在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
单域名控制台授权
本文为您介绍单域名控制台授权的功能使用说明，以及开启和关闭单域名控制台授权的操作指导。适用场景 当实际注册域名的阿里云账号（如注册代理商的阿里云账号）和域名所有者分属不同人员时，注册代理商可以在域名控制台上开启单域名控制台...
无法开启单域名控制台功能
如果您无法在控制台上开启单域名控制台功能，请参见本文进行排查。问题现象 在阿里云域名控制台上无法找到开启单域名控制台功能的入口。可能原因 如果在域名控制台上无法找到开启单域名控制台功能的入口，可能是因为您当前登录的账号不是...
文件网关如何加入AD域
将AD域控制器加入云服务器（ECS）安全组，并且对云存储网关IP放行53端口、389端口、445端口、88端口，具体操作，请参见下图：在文件网关里将第一个DNS服务器地址替换为AD域控制器的IP，具体操作，请参见 配置AD/LDAP/DNS。将文件网关加入AD...
Windows系统的ECS实例加入域提示“找不到网络路径”...
问题描述 在Windows实例上部署域控制器之后，客户端加入域时提示如下错误。问题原因 客户端加入域失败，可能是以下几种原因所造成。域控制器和客户端的TCP/IP NetBIOS Helper和Remote Registr服务没有开启。客户端的DNS没有指向域控制器的...
使用Windows实例搭建AD域
步骤一：部署AD域控制器 重要 阿里云不推荐您使用已有的域控制器创建自定义镜像来部署新的域控。如果必须使用，请注意新建实例的主机名（hostname）和创建自定义镜像之前实例的主机名必须保持一致，否则可能会报错 服务器上的安全数据库...
漏洞公告|Windows Print Spooler权限提升漏洞预警...
未经身份验证的远程攻击者可以利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。阿里云建议您及时更新漏洞补丁，并做好安全防护工作。漏洞信息 漏洞编号：CVE-2021-1675 漏洞评级：严重 影响范围：Windows Server...
创建和管理AD账号
登录企业AD域控制器。打开服务器管理器，在左侧导航栏中选择 AD DS。在右侧服务器列表中，右键单击服务器，在弹出菜单中选择 Active Directory用户和计算机。右键单击待添加用户的组，在弹出菜单中选择 新建>用户，并在对话框中设置用户...
文件存储NAS SMB ACL概述
NAS SMB ACL工作原理 阿里云文件存储NAS支持用户VPC（Virtual Private Cloud）或者用户IDC（Internet Data Center）内的AD域控制器的用户管理和文件系统访问权限控制，这样可以打通混合云用户的云上和云下用户认证以及文件系统权限控制。...
将SMB文件系统挂载点接入AD域
步骤一：生成Keytab文件 您可以通过以下两种方式生成Keytab文件：自动生成Keytab文件 登录需要安装AD域控制器和DNS服务的ECS服务器。在PowerShell工具或者PowerShell ISE工具中执行以下命令下载脚本。Invoke-WebRequest ...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准...说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。
配置E-HPC集群与Windows AD域用户账号互通
在 结束 页签，等待AD域安装完成后，单击 将此服务器提升为域控制器。在 Active Directory 域服务配置向导 对话框中，按照向导完成AD域部署。需要注意的配置页如下，未提及的配置页保持默认配置即可。在 部署配置 页签，选择 添加新林(F)，...
Windows系统的ECS实例中安全审计日志简要说明
默认情况下，Windows缓存了最近10 次交互式域登录的凭证HASH，如果以后当你以一个域用户登录而又没有域控制器可用时，Windows将使用这些HASH来验证你的身份，并记录登录类型为类型11。新登录-该字段会指明新登录是为哪个帐户创建的，即登录...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
以无法访问阿里云内网的Windows实例更新服务器（update.cloud.aliyuncs.com ）为例，在客户端主机上执行 ping update.cloud.aliyuncs.com 命令检查网络，回显示例如下：问题原因 在部署DC（Domain Controller）域控制器时，通常会将AD域...
