ad放置网络标号-ad放置网络标号文档介绍内容-阿里云

在云桌面内挂载CPFS文件系统

更多信息，请参见创建便捷办公网络或创建并配置AD办公网络。重要您需要保证办公网络的IPv4网段是CPFS文件系统所绑定的VPC网段中未使用网段的子集。例如：创建CPFS文件系统所绑定的VPC网段为10.0.0.0/8，那么设置IPv4网段时应该选择10...

购买和管理企业网盘

说明如果您的阿里云账号下除了便捷办公网络之外，还有AD 办公网络，那么您还可以单击页面右上角的购买更多网盘，再购买一个企业网盘。在购买企业网盘页面，根据所选的购买方式输入相关参数，并单击确认下单。预付费配置项说明示例...

概述

说明 AD 办公网络支持的安全验证方式为多因素认证和SSO。对比项组织ID 办公网络ID 概念组织ID是代表企业身份的唯一标识，开通无影云电脑（专业版）服务时，系统自动创建组织ID。如果您的阿里云主账号已经通过企业实名认证，您可以将...

文本审核增强版API

包括：ad：广告引流 political_content：涉政内容 profanity：辱骂内容 contraband：违禁内容 sexual_content：色情内容 violence：暴恐内容 nonsense：无意义内容 negative_content：不良内容 religion：宗教内容 cyberbullying：网络暴力...

API概览

ModifyADConnectorOfficeSite 修改AD办公网络修改AD办公网络（原工作区）的基本属性，例如办公网络名称、企业AD子域的域名等。ModifyOfficeSiteMfaEnabled 设置AD办公网络的多因素认证为AD办公网络（原工作区）开启或者关闭多因素认证MFA...

新建网络域

选择网络选择用于放置网络域资源的专有网络VPC（Virtual Private Cloud）以及交换机。说明如果您已经创建了专有网络和交换机，系统会自动同步。如若未创建，您可单击您可前往控制台创建，创建专有网络和交换机。具体操作，请参见创建和...

AD和LDAP配置

若结果如下图所示，则证明堡垒机与AD服务器之间网络或端口不通，需对网络进行排查。配置完成后，进入堡垒机用户>用户管理菜单，单击右上方导入AD/LDAP用户，可将Base DN中的用户加入至堡垒机。用户加入堡垒机后，可以运维登录操作。LDAP...

配置Active Directory身份认证

本文介绍如何基于阿里云Elasticsearch配置活动目录AD（Active Directory）身份认证，以实现AD域下相应角色的用户访问阿里云Elasticsearch。前提条件您已完成以下操作：创建阿里云Elasticsearch实例。具体操作，请参见创建阿里云...

DescribeOfficeSites-查询办公网络的详细信息

查询办公网络（原工作区）的所有属性，包括ID、名称、状态、创建时间等。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权...

实例之间无法互相访问AD域或同时加入AD域怎么办？

本文介绍如何解决实例之间无法互相访问AD域，或者无法同时加入AD域的问题。问题描述使用同一个Windows Server镜像创建几台ECS实例后，实例之间无法互相访问AD域，或者无法同时加入AD域。问题原因使用同一个Windows Server镜像的几台实例...

设置多因素认证

删除企业AD用户账号绑定的MFA设备删除办公网络下企业AD用户绑定的MFA设备在左侧导航栏，选择云电脑（专业版）管理>云电脑（专业版）。在顶部菜单栏左上角处选择目标地域。在云电脑（专业版）管理页面上找到为企业AD用户分配的云电脑...

使用模板创建集群

已创建专有网络VPC和交换机。具体操作，请参见创建专有网络和创建交换机。已创建存储资源。E-HPC集群支持挂载NAS和CPFS文件系统，可按需选择。挂载NAS：需开通NAS服务，创建NAS文件系统和挂载点。具体操作，请参见创建文件系统和添加...

Linux系统挂载SMB协议文件系统

关于如何实现以AD域系统的用户身份认证及文件系统级别的权限访问控制，请参见将SMB文件系统挂载点接入AD域和 Linux客户端以AD域用户身份挂载并使用SMB文件系统。相关文档如果您想对SMB协议文件系统中的数据进行备份，请参见通用型NAS...

Windows系统挂载SMB协议文件系统

您可以在 NAS控制台，单击目标文件系统，然后单击挂载使用，将鼠标放置在挂载地址列的图标上获取挂载点地址。myshare SMB的共享名称，不允许变更。对于Windows Server 2019及更高版本的操作系统，为了让所有用户都能访问挂载点，推荐使用...

基本概念

企业本地IdP：Microsoft Active Directory Federation Service（AD FS）以及Shibboleth等。Cloud IdP：Azure AD、Google G Suite、Okta以及OneLogin等。安全断言标记语言安全断言标记语言（SAML 2.0）是实现企业级用户身份认证的标准协议...

DescribeCluster-查询单个集群信息

可能值：uninit：未初始化 creating：创建中 Init：初始化中 running：运行中 exception：异常 releasing：释放中 creating VpcId string 专有网络 ID。vpc-bp1pxkcvmmz53ki89*KeyPairName string 密钥对名称。test EcsChargeType string ...

