CreateADConnectorOfficeSite-创建基于企业AD账号的...
在 AD 域服务器中完成信任关系配置，然后调用 ConfigADConnectorTrust 为 AD 办公网络配置信任关系。调用 ListUserAdOrganizationUnits 获取 AD 域的组织单元 OU 信息，然后调用 ConfigADConnectorUser 为 AD 办公网络指定组织单元 OU 和...
ConfigADConnectorTrust-为AD办公网络配置信任关系
对于采用HDX协议的办公网络（原工作区），需要配置条件转发器和信任关系后方可正常使用。可调用本接口为AD办公网络配置信任关系。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
创建和管理基于企业AD账号的办公网络
登录AD域控服务器，配置信任关系。如果未配置信任关系，该 办公网络 内仅支持创建与 办公网络 协议类型相同的云电脑，配置信任关系后，支持创建ASP协议或HDX协议的云电脑。请按照以下步骤为采用HDX协议的 办公网络 配置信任关系。说明 如需...
CreateOrUpdateAssetGroup-修改资产与资产分组关系
说明 修改服务器与服务器分组关系时，需要提供待修改服务器分组的名称，该名称可调用 DescribeAllGroups 接口获取。如果请求参数未输入 GroupId，调用该接口会创建新的资产分组，此时必须输入该参数。test GroupId long 否 要修改服务器...
SQL Server接入自建域
域控服务器与DNS是相同IP。注意事项 加入或退出AD域的操作都需要重启Windows操作系统，为避免对正在进行的业务造成中断影响，请您尽量在业务低峰期执行此类操作。使用限制 加入AD域的实例不支持 升级数据库大版本、升级内核小版本、迁移...
无影云桌面配置AD域后工作区状态一直为配置信任失败
解决方案 请执行以下操作，登录AD域控服务器，配置本地安全策略：在 AD域配置 面板的 配置信任关系 页面，参考操作提示，登录AD域控服务器。在cmd中执行以下命令，打开本地安全策略。secpol.msc 选择本地策略>安全选项，找到网络访问:可...
AD办公网络常见问题
相关操作如下：在 AD域配置 面板的 配置信任关系 页面，按照界面提示登录AD域控服务器。在 管理员：命令提示符 窗口执行以下命令，打开 本地安全策略 页面。secpol.msc 在 本地安全策略 页面，在左侧导航栏选择 本地策略>安全选项。在 本地...
配置基于LDAP的SSO登录
Ytest001 证书验证 当 服务器类型 为 ldap:/且开启StartTLS时，或者 服务器类型 为 ldaps:/时，建议您校验LDAP证书，通过录入LDAP的证书指纹，建立 无影云电脑（专业版）对LDAP的信任关系，避免LDAP被劫持或伪造。如果不对LDAP证书进行合法...
AD FS和无影云电脑AD用户实现SSO
在 AD FS 对话框的左侧导航栏中，选择 信任关系>信赖方依赖。添加信赖方依赖。在右侧操作区域，单击 添加信赖方信任。按照向导完成添加信赖方信任。选择数据源时请选择 从文件导入有关信赖方的数据，导入第1步获取的SP元数据文件。编辑声明...
绑定AD
在配置完证书后，您可以在 IDaaS 中一键获取证书指纹，建立 IDaaS 对 AD 证书的信任关系，降低伪造证书的风险。说明 如果需要快速判断在AD界面上看到的和IDaaS一键获取的是同一个证书指纹，可以运行以下脚本 openssl s_client-connect ...
AD FS和无影云电脑便捷用户SSO
在 AD FS 对话框的左侧导航栏中，选择 信任关系>信赖方依赖。在右侧操作区域，单击 添加信赖方信任。按照向导完成添加信赖方信任。选择数据源时请选择 从文件导入有关信赖方的数据，导入第1步获取的SP元数据文件。其它步骤保持默认配置即可...
基本概念
注释：说明 每个层的域名上都有自己的域名服务器，最顶层的是根域名服务器，每一级域名服务器都知道下级域名服务器的IP地址，以便于一级一级向下查询 DNS解析过程 DNS查询的结果通常会在本地域名服务器中进行缓存，如果本地域名服务器中有...
附录 2 等级保护简介
条款解读与应对政策 条款解读 应对政策 根据服务器角色和重要性，对网络进行安全域划分。在内外网的安全域边界设置访问控制策略，并要求配置到具体的端口。在网络边界处应当部署入侵防范手段，防御并记录入侵行为。对网络中的用户行为日志...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
使用Windows实例搭建AD域
说明 对于作为客户端的ECS实例，阿里云不推荐您使用已加入域的客户端实例来创建自定义镜像，否则新镜像创建的实例会报错 服务器上的安全数据库没有此工作站信任关系。如果确实需要，建议您在创建新的自定义镜像前先退出域。如果您的计算机...
域管登录与Webmail界面切换
本文档具体介绍域管登录步骤及Webmail界面切换。...Webmail与域管界面切换 点击域管界面右上角“进入邮箱”，即可切换至管理员账号对应的Webmail界面。点击邮箱（Webmail）界面右上角小扳手，会打开一个新的浏览页进入域管后台。
地域与网络连通性
如果需要轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。具体操作，请参见 管理内网互通。说明 同地域下轻量应用服务器与对象存储OSS（Object Storage Service...
