文件网关如何加入AD域
将AD域控制器加入云服务器（ECS）安全组，并且对云存储网关IP放行53端口、389端口、445端口、88端口，具体操作，请参见下图：在文件网关里将第一个DNS服务器地址替换为AD域控制器的IP，具体操作，请参见 配置AD/LDAP/DNS。将文件网关加入AD...
Windows系统的ECS实例加入域提示“找不到网络路径”...
问题描述 在Windows实例上部署域控制器之后，客户端加入域时提示如下错误。问题原因 客户端加入域失败，可能是以下几种原因所造成。域控制器和客户端的TCP/IP NetBIOS Helper和Remote Registr服务没有开启。客户端的DNS没有指向域控制器的...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
开发接入流程
在智能搭建控制台的 组件管理 模块中，创建组件，将已编写的组件录入到组件库中。控制台展示已录入的组件，可通过组件列表中的查看 schema 菜单，分析组件 schema。开发人员编写表单提交接口和数据源接口，参见 接口开发。在智能搭建控制台...
漏洞公告|Windows Print Spooler权限提升漏洞预警...
未经身份验证的远程攻击者可以利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。阿里云建议您及时更新漏洞补丁，并做好安全防护工作。漏洞信息 漏洞编号：CVE-2021-1675 漏洞评级：严重 影响范围：Windows Server...
文件存储NAS SMB ACL概述
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
配置E-HPC集群与Windows AD域用户账号互通
在 结束 页签，等待AD域安装完成后，单击 将此服务器提升为域控制器。在 Active Directory 域服务配置向导 对话框中，按照向导完成AD域部署。需要注意的配置页如下，未提及的配置页保持默认配置即可。在 部署配置 页签，选择 添加新林(F)，...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准...说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。
Windows系统的ECS实例中安全审计日志简要说明
默认情况下，Windows缓存了最近10 次交互式域登录的凭证HASH，如果以后当你以一个域用户登录而又没有域控制器可用时，Windows将使用这些HASH来验证你的身份，并记录登录类型为类型11。新登录-该字段会指明新登录是为哪个帐户创建的，即登录...
接口开发
在智能搭建控制台的 接口管理 模块中，创建接口，录入已编写的接口，并指定该接口适用的组件。更多内容，参见 创建接口。接口创建完毕后，需要对接口和所适用的组件进行校验。接口校验通过后，您才能在页面搭建编辑器中看到和使用该接口。
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
业务组件开发
组件上传 通过智能搭建控制台的组件管理模块上传打包好的文件，并填写组件相关信息。React 组件 画布 React 组件开发脚手架适用于使用 React 技术栈开发的业务组件。注意 React 16 及以下版本的组件不能与 React 17 及以上版本共存，否则 ...
简介
通过阅读本文，您可以快速了解短视频小程序的基本信息和搭建方法。...4 控制台集成 完成服务端搭建后，您需要搭建趣视频管理控制台来管理用户上传的视频。5 小程序集成 完成服务端及控制台搭建后，您需要搭建小程序端来播放、上传视频。
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
H5文本域
样式 尺寸 控制文本域组件的尺寸。宽度 文本域组件的宽度属于页面组件通用属性。关于此部分属性的更多信息，请参考 样式。间距 文本域组件间距属于页面组件通用属性。关于此部分属性的更多信息，请参见 样式。对齐方式 对齐方式控制文本域...
安全违规行为类型说明
违规具体情形：禁止使用云产品（包括但不限于自己以及他人的ECS、CDN、弹性Web托管等）发起的攻击行为或为攻击行为提供技术及服务支持（包括但不限于DDoS攻击、CC攻击，Web攻击，暴力破解密码，DDoS攻击控制服务，搭建／控制僵尸网络，传播...
AICS实现对SISO非积分对象的稳定控制
控制器搭建与发布 AICS MPC模块的搭建流程如下。配置参数。将MPC模块拖入画布中，分别进行MV/CV/DV/模型等配置。添加变量。添加相应MV/CV变量。配置模型。在 MPC模型 内对控制器模型进行配置。模型的信息可以通过在线训练或上传模型JSON...
macOS客户端通过VPN访问SMB协议文件系统
而阿里云NAS SMB协议文件系统支持基于AD域的用户身份认证和文件系统级别的权限访问控制。您可以通过以下步骤控制不同用户访问SMB协议文件系统的权限。搭建AD域。具体操作，请参见 使用Windows实例搭建AD域。建立SMB协议文件系统挂载点与AD...
概述
本文介绍通过使用该工具，快速搭建室内温度监控应用，监测室内温湿度和空气质量，并手动控制空调和空气净化器设备，调节室内温湿度和空气质量。背景信息 移动可视化开发是物联网应用开发（IoT Studio）提供的开发工具。无需写代码，只需在...
搭建IPv6专有网络
手动搭建（控制台）步骤一：创建IPv6专有网络和交换机 登录 专有网络管理控制台。在顶部菜单栏处，选择VPC的地域。本文选择 华东1（杭州）。在 专有网络 页面，单击 创建专有网络。在 创建专有网络 页面，根据以下信息配置VPC和交换机。...
搭建IPv6专有网络
手动搭建（控制台）步骤一：创建IPv6专有网络和交换机 登录 专有网络管理控制台。在顶部菜单栏处，选择VPC的地域。本文选择 华东1（杭州）。在 专有网络 页面，单击 创建专有网络。在 创建专有网络 页面，根据以下信息配置VPC和交换机。...