API概览

网络域（仅支持V3.2.40及以上版本使用）API 标题 API概述 CreateNetworkDomain 创建网络域创建网络域。GetNetworkDomain 获取指定网络域详情获取指定网络域详情。ListNetworkDomains 获取指定堡垒机下网络域列表获取指定堡垒机下的网络...

客户端常见问题

登录客户端时，如果提示“该办公网络禁止通过XX网络接入”，则表示您选择的网络接入方式与办公网络支持的连接方式不一致。请选择另一种接入方式进行尝试，或者联系管理员修改办公网络的连接方式。登录客户端时，提示“不支持RAM账号...

RSA 保护密钥加密的私钥*/byte[]privateKeyRSAKEK=Forms.hexStringToByteArray("6B2FB2BCC75604ABF5761FFA1027FF16324E3038B580C9F63AD3B57BD89059D5799974B4E5E9453763D94E682C629C4617C4E5393E9DDBFB0CFA2A4EA0E832F5C6A30F3EE63C327F6E...

在生产环境使用加密服务

前提条件已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见搭建IPv4专有网络。警告为了保证密码机实例数据的安全，请不要在实际生产环境中使用测试密钥。步骤一：创建密码机实例为了保证加密...

绑定AD

AD基础介绍简介 Active Directory（活动目录）是微软 Windows Server 中负责架构中大型网络环境的集中式目录管理服务，可以管理域内的计算机、用户服务、网络资源、资源权限等。说明基于网络端点能力，您无需开放公网端口即可实现 AD ...

使用限制

对于无法购买公网精品带宽的办公网络（原工作区），如果该办公网络下的云电脑有公网访问需求，建议您使用云云企业网打通VPC后，自建NAT网关或者代理服务器。产品功能单个地域下，无影云电脑相关功能限制如下表所示。限制项配额值提升...

iOS静默通知

例：App在后台放置一段时间，网络已不再活跃，App内数据可能已经过时；服务端可推送一条携带参数的静默通知，处于后台的App可以触发静默通知回调，在后台运行状态下获取对应参数并发起网络请求，获取最新数据更新，整个过程用户无感知。...

使用插件部署混合云集群

背景信息混合云集群是E-HPC提供的一套用于云上计算资源和本地服务之间互通的集群结构，通常由本地调度器、本地域控、云上计算节点、共享存储与互联互通网络组成。混合云集群具备以下优势：统一调度|在不改变本地已有调度策略与域控的基础...

网络端点

AD 和 ENI 属于同一个阿里云 VPC 如果您的 AD 域服务器和 EIAM 持有的 ENI 同属于一个阿里云 VPC，此时您需要采用如下网络 ACL 方式：AD 域服务器所属安全组放行 ENI 的 IP。AD 和 ENI 属于不同阿里云 VPC 如果您的 AD 域服务器和 EIAM ...

创建和管理基于便捷账号的办公网络

开启办公网络内云电脑网络互通同一个办公网络内的云电脑之间默认无法互相访问，如需实现网络互通，可以在办公网络详情页开启办公网络内云电脑互通功能。在左侧导航栏，选择网络与存储>办公网络（原工作区）。在顶部菜单栏左上角...

迁移可用区

加入 AD域的实例。开启了 TDE、SSL、云盘加密的实例。开启了快照备份的实例。只读实例以及挂载了只读实例的集群系列主实例。迁移类型迁移类型场景从一个可用区迁移至另一个可用区实例所在可用区出现满负载或者其它影响实例性能的...

文件网关如何加入AD域

选择一台已有的AD域控制器，要求和步骤一部署的文件网关共用一个专有网络（VPC）。将AD域控制器加入云服务器（ECS）安全组，并且对云存储网关IP放行53端口、389端口、445端口、88端口，具体操作，请参见下图：在文件网关里将第一个DNS...

文件存储NAS SMB ACL概述

阿里云SMB协议文件存储服务可以依赖用户部署在线下或者阿里云上的AD域控制器，通过Kerberos网络身份认证协议来进行AD域用户身份的认证。用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统...

Azure AD和无影云电脑实现SSO的示例

本文介绍Azure AD（Azure Active Directory）与无影云电脑（专业版）进行SSO的配置流程。配置SSO后，当终端用户访问云电脑时，验证Azure AD的用户信息进行登录，就可以实现安全统一的登录管理。背景信息单点登录SSO（Single Sign On）是...

ModifyADConnectorDirectory-修改AD目录

修改AD目录。接口说明仅支持状态为错误（ERROR）或者注册中（REGISTERING）的 AD 目录修改域名和 DNS 相关参数，包括 DomainName、SubDomainName、DnsAddress.N、SubDomainDnsAddress。调试您可以在OpenAPI Explorer中直接运行该接口，...

CreateADConnectorDirectory-创建AD类型的目录

创建AD类型的目录。接口说明 AD 目录用于对接企业自有 AD（Active Directory），适合较大规模的云电脑部署。对接企业 AD 需要支付目录费用，详细信息请参见计费概述。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的...

SQL Server接入自建域

相关操作使用API查看或修改AD域关联信息、退出所在AD域，请参见：DescribeADInfo-查询RDS SQL Server的AD域关联信息 ModifyADInfo-修改RDS SQL Server的AD域配置 DeleteADSetting-删除RDS SQL Server的AD域关联常见问题 RDS使用什么权限...