无影云桌面配置AD域后工作区状态一直为配置信任失败
解决方案 请执行以下操作，登录AD域控服务器，配置本地安全策略：在 AD域配置 面板的 配置信任关系 页面，参考操作提示，登录AD域控服务器。在cmd中执行以下命令，打开本地安全策略。secpol.msc 选择本地策略>安全选项，找到网络访问:可...
创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
创建云电脑
如果选择页签没有可选择的AD用户，说明AD域控制器未创建AD用户，您需要登录AD域服务器创建AD用户。上传用户 在 选择授权用户 面板，选择 上传 页签。选择以下一种方式制作用户信息文件。说明 录入用户信息时，第一列 SamAccountName 是用户...
创建、修改或删除AD用户
如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件 已搭建...
AD办公网络常见问题
如果AD域控服务器和DNS服务部署在不同设备，请将AD域服务器和DNS服务器所属VPC，以及AD办公网络VPC，加入同一个云企业网实例。操作如下：将AD域服务器和DNS服务器所属VPC加入云企业网实例 登录 云企业网管理控制台，在 云企业网实例 页面，...
添加SMB共享AD域用户或用户组
添加AD域用户 云存储网关成功加入AD域后，您可以使用AD域服务器里已经存在的用户对SMB共享进行鉴权。操作步骤 登录 云存储网关控制台。选择目标文件网关所在的地域。在 网关列表 页面，找到并单击目标文件网关，进入操作页面。在 共享 页面...
基本概念
AD域服务器 即AD域控制器，安装了活动目录AD（Active Directory）的服务器，负责管理用户域的交互关系，包括用户登录过程、身份验证等。DNS服务器 即域名服务器，指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址...
SQL Server接入自建域
相关操作 使用API查看或修改AD域关联信息、退出所在AD域，请参见：DescribeADInfo-查询RDS SQL Server的AD域关联信息 ModifyADInfo-修改RDS SQL Server的AD域配置 DeleteADSetting-删除RDS SQL Server的AD域关联 常见问题 RDS使用什么权限...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Linux操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
CreateCloudDriveService-创建企业网盘
cen-638u3wxds9snyc*DomainName string AD 办公网络对应的 AD 域名称。test1.local OrderId string 订单 ID。您可以在阿里云用户中心的订单管理页面获取。214552063030752 ErrorCode string 错误码。ExistConflictCds 示例 正常返回示例 ...
使用Windows实例搭建AD域
步骤一：部署AD域控制器 重要 阿里云不推荐您使用已有的域控制器创建自定义镜像来部署新的域控。如果必须使用，请注意新建实例的主机名（hostname）和创建自定义镜像之前实例的主机名必须保持一致，否则可能会报错 服务器上的安全数据库...
使用插件部署混合云集群
以下步骤以Linux SSSD加入Windows AD域控为例，演示如何在ECS实例中安装AD Client环境，测试加入本地域控。连接ECS实例。安装SSSD软件环境。yum install sssd realmd oddjob oddjob-mkhomedir adcli samba-common samba-common-tools krb5-...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname<AD域服务器的计算机全名>-ad_ip<AD域服务器的IP>-ad_passwd<AD域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
日志类别及字段说明
B184 container_hostname 容器内服务器名称。nginx-ingress-controller-765f67fd4d-*container_id 容器ID。4181de1e2b20c3397f1c409266dbd5631d1bc5be7af85246b0d*container_image_id 镜像ID。registry-...
管理SMB共享
云存储网关目前不支持配置多个AD域控（比如父域和子域只能配置其中一种）。配置LDAP 在本地网关控制台中，选择 SMB>AD/LDAP。在 轻量目录访问协议（LDAP）区域，单击 加入LDAP。在 连接LDAP服务器 对话框中，完成如下配置并单击 确认。...
CreateADConnectorOfficeSite-创建基于企业AD账号的...
在 AD 域服务器中完成信任关系配置，然后调用 ConfigADConnectorTrust 为 AD 办公网络配置信任关系。调用 ListUserAdOrganizationUnits 获取 AD 域的组织单元 OU 信息，然后调用 ConfigADConnectorUser 为 AD 办公网络指定组织单元 OU 和...
ListUserAdOrganizationUnits-获取AD域的组织单元
获取AD办公网络（原工作区）对接的AD域的组织单元OU信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
堡垒机的审计事件
CreateNetworkDomainProxy 创建网络域代理服务器。CreatePasswordTask 创建改密任务。CreatePolicy 创建控制策略。CreateRdsHosts 创建RDS类型的主机。CreateRule 创建授权规则。CreateShareKey 创建共享密钥。CreateUser 创建用户。...
Windows应用程序
将SMB文件系统挂载点接入AD域 Windows客户端以AD域用户身份挂载并使用SMB文件系统 数据访问 SMB文件系统数据的上传下载 通过NAT网关实现本地客户端访问NAS SMB文件系统 SQLServer SQLServer使用NAS SMB文件卷 Windows工具 使用Windows ...
文件网关如何加入AD域
将AD域控制器加入云服务器（ECS）安全组，并且对云存储网关IP放行53端口、389端口、445端口、88端口，具体操作，请参见下图：在文件网关里将第一个DNS服务器地址替换为AD域控制器的IP，具体操作，请参见 配置AD/LDAP/DNS。将文件网关加入AD...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
在 Internet协议版本4（TCP/IPv4）属性 对话框，选中 使用下面的DNS服务器地址，设置DNS服务器地址为AD域服务器的IP地址。使用命令提示符工具执行 ping 命令，ping AD域名，验证Windows客户端和AD域之间的连通性。将Windows客户端加入AD域...
