堡垒机。同步成功后，用户可通过堡垒机运维服务器。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
sudo systemctl disable systemd-resolved sudo systemctl stop systemd-resolved 将AD服务器IP写入/etc/resolv.conf中。执行ping命令，pingAD服务器名称验证连通性。查找AD域。realm discover<AD domain>Linux客户端加入AD域。sudo kinit ...
ModifyClusterAttributes-修改一个集群的属性
xxxxxxx AdDc string 否 Windows AD 服务器域名。ehpcad.com AdIp string 否 Windows AD 服务器 IP。192.168.1.2 FallbackHomeDir string 否 Linux 服务器 home 目录。home 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ...
DeleteGatewaySMBUser
如果您的存储网关链接AD服务器或者LDAP服务器，该接口将会失败，在这种情况下，您可以在AD服务器或LDAP服务器上删除SMB用户。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
CreateGatewaySMBUser
使用该接口时，需要注意如下事项：如果您的存储网关链接AD服务器或者LDAP服务器，该接口会失败，在这种情况下，您可以在AD服务器或LDAP服务器上创建SMB用户。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
将SMB文件系统挂载点接入AD域
重要 首次运行脚本安装完AD域服务后并首次启动AD域时，Windows AD服务器将会重启。重启后需再次运行上述脚本，完成生成Keytab的步骤。手动配置keytab文件 安装并启用AD域服务及DNS服务。具体操作，请参见 安装AD域控制器。登录AD控制器所在...
修改堡垒机实例的AD认证服务器的配置
dc=test,dc=com Domain string 是 AD 服务器上的域。domain Account string 是 服务器的账号。cn=Manager,dc=test,dc=com Password string 否 服务器账号的密码。Filter string 否 用户的筛选条件。(objectClass=top)NameMapping string 否...
配置AD/LDAP/DNS
服务器IP：输入AD服务器的IP地址。用户名：输入管理员用户名。密码：输入管理员密码。连接成功后，Windows活动目录（AD）区域中的 已连接 显示为 是。说明 加入Windows活动目录（AD）后，当前SMB共享里配置的本地用户权限将被移除。云存储...
可信计算能力概述
在每台实例引导启动期间，对于从底层服务器硬件到GuestOS的启动链中的每个模块，在模块加载时可信组件会计算相关组件的哈希值，并将哈希值存储到可信根中，形成信任链。通过逐级度量并验证启动链中的各个模块，确保自上次引导启动以来系统...
VerifyInstanceADAuthServer-验证实例AD服务配置。
dc=test,dc=com Domain string 是 AD 服务器上的域。domain Account string 是 服务器的账号。cn=Manager,dc=test,dc=com Password string 是 服务器账号的密码。Filter string 否 用户的筛选条件。(objectClass=top)返回参数 名称 类型 ...
文件存储NAS SMB ACL概述
用户客户端向AD（用户VPC或是用户IDC内的AD服务器）发出访问阿里云文件系统服务的请求。AD域控制器认证用户后用阿里云文件系统服务账号的密钥加密用户信息，返回给用户客户端。用户客户端将加密的用户信息通过SMB Session Setup传给SMB文件...
CREATE SERVER
创建服务器要求使用外部数据包装器上的USAGE特权。在使用 DBLink 模块时，一个外部服务器的名称可以被用作 dblink_connect 函数的一个参数来指示连接参数。以这种方式使用外部服务器，需要具有外部服务器的USAGE权限。参数说明 参数 说明 ...
CREATE SERVER
创建服务器要求使用外部数据包装器上的USAGE特权。在使用 DBLink 模块时，一个外部服务器的名称可以被用作 dblink_connect 函数的一个参数来指示连接参数。以这种方式使用外部服务器，需要具有外部服务器的USAGE权限。PolarDB PostgreSQL版...
灾备规划
如果您的AD服务器是集中部署在一个数据中心，可能发生同一时间离线的情况，建议您：用混合云灾备一体机保护AD服务器，在云下发生故障时首先恢复这台AD服务器。在云上VPC里部署一个从AD服务器，与云下的主AD服务器保持连接。云下发生故障时...
