安装SharePoint Server 2016
在 服务器角色 步骤中，选中 Active Directory 域服务、DHCP 服务器、DNS 服务器、Web 服务器(IIS)，然后单击 下一页(N)。在 功能 步骤中，选中.NET Framework 3.5 功能，然后单击 下一页(N)。在 确认 步骤中，单击 安装(I)。配置AD服务 在...
流程定义介绍
状态作用域 云工作流 的状态（State）之间可以组合嵌套，作用域则是支撑复杂逻辑嵌套的基础。如果一个状态包含另一个状态，则称外层状态为作用域。如果两个状态为同级状态，则这两个状态的作用域相同。我们将通过如下示例介绍流程的作用域...
成功（Succeed）
运行至成功状态，将会完结本作用域的所有状态，流程将继续运行至上一层作用域。成功状态包含以下属性。字段 类型 是否可选 描述 示例值 Name string 是 状态名称。my state Description string 否 状态描述。describe it here Type string ...
失败（Fail）
运行至失败状态，将会完结本作用域的所有状态，并将整个工作流完结。失败状态包含以下属性。字段 类型 是否可选 描述 示例值 Name string 是 状态名称。my state Description string 否 状态描述。describe it here Type string 是 状态...
MSE Ingress支持的Annotation
服务：作用域为服务的Annotation，其作用范围为当前Ingress上出现的Service，该作用域影响其他Ingress上出现的相同Service。Annotation前缀 MSE Ingress支持所有Nginx Ingress的Annotation，例如 nginx.ingress.kubernetes.io/xxx 的作用与...
MSE Ingress支持的Annotation
服务：作用域为服务的Annotation，其作用范围为当前Ingress上出现的Service，该作用域影响其他Ingress上出现的相同Service。Annotation前缀 MSE Ingress支持所有Nginx Ingress的Annotation，例如 nginx.ingress.kubernetes.io/xxx 的作用与...
MSE Ingress支持的Annotation
服务：作用域为服务的Annotation，其作用范围为当前Ingress上出现的Service，该作用域影响其他Ingress上出现的相同Service。Annotation前缀 MSE Ingress支持所有Nginx Ingress的Annotation，例如 nginx.ingress.kubernetes.io/xxx 的作用与...
Linux实例中本地网卡的DHCP配置检查与修复
正常情况下，Linux实例的 dhclient 进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。以下情况可能引发Linux实例的DHCP服务出现异常，导致实例网络不通：网卡配置文件存在错误 网卡对应的 dhclient 进程未运行 本文主要...
双机直挂LAN侧动态（DHCP）上云
同时两台设备均开启DHCP Failover和HA功能，主备设备之间互为DHCP服务器和网关的备份，提高本地机构网络的可用性。网段规划 以下为本教程IP地址及网段规划示例值，如您需要自行规划IP地址及网段，请确保各个IP地址及网段不冲突。项目 网段...
DescribeWafScope-获取作用域用户名下waf实例的域名...
获取作用域用户名下waf实例的域名防护列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
DescribeScopeUsers-获取剧本作用域用户列表
获取剧本作用域用户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
正常情况下，Linux系统的dhclient进程和Windows系统的DHCP Client服务会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。由于部分CentOS 7镜像（详见适用范围章节）创建的实例会小概率清理dhclient进程，以及Windows Server...
配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname域服务器的计算机全名>-ad_ip域服务器的IP>-ad_passwd域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname*....
诊断项与诊断结果说明
DHCP服务检查 检测DHCP配置情况下，网络相关进程是否存在，不存在的情况下可能会导致网络租约到期之后丢失。检查该实例eth0网卡的DHCP服务进程。如果DHCP服务进程不存在，可能会导致实例的IP地址在租约到期后无法续租，进而导致网络中断。...
基本概念
AD域服务器 即AD域控制器，安装了活动目录AD（Active Directory）的服务器，负责管理用户域的交互关系，包括用户登录过程、身份验证等。DNS服务器 即域名服务器，指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址...
创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高 办公网络 创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。DNS地址 企业...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
在 Internet协议版本4（TCP/IPv4）属性 对话框，选中 使用下面的DNS服务器地址，设置DNS服务器地址为AD域服务器的IP地址。使用命令提示符工具执行 ping 命令，ping AD域名，验证Windows客户端和AD域之间的连通性。将Windows客户端加入AD域...
虚拟机自定义规范创建
例如 MSHOME Windows服务器域 输入域名。要将计算机添加到指定的域，请输入有权执行此操作的用户帐户的用户名和密码。在 即将完成 页面上，检查详细信息并单击“FINISH”以保存所做更改。结果 所创建的自定义规范会在自定义规范管理器中列...
国标协议接入流程
国标设备平台接入配置示范 设备厂商A 说明 SIP服务器域：指的是SIP服务器ID的前10位。网络摄像机（IPC）网络硬盘录像机（NVR）说明 对于NVR来说，下图中的视频通道编码ID，填入几个设备国标ID，就代表有几个通道。每个通道对应的摄像头，...