DNS域名访问控制
版本限制 只有云防火墙企业版和旗舰版支持配置DNS域名访问控制策略。其中企业版最大支持10,000策略授权规格数，旗舰版最大支持20,000策略授权规格数。如果您需要配置更多策略，请联系商务经理。前提条件 已开启DNS防火墙。具体操作，请参见...
创建并验证域别名
创建并验证域别名成功后，RAM用户登录控制台时可以使用该域别名作为登录用户名的后缀。前提条件 请确保您已经持有公网上可以解析的域名。操作步骤 登录RAM控制台，创建域别名。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>...
HTTPDNS:是否只要添加域名到控制台就能解决域名劫持...
如果是您的 网站被劫持 了，并不是把网站域名放在阿里云控制台，就不会阻止劫持了。HTTPDNS主要是负责解析域名过程的实现。是面向 移动开发者 推出的一款 域名解析 产品，它对外提供简洁的 API 接口，使用HTTP协议进行域名解析。典型场景 ...
httpdns控制台添加域名是否支持通配符？
控制台支持通配符。例如：添加*.aliyun.com，能匹配所有以aliyun.com结尾的域名，比如aliyun.com、www.aliyun.com、emas.console.aliyun.com
自定义域名访问GitOps控制台
前提条件 已从 ACK One控制台 获取Fleet实例的KubeConfig，并通过kubectl连接至Fleet实例。操作步骤 登录DNS，将自定义域名CNAME到GitOps的默认域名。GitOps默认域名为：argocd.${your-fleet-id}.${region}.alicontainer.com ${your-fleet-...
配置使用自定义域名时的RAM访问控制
使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>角色。在 角色 页面，单击 创建角色。在 创建角色 页面，选择可信实体类型为 阿里云账号，然后单击 下一步。设置 角色名称 为AliyunContainerRegistryCustomizedDomainRole，...
通过自定义域名访问工作流集群控制台
如需使用自定义域名访问 工作流集群 控制台，您可以将自定义域名通过CNAME记录指向 工作流集群 的默认域名，配置SSL证书后，通过 https://${your-domain}:2746 并使用云SSO账号登录。前提条件 已创建工作流 已通过kubectl工具连接工作流...
控制台更换邮箱域名时提示“输入的域名已绑定，请使用...
问题描述 控制台更换邮箱域名时提示：输入的域名已绑定，请使用未绑定域名。问题原因 该域名已经被您或其他用户注册并绑定过阿里邮箱。解决方案 处理方式与购买时提示已被绑定一致，请参考 购买邮箱提示域名已绑定的处理方法。
在云服务管理控制台中如何查看不同区域的ECS实例
概述 本文主要介绍在云服务管理控制台中如何查看不同区域的ECS实例。详细信息 在云服务管理控制台中，实例列表内查看不到ECS实例。由于 ECS实例按照 不同的区域进行分开显示，默认选择的区域，不是购买ECS实例所在的区域。登录云服务管理...
仅支持在阿里云账号归属区域扫描访问控制相关检查项
尊敬的阿里云用户：2024年04月01日起，在云安全中心控制台，中国站阿里云账号仅支持中国区域、国际站阿里云账号仅支持在全球（不含中国）区域进行云平台配置检查访问控制（RAM）相关检查项的扫描；历史扫描结果将会保留在归属地对应区域。...
H5文本域
样式 尺寸 控制文本域组件的尺寸。宽度 文本域组件的宽度属于页面组件通用属性。关于此部分属性的更多信息，请参考 样式。间距 文本域组件间距属于页面组件通用属性。关于此部分属性的更多信息，请参见 样式。对齐方式 对齐方式控制文本域...
功能发布记录
基础版、企业双擎版 用户配置 API接口 新增 新增开放网络域、控制策略、授权规则、数据库管理API接口。开放用户管理消息通知语言参数配置。基础版、企业双擎版 无 改密任务 优化 优化改密任务密码复杂度规则，支持自定义字符数量。企业双擎...