解除交换机与组播域的关联关系
调用DisassociateTransitRouterMulticastDomain接口解除交换机与组播域的关联关系。接口说明 交换机和组播域解除关联前，请确保交换机下不存在组播源和组播成员。删除组播源和删除组播成员的操作，请参见 ...
管理内网互通
内网互通主要适用于以下业务场景：轻量应用服务器通过内网访问云服务器ECS 轻量应用服务器通过内网访问云数据库 说明 同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，无需通过设置内网互通实现。更多信息，...
与云服务器ECS对比
本文介绍轻量应用服务器与云服务器ECS的特点和区别。产品对比 轻量应用服务器与 云服务器ECS 的产品对比如下表所示：对比项 轻量应用服务器 云服务器ECS 适用人群 个人开发者、学生。具备一定开发技术能力的个人或企业用户。业务场景 适用...
使用限制
服务器限制 同一个阿里云账号下，轻量应用服务器 与轻量应用负载均衡、轻量容器服务、轻量数据库服务 的总数量上限为20台。不支持安装虚拟化软件和二次虚拟化。不支持声卡应用。不支持直接加载外接硬件设备（如硬件加密狗、U盘、外接硬盘、...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
最佳实践概览
场景 说明 通过OSS内网地址访问OSS资源实现内网互通 同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
在Windows实例如何安装IIS和FTP服务
单击下一步，勾选FTP 服务器与FTP 管理控制台。勾选ASP.NET，即选择需要的环境，单击下一步，再次单击下一步。单击安装。系统提示安装成功后，单击关闭。单击服务器左下角的开始>管理工具>Internet 信息服务(IIS)管理器。单击网站>Default ...
将专有网络VPC下的交换机关联至组播域
请确保待关联的交换机未与其他组播域建立关联关系。解除交换机与组播域的关联关系，请参见 DisassociateTransitRouterMulticastDomain。AssociateTransitRouterMulticastDomain 接口属于异步接口，即系统会先返回一个 RequestId，但交换机...
云防火墙产品选型指导
在实际的IT业务环境中，数据库服务器与供客户访问的Web服务器显然不是一个安全等级，测试环境的服务器与正式提供服务的生产服务器也不是一个安全等级。因此，我们要对相应的业务资产从业务功能、通信关系等方面划分安全域。如何设计安全域...
轻量应用负载均衡概述
使用限制 同一个阿里云账号下，轻量应用服务器与轻量应用负载均衡存在的总数量上限为20台。同一个阿里云账号在同一个地域下，最多可创建1台轻量应用负载均衡。轻量应用负载均衡提供七层流量负载均衡能力，目前只支持转发来自HTTP协议的请求...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
网络配置
购买堡垒机实例后，您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。...如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。
ListInstancesTrafficPackages-获取指定服务器的流量...
轻量应用服务器与其他阿里云服务之间通过公网产生的出网流量优先消耗服务器的固定流量配额，固定流量配额使用完毕后按超额流量计费。同一局域网（即同一 VPC 内网）的轻量应用服务器之间的流量免费。更多信息，请参见 流量配额与计费。QPS ...
配置用户标识
背景信息 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，需要通过Logtail采集该服务器日志。首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过...
机器组简介
用户标识 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，并且需要通过Logtail采集该服务器日志。首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过...
ECS实例使用的Windows系统激活失败如何解决？
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略或者其他网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明 ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 在 C:\...
CREATE DOMAIN
如果为一个特定列定义了默认值，它会覆盖与域相关的默认值。继而，域默认值会覆盖任何与底层数据类型相关的默认值。CONSTRAINT constraint_name 一个约束的名称（可选）。如果没有指定，系统会生成一个名称。NOT NULL 这个域的值通常不能为...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
采集企业内网服务器日志
例如以ALL_PROXY为例，代理服务器地址为192.168.1.0，监听端口为9000，内网服务器与代理服务器之间通过HTTP协议进行通信。关于环境变量的更多信息，请参见 附录：网络代理相关的环境变量。打击 运行 窗口，输入 services.msc，然后单击 ...
Windows系统ECS实例激活失败
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略，或其它网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明：ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 查看...
轻量应用服务器数据迁移至ECS实例
迁移影响 影响项 说明 服务器内的授权应用 轻量应用服务器与ECS实例的专有网络VPC不互通，将轻量应用服务器迁移至ECS实例后，专有网络VPC会发生变化。由于ECS实例的底层硬件设备与轻量应用服务器不同，迁移后可能会导致某些与硬件绑定的...
云服务与IP地址FAQ
本文为您介绍服务器验证失败的排查方法及常见问题。产品验证错误提示：产品已经提交过网站备案 产品验证错误提示：验证产品信息失败，接口异常 产品验证错误提示：产品信息无效 产品验证错误提示：参数不能为空 产品验证环节，如何选择产品...
- 产品推荐
- 这些文档可能帮助您