私有部署使用说明
私有部署对服务器的配置要求 系统和硬件要求如下：CentOS 7.0 64位Linux系统 4核4GHz处理器 8GB内存 100GB硬盘 获取私有部署 注意 仅有尊享版用户才可以使用私有部署功能。私有部署不包含地图瓦片数据。私有部署支持的数据源类型：HTTP API...
安装SharePoint Server 2016
环境要求 安装SharePoint Server 2016的系统环境需要满足如下要求：更多系统要求，请参见 SharePoint Server 2016的硬件和软件要求。安装SharePoint时会提示安装依赖组件，如果依赖组件安装失败，会导致SharePoint无法安装。系统环境 要求 ...
通过SAG APP实现客户端私网访问云电脑
如果AD部署在云服务器ECS上，您需要将AD服务器所属VPC加入到云企业网CEN；如果AD部署在本地服务器上，需要先打通本地和云上网络，才能成功对接AD。您可以先创建一个AD办公网络，打通网络后再完成AD域的配置。确认已创建用户和云电脑并已为...
AD FS和无影云电脑便捷用户SSO
AD用户名需符合 无影云电脑 便捷用户的用户名格式要求，如果不符合要求，您需要进行修改，否则无法创建对应的便捷用户。无影云电脑 便捷用户的用户名格式要求为：长度要求为3~24位。支持小写字母、数字和特殊字符，其中特殊字符包括短划线...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
Windows Server实例远程连接数以及License授权服务器...
Administration Mode 默认的Windows Server安装后就处于该模式，服务器不要求客户端提供License，但是仅仅允许两个远程桌面连接。Application Mode 微软的Windows Server为了满足用户复杂的远程连接的场景需要，提供了类似于Citrix基于远程...
macOS客户端通过VPN访问SMB协议文件系统
DNS端口：UDP 53 Kerberos端口：TCP 88 LDAP端口：TCP 389 LDAP Global Catalog端口：TCP 3268 设置macOS客户端的DNS为AD域服务器。通过 ipconfig 命令在AD域服务器上查询内网IP。在macOS客户端桌面顶部的 Finder 栏，单击 Go>Network。在 ...
添加SMB共享AD域用户或用户组
添加AD域用户 云存储网关成功加入AD域后，您可以使用AD域服务器里已经存在的用户对SMB共享进行鉴权。操作步骤 登录 云存储网关控制台。选择目标文件网关所在的地域。在 网关列表 页面，找到并单击目标文件网关，进入操作页面。在 共享 页面...
漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
漏洞信息 漏洞编号：CVE-2021-43527 漏洞评级：高 影响范围：NSS版本小于3.73或小于3.68.1 ESR 详细描述 NSS（Network Security Services）是一组支持跨平台开发安全客户端与服务器应用程序的程序库，提供了服务器侧硬件TLS/SSL加速和客户...
堡垒机的审计事件
ModifyInstanceADAuthServer 修改实例AD认证服务器配置信息。ModifyInstanceAttribute 修改指定堡垒机实例的信息。ModifyInstanceLDAPAuthServer 修改实例LDAP认证服务器配置信息。ModifyInstanceTwoFactor 获取实例双因子配置。...
什么是云虚拟主机
独享云虚拟主机：您享有整个服务器的软硬件资源，即每台服务器的CPU、内存、带宽、硬盘均为独享，且不限流量，具有独立IP。相比共享资源，独享资源的性能更稳定，数据更可靠。根据不同产品的性能高低，共享云虚拟主机和独享云虚拟主机又...
AD FS与云SSO进行单点登录的示例
本文为您提供AD FS（Active Directory Federation Service）与云SSO进行单点登录（SSO登录）的示例。背景信息 假设企业使用Active Directory（AD）进行本地用户管理，且已在阿里云资源目录（RD）中搭建了多账号体系结构。企业希望经过配置...