文件存储NAS SMB ACL概述
阿里云SMB协议文件存储服务可以依赖用户部署在线下或者阿里云上的AD域控制器，通过Kerberos网络身份认证协议来进行AD域用户身份的认证。用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统...
实例内第三方软件安装与配置问题
说明 执行后续命令前，请根据实际情况，更换/home/user 目录为您实际FTP的 home 目录名称。ls-l/home/user 如下图红框中的权限没有 w，则代表您当前没有 write 权限。执行如下命令，添加 write 权限并保存。chmod+w/home/user 执行如下命令...
AD和LDAP配置
AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。在页面内依次填入 AD服务器IP、端口、要同步的用户所在的组织、域名、域用户账号、密码，以及 姓名、邮箱、手机号码 等属性字段名称。说明 需保证填入的用户账号...
macOS客户端通过VPN访问SMB协议文件系统
DNS端口：UDP 53 Kerberos端口：TCP 88 LDAP端口：TCP 389 LDAP Global Catalog端口：TCP 3268 设置macOS客户端的DNS为AD域服务器。通过 ipconfig 命令在AD域服务器上查询内网IP。在macOS客户端桌面顶部的 Finder 栏，单击 Go>Network。在 ...
将AD域数据同步到钉钉
本文介绍如何实现 AD 域的身份数据自动同步到钉钉。IDaaS 可以全面打通 AD 到钉钉的身份数据同步链路：当 AD 的用户/组织数据有变动时，自动变更钉钉通讯录数据。通过该能力，企业可以将 AD 作为传统的身份管控来源，并自动地向钉钉以及...
配置AD/LDAP/DNS
云存储网关目前不支持配置多个AD域控（比如父域和子域只能配置其中一种）。配置LDAP 登录 云存储网关控制台。在 网关列表 页面，找到并单击目标文件网关，进入操作页面。选择 AD/LDAP/DNS 页签，单击 建立连接。在 连接LDAP服务器 对话框中...
GetInstanceADAuthServer-查询堡垒机实例上AD认证的...
mobileAttr NameMapping string AD 服务器上对应的用户名称的字段名称。nameAttr HasPassword boolean 是否设置密码。取值：true：设置密码 false：未设置密码 true Port long 服务器的端口。389 Server string 服务器的地址。192.168.XX....
将SMB文件系统挂载点接入AD域
在AD域服务器上，打开CMD命令窗口，执行以下命令为SMB文件系统挂载点生成Keytab密钥表文件。ktpass-princ cifs/文件系统挂载点地址>@<AD域>-ptype KRB5_NT_PRINCIPAL-crypto All-out<生成的密钥表文件的文件路径>-pass<用户密码>示例：...
Windows Server实例防火墙策略的配置方法
本文以Windows Server 2008系统版本为例。功能一：允许程序或功能通过Windows防火墙 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 允许程序或功能通过 ...
功能发布记录
基础版、企业双擎版 配置备份 网络域HA模式 新增 新增网络域HA模式，可配置网络域备代理服务器。当主代理服务器异常时，自动切换备代理服务器连接。企业双擎版 网络域 网络域代理 新增 新增网络域代理异常的站内信通知。企业双擎版 消息...
AD FS与云SSO进行单点登录的示例
Active Directory域服务（AD DS）：提供对域用户和域设备等对象的创建、查询和修改等功能。Active Directory Federation Service（AD FS）：提供配置SSO信赖方的功能，并对配置好的信赖方提供SSO认证。重要 本文中涉及到Microsoft Active ...
2021年
11-29 创建或绑定标签 删除或解绑标签 根据标签过滤主机 PostgreSQL 新增 MyBase for PostgreSQL接入自建域 MyBase for PostgreSQL支持接入自建AD域功能，用于企业中心化管理，同时提升用户访问安全性。11-29 接入自建域 PostgreSQL 新增 ...
使用须知
LDAP/AD是在域服务器所在安全组入方向的端口配置。协议 端口 HTTPS 443，8080 NFS 111（TCP、UDP），875（TCP、UDP），892（TCP、UDP），2049（TCP、UDP），32887（TCP、UDP），32888（TCP、UDP），32889（TCP、UDP）SMB 137（UDP），138...
Windows Server系统的ECS实例防火墙策略的配置方法
本文以Windows Server 2008系统版本为例。功能一：允许程序或功能通过Windows防火墙 远程登录 Windows实例。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 允许程序或功能通过 Windows 防火墙。单击 允许运行另一组程序。在 添加...
修改服务器名称
本文介绍如何修改服务器名称。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。将鼠标悬浮在服务器卡片中的服务器名称上，单击 图标。说明 如果服务器较多，可在搜索文本框中，输入公网IP地址或者实例ID筛选服务器。...
ModifyADConnectorDirectory-修改AD目录
cnshsv21hmcdc01 OUName string 否 AD 域的组织单元 OU。您可以调用 ListUserAdOrganizationUnits 获取。example.com/Domain Controllers 返回参数 名称 类型 描述 示例值 object 返回对象。RequestId string 请求 ID。1CBAFFAB-B697-4049-...
云解析DNS分配的DNS服务器
下表是云解析DNS分配给付费用户和免费用户的DNS服务器名称。云解析DNS版本 云解析DNS分配的DNS服务器名称 付费版 vip(1-8).alidns.com 免费版 dns(1-32).hichina.com、ns(1-8).alidns.com 如何获知云解析DNS分配的DNS服务器 登录 云解析DNS...
- 产品推荐
- 这些文档可能帮助您