搭建IPv4专有网络
手动搭建（控制台）步骤一：创建专有网络和交换机 登录 专有网络管理控制台。在顶部菜单栏处，选择专有网络的地域。专有网络的地域和要部署的云资源的地域必须相同，本文选择 华北1（青岛）。在 专有网络 页面，单击 创建专有网络。在 创建...
功能发布记录
基础版、企业双擎版 用户配置 API接口 新增 新增开放网络域、控制策略、授权规则、数据库管理API接口。开放用户管理消息通知语言参数配置。基础版、企业双擎版 无 改密任务 优化 优化改密任务密码复杂度规则，支持自定义字符数量。企业双擎...
使用Windows实例搭建AD域
步骤一：部署AD域控制器 重要 阿里云不推荐您使用已有的域控制器创建自定义镜像来部署新的域控。如果必须使用，请注意新建实例的主机名（hostname）和创建自定义镜像之前实例的主机名必须保持一致，否则可能会报错 服务器上的安全数据库...
创建、修改或删除AD用户
如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件 已搭建...
小程序集成
短视频服务端和控制台 完成服务端和控制台的搭建。具体操作，请参见 服务端集成、控制台集成。阿里云视频点播服务 完成视频点播服务的相关配置。具体操作，请参见 开通与配置VOD服务。Demo运行指引 下载并解压 短视频小程序Demo。获取微信...
Windows应用程序
Windows容器 Windows容器使用阿里云NAS SMB文件系统做持久化存储目录 阿里云ACK服务使用Windows容器挂载NAS SMB最佳实践 权限控制 阿里云SMB协议文件系统AD身份认证和ACL权限控制使用场景 使用AD域实现用户身份认证和文件级别的权限访问...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
在 计算机名/域更改 对话框，填写已搭建的AD域名。根据界面提示，单击 确定 完成配置。重启Windows客户端，使修改配置生效。挂载SMB文件系统。以AD域身份登录Windows客户端，使用命令提示符工具执行以下命令，挂载SMB文件系统。...
设置网关IP黑名单和白名单
生效粒度 IP访问控制的作用域。网关全局：作用于网关实例。域名：作用于指定域名。路由：作用于指定路由。说明 作用域的优先级从高到低依次为 路由>域名>网关全局。IP地址/地址段 输入IP访问控制的来源IP地址或地址段。配置示例 步骤一：...
云边通信组件Raven概述
分散在边缘侧的IDC以及边缘基础设施通过多种网络形态，例如SD-WAN、VPN、专用通道等，与云上搭建的ACK集群控制面进行交互，从而以云原生的方式实现对大规模边缘设备的管理。ACK Edge集群 以节点池为单位支持节点多地域分布。位于不同节点池...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
快速搭建云盘服务示例
说明 本文档主要描述如何快速搭建一个使用钉钉登录的云盘服务。1.控制台开通服务 打开 PDS控制台。如果没有开通服务，会提示开通，根据提示操作即可。开通服务后，会弹出授权页面，需要点击同意后才能继续。2.创建域 创建一个数据存储方式...
搭建一个已有用户体系的云盘系统
说明 本文档介绍如何基于PDS搭建一个拥有已有用户体系的云盘系统。云盘系统将使用已有的用户登录界面，适用于已有用户体系的应用对接。1.准备工作 开通网盘与相册服务。如果没有开通，请到 产品详情页面 开通。产品授权。第一次登录控制台...
MSE Ingress支持的Annotation
全局 并发控制 注解 作用域 支持度 说明 mse.ingress.kubernetes.io/concurrency-limit Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由在网关实例上的全局并发控制，即瞬时最大正在处理的请求数。mse.ingress.kubernetes.io/...
MSE Ingress支持的Annotation
全局 并发控制 注解 作用域 支持度 说明 mse.ingress.kubernetes.io/concurrency-limit Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由在网关实例上的全局并发控制，即瞬时最大正在处理的请求数。mse.ingress.kubernetes.io/...
MSE Ingress支持的Annotation
全局 并发控制 注解 作用域 支持度 说明 mse.ingress.kubernetes.io/concurrency-limit Ingress MSE拓展 要求网关版本1.2.25 该Ingress定义的路由在网关实例上的全局并发控制，即瞬时最大正在处理的请求数。mse.ingress.kubernetes.io/...
小程序配置
说明 如商家搭建过试用版小程序，在切回独立（自有）域名后，需要重新添加小程序服务器域名白名单，并在添加完成后，将搭建试用版小程序时所添加的域名从白名单中删除，详细操作请参考 域名切换。获取需要加白的域名。在运营控制台 多端>小...
实例之间无法互相访问AD域或同时加入AD域怎么办？
此时您需要修改实例的SID，再搭建域环境。解决方案 批量创建不同SID的Windows实例 使用最新的公共镜像创建实例即可，因为最新的公共镜像已经修复此问题。修改一台Windows实例的SID Windows系统内置的 sysprep 命令可以将已安装的Windows...
使用插件部署混合云集群
说明 关于如何搭建域控服务（以Windows AD为例），请参见 ECS实例搭建Windows系统AD域。确认网络连通性。由于云上节点需要连通本地调度器与域账户，因此需要确保云上环境和本地环境的网络连通性。可以通过VPN网关或者物理专线等方式打通云...
- 产品推荐
- 这些文档可能帮助您