AD和LDAP配置
若结果如下图所示，则证明堡垒机与AD服务器之间网络或端口不通，需对网络进行排查。配置完成后，进入堡垒机 用户>用户管理 菜单，单击右上方 导入AD/LDAP用户，可将Base DN中的用户加入至堡垒机。用户加入堡垒机后，可以运维登录操作。LDAP...
使用AD FS进行角色SSO的示例
本文提供一个以AD FS与阿里云进行SSO的示例，帮助用户理解企业IdP与阿里云进行SSO的端到端配置流程。本文以在Windows Server 2012 R2 ECS实例上搭建的AD FS为例进行介绍。背景信息 企业使用Active Directory（AD）进行员工管理，并通过AD ...
快速搭建移动应用上传回调服务
应用服务器收到回调请求后的处理 应用服务器在校验这个请求是来自OSS后，指定回调给应用服务器的内容格式，如 filename=test.txt&size=5&phone=iphone6s&system=ios9.1 应用服务器就可以根据OSS的返回内容，解析得到自己想要的数据。...
对接LDAP身份源
服务器端口号 AD或者LDAP服务器的端口号。使用SSL连接方式 AD或者LDAP服务器是否开启SSL连接。取值：是：开启SSL连接后，您在AD或者LDAP服务器上的数据会进行加密传输，保证您的数据安全。否：表示不开启SSL连接。Base DN 要认证用户的Base...
CreateADConnectorOfficeSite-创建基于企业AD账号的...
在 AD 域服务器中完成信任关系配置，然后调用 ConfigADConnectorTrust 为 AD 办公网络配置信任关系。调用 ListUserAdOrganizationUnits 获取 AD 域的组织单元 OU 信息，然后调用 ConfigADConnectorUser 为 AD 办公网络指定组织单元 OU 和...
计费概述
在阿里云ICP代备案系统申请ICP备案，不收取服务费用，备案前您需购买符合阿里云备案要求的服务器，需支付服务器的购买费用。ICP备案需有域名及 中国内地 ...说明 备案服务器的购买、规格及要求，请参见 支持备案的云服务器及备案网站数量。
阿里邮箱AD同步&认证
要求AD中所有需要认证登录的user中userPrincipalname（如有）字段有 email 地址值，且该值与登录的邮箱地址保持一致。重要 切换场景时需要特别注意，如原本AD同步和认证都做，后续改成不同步只认证，请事先做好准备。2.登录邮箱需使用AD...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
通过办公安全平台保障LDAP用户安全访问
10.10.XX.XX 服务器端口号 AD或者LDAP服务器的端口号。389 说明 如果您无法确定服务器的实际端口号，请联系管理员。使用SSL连接方式 LDAP服务器是否开启SSL连接。取值：是：开启SSL连接后，您在LDAP服务器上的数据会进行加密传输，保证您的...
附录：选择云服务和IP地址
进行ICP备案时管局会核查您提交备案的接入商（服务器提供商）是否合规，因此在阿里云提交备案申请前，您需要购买符合要求的云服务，在提交备案订单过程中关联此云服务。本文为您介绍购买符合要求的云服务后，如何在备案订单中关联云服务。...
已停售的实例规格
存储增强型实例规格族g5se 通用型实例规格族sn2 RDMA增强型实例规格族c7re 计算型...服务器实例规格族ebmc4 高主频型弹性裸金属服务器实例规格族ebmhfg5 GPU计算型超级计算集群实例规格族sccgn6 GPU计算型超级计算集群实例规格族sccgn6e 通用...
弹性裸金属服务器概述
弹性裸金属服务器是阿里云通过自研芯片、自研Hypervisor系统以及重新定义服务器硬件架构等软硬件技术打造的深度融合了物理机和虚拟机特性的创新型计算产品。弹性裸金属服务器开创了一种新型的云服务器形式，它能与阿里云产品家族中的其他...
- 产品推荐
- 这些文档可能帮助您