配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname域服务器的计算机全名>-ad_ip域服务器的IP>-ad_passwd域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname*....
虚拟机自定义规范创建
例如 MSHOME Windows服务器域 输入域名。要将计算机添加到指定的域，请输入有权执行此操作的用户帐户的用户名和密码。在 即将完成 页面上，检查详细信息并单击“FINISH”以保存所做更改。结果 所创建的自定义规范会在自定义规范管理器中列...
AD办公网络常见问题
操作如下：将AD域服务器和DNS服务器所属VPC加入云企业网实例 登录 云企业网管理控制台，在 云企业网实例 页面，单击待加入的云企业网实例ID，然后单击VPC后面的 图标，在弹出的页面中按照提示完成相关配置。将AD办公网络VPC加入云企业网...
WHOIS查询参考：域名注册信息的含义
域名服务器 域名服务器（Domain servers）专门用于提供域名解析服务。通常要求至少有两台域名服务器，以确保域名服务不会中断。域名服务器必须是在Internet上真实有效的服务器，对所注册的域名提供DNS服务，即提供域名下的邮件交换器记录和...
使用Windows实例搭建AD域
配置域服务器参数，然后单击 下一步。配置DNS选项，然后单击 下一步。配置NetBIOS域名，然后单击 下一步。检查并确认您的选择，单击 下一步。所有先决条件都检查通过后，单击 安装。安装完成后将自动重启该服务器，重新连接该服务器后可以...
添加SMB共享AD域用户或用户组
添加AD域用户 云存储网关成功加入AD域后，您可以使用AD域服务器里已经存在的用户对SMB共享进行鉴权。操作步骤 登录 云存储网关控制台。选择目标文件网关所在的地域。在 网关列表 页面，找到并单击目标文件网关，进入操作页面。在 共享 页面...
创建和管理基于企业AD账号的办公网络
若状态显示为 创建失败，您需要检查 办公网络 和AD域服务器的网络是否连通、创建 办公网络 时填写的参数是否正确，以及为AD域服务器配置的DNS服务器是否正确，确保上述信息均无误后单击 点击重试 可重新尝试创建。具体操作，请参见 AD办公...
基本概念
AD域服务器 即AD域控制器，安装了活动目录AD（Active Directory）的服务器，负责管理用户域的交互关系，包括用户登录过程、身份验证等。DNS服务器 即域名服务器，指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
在 Internet协议版本4（TCP/IPv4）属性 对话框，选中 使用下面的DNS服务器地址，设置DNS服务器地址为AD域服务器的IP地址。使用命令提示符工具执行 ping 命令，ping AD域名，验证Windows客户端和AD域之间的连通性。将Windows客户端加入AD域...
将SMB文件系统挂载点接入AD域
在AD域服务器上，打开CMD命令窗口，执行以下命令为SMB文件系统挂载点生成Keytab密钥表文件。ktpass-princ cifs/文件系统挂载点地址>@域>-ptype KRB5_NT_PRINCIPAL-crypto All-out<生成的密钥表文件的文件路径>-pass<用户密码>示例：ktpass-...
应用白名单
删除后，白名单策略会对该服务器失效，服务器进程启动时云安全中心将会对其进行告警提示。将进程加入或取消白名单 服务器配置了应用白名单后，您可以在 生效服务器 页面的服务器列表中，查看您已添加到应用白名单的服务器和该服务器使用的...
如何平滑迁移域名解析至阿里云解析DNS
概述 若您的域名解析当前托管在其他DNS厂商，想要...答：一般需要48小时，因为各地Localdns服务器的域名缓存失效时间长短不一，需要等待各地Localdns服务器主动来更新该域名的最新DNS服务器地址，以实现逐步全网生效。请耐心等待这个过程。
小程序权限控制
为了对 App 中小程序的可访问范围进行权限控制，您可在 mPaaS 控制台中为小程序添加 服务器域名白名单、API 调用白名单 以及 内嵌 WebView 域名白名单。开启了下图中的 小程序权限控制开关 后，只有加入白名单里的资源才可被当前小程序访问...
域名切换
小程序服务器白名单修改 在商家使用独立（自有）域名完成域名切换后，需要在小程序服务器域名白名单中完成白名单切换（小程序服务器域名白名单设置请参见 注册支付宝小程序、小程序配置、服务器域名白名单 相关文档），否则小程序无法正常...
搭建多个Web站点（Linux）
在注释内容处，替换服务器域名参数信息与项目路径参数信息。server { listen 80;server_name testpage1.com;此处使用测试域名。实际配置中使用您的服务器域名。charset koi8-r;access_log/var/log/nginx/b.access.log main;location/{ root...
无影云桌面配置AD域后工作区状态一直为配置信任失败
解决方案 请执行以下操作，登录AD域控服务器，配置本地安全策略：在 AD域配置 面板的 配置信任关系 页面，参考操作提示，登录AD域控服务器。在cmd中执行以下命令，打开本地安全策略。secpol.msc 选择本地策略>安全选项，找到网络访问:可...
DNS
TTL 英文全称Time To Live，这个值是告诉本地域名服务器，域名解析结果可缓存的最长时间，缓存时间到期后本地域名服务器则会删除该解析记录的数据，删除之后，如有用户请求域名，则会重新进行递归查询/迭代查询的过程。TLD Server 英文全称...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
基本概念
术语 解释 DNS Domain Name Server，域名服务器，是进行域名和与之相对应的IP地址转换的服务器。递归解析 递归解析也叫递归查询，是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之...