SQL Server接入自建域
步骤一：ECS实例系统配置域控服务器 登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在页面左侧顶部，选择目标资源所在的资源组和地域。在 实例列表 页面中，单击目标实例ID。远程登录ECS的Windows Server 2016系统。搜索 ...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Windows操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
MSE Ingress支持的Annotation
全局 并发控制 注解 作用域 支持度 说明 mse.ingress.kubernetes.io/concurrency-limit Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由在网关实例上的全局并发控制，即瞬时最大正在处理的请求数。mse.ingress.kubernetes.io/...
MSE Ingress支持的Annotation
全局 并发控制 注解 作用域 支持度 说明 mse.ingress.kubernetes.io/concurrency-limit Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由在网关实例上的全局并发控制，即瞬时最大正在处理的请求数。mse.ingress.kubernetes.io/...
MSE Ingress支持的Annotation
全局 并发控制 注解 作用域 支持度 说明 mse.ingress.kubernetes.io/concurrency-limit Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由在网关实例上的全局并发控制，即瞬时最大正在处理的请求数。mse.ingress.kubernetes.io/...
API概览
SetPolicyProtocolConfig 设置指定控制策略的协议控制配置 设置指定控制策略的协议控制配置。SetPolicyCommandConfig 设置指定控制策略的命令控制配置 设置指定控制策略的命令控制配置。SetPolicyIPAclConfig 设置指定控制策略的访问控制...
设置网关IP黑名单和白名单
生效粒度 IP访问控制的作用域。网关全局：作用于网关实例。域名：作用于指定域名。路由：作用于指定路由。说明 作用域的优先级从高到低依次为 路由>域名>网关全局。IP地址/地址段 输入IP访问控制的来源IP地址或地址段。配置示例 步骤一：...
访问控制策略概述
仅出向流量的访问控制策略支持域名字段管控。目的地址域名为通配符域名（例如*.example.com）。通配符域名无法解析到具体的IP。目的地址类型为域名地址簿。每种防火墙（即互联网边界防火墙和NAT边界防火墙）配置的DNS域名解析策略，总规格...
创建数据脱敏规则
安全域：可选范围0~9，不同安全域的脱敏策略规则不一致，即相同的待脱敏数据在不同的安全域脱敏出来的结果信息不一致，如果安全域相同则脱敏后的数据也是相同的。例如，原始数据为a123：安全域设置为0时，脱敏成b124。安全域设置为1时，...
架构域管理
新建架构域 登录研发效能控制台。在左侧导航栏单击 持续交付>研发迭代>我的架构域。在 我的架构域 页面，单击 新建，配置架构域信息。参数说明如下：参数 说明 中文名称 必填，输入架构域名称信息。描述 选填，输入架构域描述信息。域架构...
发布内容
发布内容到公域平台 登录 mPaaS 控制台，从左侧导航栏进入 内容中台>内容发布管理>平台内容发布管理 页面。单击 视频库 标签，在视频列表中，找到要发布的视频。选中要发布的视频，完成发布。支持发布单个视频或批量发布多个视频。单个发布...
停止计费说明
域内数据（文件/用户）都清空完成后，返回 阿里云PDS控制台，在域列表中点击 删除，即可删除该域。注意事项 请在 阿里云PDS控制台 中，点击顶部地域按钮，依次确认在PDS所有地域中数据都清理完成，则PDS将不会再产生计费。存储费和用户服务...
集群概述
公共镜像 支持的调度器 支持的域账号服务 支持的共享存储 CentOS 7.2 64位 CentOS 7.3 64位 CentOS 7.4 64位 CentOS 7.5 64位 CentOS 7.6 64位 CentOS 7.8 64位 CentOS 7.9 64位 CentOS 7.9 64位 UEFI版 PBS Pro18 PBS Pro19 Slurm 17 ...
- 产品推荐
- 这些文档可能帮助您