添加SMB共享AD域用户或用户组
添加AD域用户 云存储网关成功加入AD域后，您可以使用AD域服务器里已经存在的用户对SMB共享进行鉴权。操作步骤 登录 云存储网关控制台。选择目标文件网关所在的地域。在 网关列表 页面，找到并单击目标文件网关，进入操作页面。在 共享 页面...
macOS客户端通过VPN访问SMB协议文件系统
DNS端口：UDP 53 Kerberos端口：TCP 88 LDAP端口：TCP 389 LDAP Global Catalog端口：TCP 3268 设置macOS客户端的DNS为AD域服务器。通过 ipconfig 命令在AD域服务器上查询内网IP。在macOS客户端桌面顶部的 Finder 栏，单击 Go>Network。在 ...
安装脚本配置说明
isLoginNode true 是否登录节点，可选值：true false isAccountManager true 是否主域服务器，可选值：true false isResourceManager true 是否主调度器，可选值：true false isAccountManagerBackup true 是否备用域服务器，可选值：true ...
网络端点
AD 和 ENI 属于同一个阿里云 VPC 如果您的 AD 域服务器和 EIAM 持有的 ENI 同属于一个阿里云 VPC，此时您需要采用如下网络 ACL 方式：AD 域服务器所属安全组放行 ENI 的 IP。AD 和 ENI 属于不同阿里云 VPC 如果您的 AD 域服务器和 EIAM ...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台...
CreateADConnectorOfficeSite-创建基于企业AD账号的...
在 AD 域服务器中完成信任关系配置，然后调用 ConfigADConnectorTrust 为 AD 办公网络配置信任关系。调用 ListUserAdOrganizationUnits 获取 AD 域的组织单元 OU 信息，然后调用 ConfigADConnectorUser 为 AD 办公网络指定组织单元 OU 和...
公共镜像已知问题
Windows操作系统已知问题 Windows Server 2022安装KB5034439补丁失败问题 2022年06月补丁导致Windows服务器网卡NAT、RRAS异常等问题 2022年01月补丁导致Windows域控服务器异常问题 经典网络中Windows Server 2022镜像的实例无法自动激活...
Windows Server实例防火墙策略的配置方法
单击 入站规则，查找开启的本地端口，右键单击指定的端口，单击 属性，单击属性分页 作用域。选择 远程IP地址 内的 下列IP地址。功能五：阻止特定IP地址（段）访问服务器 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows...
Windows Server系统的ECS实例防火墙策略的配置方法
单击 入站规则，查找开启的本地端口，右键单击指定的端口，单击 属性，单击属性分页 作用域。选择 远程IP地址 内的 下列IP地址。单击 添加，选择 此IP地址或子 网(A)，输入需要过滤的IP，单击 确定。功能五：阻止特定IP地址（段）访问...
子域管理
等单独管理，子域可以独立管理域名解析 应用场景 子域托管，可以便于客户对主、子域名进行分别管理，适用于以下场景：主域DNS服务器使用第三方DNS厂商，因某些特殊原因无法做到将DNS全量迁移到阿里云DNS，希望先迁移子域到云解析DNS使用。...
无影云桌面配置AD域后工作区状态一直为配置信任失败
解决方案 请执行以下操作，登录AD域控服务器，配置本地安全策略：在 AD域配置 面板的 配置信任关系 页面，参考操作提示，登录AD域控服务器。在cmd中执行以下命令，打开本地安全策略。secpol.msc 选择本地策略>安全选项，找到网络访问:可...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
常用邮箱配置邮件服务器
本文介绍邮件服务器的作用，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用中国内地邮箱，国外节点使用国外邮箱。...
创建应用接入点
作用域 如果您创建网络规则时，网络类型 选择 Private，则此处选择指定的KMS实例，网络类型 选择 Public 或 VPC，则此处选择 KMS共享网关。RBAC权限 作用域 选择指定的KMS实例：CryptoServiceKeyUser：允许使用KMS实例中的密钥。支持实例...
解析生效时间FAQ
因为不同顶级域DNS服务器缓存域名DNS服务器信息的TTL时间是不同的，所以理论上修改域名DNS服务器全球解析生效时间最长需要48小时。为什么修改/删除记录解析不是实时生效？答：因为客户端本地DNS会缓存域名的解析结果，当用户访问域名时，...
网络域是什么
网络域的作用 如果用户部署了DAS集中模式的DBGateway，需要选择一个网络域，标识用户的实例来源。在同一个网络域下的集中DBGateway是有负载均衡和容灾的作用。如果用户在两个不相通的网络环境使用相同的网络域，会导致这两个不相通的...
创建、修改或删除AD用户
如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件 已搭建...
NAT场景下的堡垒机运维最佳实践
已在公网NAT网关设置网络域代理服务器的DNAT条目。具体操作，请参见 创建和管理DNAT条目。已购买或升级为堡垒机企业双擎版。具体操作，请参见 购买实例 和 升配实例规格。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
堡垒机的审计事件
CreateNetworkDomainProxy 创建网络域代理服务器。CreatePasswordTask 创建改密任务。CreatePolicy 创建控制策略。CreateRdsHosts 创建RDS类型的主机。CreateRule 创建授权规则。CreateShareKey 创建共享密钥。CreateUser 创建用户。...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
阿里邮箱AD同步&认证
如多台AD服务器之间也有同步，请确保用于直接同步阿里邮箱的那台AD服务器上的生效时间，以保证增量同步至阿里侧的时效性。同步支持的字段 1、如下是默认支持同步的字段，除账号名外，其他字段支持自定义，可选择AD任意属性字段进行同步；2...
- 产品推荐
- 这些文档可能帮助您