使用ping命令丢包或不通时的链路测试方法
mtr：根据客户端操作系统环境的不同，在Windows操作系统上使用WinMTR或在Linux操作系统上执行mtr命令，设置测试目的地址为目标服务器域名或IP地址，然后进行链路测试，记录测试结果。反向链路测试（ping和mtr）。进入目标服务器操作系统...
使用注册局安全锁
域名持有人为企业 需提供企业营业执照复印件、授权认证书及被授权人身份证复印件，授权认证书需加盖企业公章。请单击下载 授权委托书（企业域名）。特殊情况 如果域名持有人本人作为安全锁解锁指令的操作者，则仅需提供身份证复印件，域名...
创建、修改或删除AD用户
如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件 已搭建...
域名系统安全扩展（DNSSEC）配置
域名系统安全扩展（DNS Security Extensions，简称DNSSEC）是用于确定源域名可靠性的数字签名，通过在域名中添加DNSSEC记录，可以增强对DNS域名服务器的身份认证，有效防止DNS缓存污染等攻击。本文为您介绍如何在阿里云域名服务控制台上...
域名所有权验证相关问题
建议您在域名服务器中临时将CA中心的IP地址添加到白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取CA中心IP地址，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。说明 在证书签发后，建议您删除已...
子域管理
等单独管理，子域可以独立管理域名解析 应用场景 子域托管，可以便于客户对主、子域名进行分别管理，适用于以下场景：主域DNS服务器使用第三方DNS厂商，因某些特殊原因无法做到将DNS全量迁移到阿里云DNS，希望先迁移子域到云解析DNS使用。...
Windows实例网络访问丢包延时高的排查方法
运行程序后，在 Host 字段输入目标服务器域名或IP。单击 Start 开始测试。开始测试后，相应按钮变成了 Stop。运行一段时间后，单击 Stop 停止测试。说明：您可以多测试几分钟，测试结束后，将结果导出。常见可选参数说明 Copy Text to ...
代理接入
如果您选择多台服务器作为代理，推荐您使用域名接入，请确保您已申请代理服务器域名，并且域名可以解析为代理服务器的IP地址、负载均衡IP或VIP（虚拟IP地址）。重要 单台8核 16 GB的代理服务器最多支持接入6000台主机或容器，请根据实际...
NAT场景下的堡垒机运维最佳实践
已在公网NAT网关设置网络域代理服务器的DNAT条目。具体操作，请参见 创建和管理DNAT条目。已购买或升级为堡垒机企业双擎版。具体操作，请参见 购买实例 和 升配实例规格。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
堡垒机的审计事件
CreateNetworkDomainProxy 创建网络域代理服务器。CreatePasswordTask 创建改密任务。CreatePolicy 创建控制策略。CreateRdsHosts 创建RDS类型的主机。CreateRule 创建授权规则。CreateShareKey 创建共享密钥。CreateUser 创建用户。...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
解析生效测试方法
说明 命令：dig@权威DNS服务器域名+subnet=指定客户机IP Windows CMD 1.查看本地DNS解析结果。说明 命令：nslookup test.dns-example.com 2 . 指定公共DNS，查询解析生效情况。说明 命令：nslookup test.dns-example....
网站核查
本文为您介绍网站核查的重点及如何处理。什么是网站核查 如果您的网站 不满足以下条件，您的网站会被判定...如果您不再使用阿里云 中国内地 服务器，请联系其他服务器接入商办理接入备案，接入成功后将域名解析指向该接入商下的所属服务器IP。
网络域
您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳运维...
服务发现DNS
该文件指定了DNS服务器、搜索域和一些其他参数。nameserver表示本容器Pod使用的DNS服务器IP地址。nameserver 172.xx.x.xx#search表示请求服务时需要拼接的域名后缀，当Pod处于kube-system命名空间时如下。search kube-system.svc.cluster....
网络质量任务错误码
611 无法解析中间NS服务器 在迭代过程中需要从顶向下解析每个域的NS服务器，如果任何一个域的NS服务器解析失败则迭代过程失败。612 域名不存在 NS服务器返回错误码告知本地此域名不存在。613 NS返回了其他错误 NS服务器返回了其他错误码。...
解析设置类常见问题总结
答：该状态是云解析未查询到该域名的DNS服务器信息，出现此状态的原因可能为子域名未配置DNS服务器，所以您可以在子域的解析设置页面获取分配的DNS服务器名称，然后再到主域名下添加2条NS记录，分别指向云解析分配给子域的DNS服务器名称。...
鉴权方式B说明
timestamp 签算服务器生成鉴权URL的时间，与鉴权URL的 默认有效时长 共同控制鉴权URL的失效时间。时间点取自签算服务器的“UTC+8”时间，格式为：YYYYMMDDHHMM。说明 多数情况下，鉴权URL的实际有效时长为视频点播中配置的 默认有效时长。...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
服务发现DNS
注意事项 ACK Serverless集群中DNS域名解析原理 ACK Serverless集群支持的DNS服务发现方案 常见问题 相关文档 注意事项 如果在创建 ACK Serverless集群 时，未开启任意DNS服务发现组件，容器Pod将默认使用VPC提供的DNS服务器进行域名解析。...
鉴权方式B说明
timestamp 签算服务器生成鉴权URL的时间，与 鉴权URL有效时长 共同控制鉴权URL的失效时间。时间点取自签算服务器的“UTC+8”时间，格式为：YYYYMMDDHHMM。说明 多数情况下，鉴权URL的有效时长为 CDN 配置的 鉴权URL有效时长。有时在签算...
- 产品推荐
- 这些文档可能帮助您