创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器部署在不同服务器上，请确保AD域控服务器的DNS已指向DNS服务器的IP地址。已创建 云企业网 实例，并将企业AD所属VPC和 办公网络 VPC加入同一个 云企业网 实例。关于如何创建 云企业网 实例，请参见 创建云企业网...
阿里邮箱AD同步&认证
2.AD服务器地址和端口需要在公网以供阿里邮箱调用。为保证AD服务的安全性，AD服务可以设置acl来源ip:115.124.XX.XX、59.82.XX.XX进行访问控制。重要 一旦选择通过AD账号认证登入阿里邮箱，那么所有关于登入鉴权及密码的修改操作均在您的AD...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台...
使用插件部署混合云集群
说明 关于如何搭建域控服务（以Windows AD为例），请参见 ECS实例搭建Windows系统AD域。确认网络连通性。由于云上节点需要连通本地调度器与域账户，因此需要确保云上环境和本地环境的网络连通性。可以通过VPN网关或者物理专线等方式打通云...
境外企业进行ICP备案
非中国内地 企业如果需要在 中国内地 搭建网站，并将网站托管在 中国内地 的服务器上，则该网站需要按照工信部的要求申请ICP备案。本文为您介绍此场景下的ICP备案须知和备案要求。ICP备案须知 阿里云ICP备案支持通过PC端（阿里云ICP代备案...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
RDS PostgreSQL接入自建域
域账号属于Domain Admins组。登录的阿里云账号为主账号。操作步骤 ECS实例配置AD域控制器。远程登录ECS的Windows Server 2016系统。说明 AD域控制器需要建立在Windows Server操作系统之上，建议使用Windows Server 2016及以上版本，本示例...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准...说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。
使用AD FS进行用户SSO的示例
准备工作 配置SSO登录前，您需要完成以下工作：在Windows Server 2012 R2 ECS实例上搭建以下服务器。DNS服务器：将身份认证请求解析到正确的Federation Service上。Active Directory域服务（AD DS）：提供对域用户和域设备等对象的创建、...
AD FS与云SSO进行单点登录的示例
背景信息 假设企业使用Active Directory（AD）进行本地用户管理，且已在阿里云资源目录（RD）中搭建了多账号体系结构。企业希望经过配置，使AD的用户通过SSO登录的方式直接访问资源目录（RD）指定成员账号中的指定资源。本文以在Windows ...
登录失败问题原因排查
二、客户端无法登录 请先排查网页端是否可以登录，若正常登录，再继续下列排查措施：1、服务器地址配置 客户端登录的前提是正确配置SMTP（发送）和IMAP/POP（接收）协议。相关参考文档：阿里邮箱IMAP、POP、SMTP地址和端口信息 阿里云...
基本概念
AD域服务器 即AD域控制器，安装了活动目录AD（Active Directory）的服务器，负责管理用户域的交互关系，包括用户登录过程、身份验证等。DNS服务器 即域名服务器，指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址...
配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname域服务器的计算机全名>-ad_ip域服务器的IP>-ad_passwd域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname*....
ACK对接外部LDAP验证源
服务器配置 服务器地址 此处为服务idap-service的External IP。获取方法如下。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>服务。找到名为idap-service的服务，并...
ACK对接外部LDAP验证源
服务器配置 服务器地址 此处为服务idap-service的External IP。获取方法如下。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，然后在左侧导航栏，选择 网络>服务。找到名为idap-service的服务，并...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
实例内第三方软件安装与配置问题
CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的源地址内容已移除。当您在CentOS 6/8系统内继续使用默认配置的源地址时会发生报错。建议您先切换CentOS 6/8的源地址，然后再进行操作。具体操作，请参见 ...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
ms-dns 10.0.0.1#ms-dns 10.0.0.2 ms-dns 223.5.5.5 ms-dns 223.6.6.6 说明 IP地址223.5.5.5和223.6.6.6是阿里云的公共DNS服务器地址，您可以根据需要调整为其它公共DNS服务地址。回显如下图所示，表示ms-dns修改成功。执行 vi/etc/ppp/...
基本概念
共享VPC 专有网络VPC的所有者账号（资源所有者）可以将VPC内的非默认交换机共享给其他阿里云账号（主账号），其他阿里云账号（主账号）可以在共享的交换机内创建云资源。当前支持共享给同一企业组织内的阿里云账号（主账号），也支持共享给...
通过WebShell登录SQL Server主机并使用SSRS报表服务
本文将为您介绍如何使用RDS实例的主机账号登录到RDS SQL Server实例主机中。您可以在登录主机后使用SSRS（SQL Server Reporting Services）服务管理和操作SQL Server数据库。背景信息 RDS SQL Server提供了WebShell功能，允许用户通过Web...
安装脚本配置说明
取值范围：AccountManager：主域账号管理节点 AccountManagerBackup：备域账号管理节点 ResourceManager：主调度节点 ResourceManagerBackup：备调度节点 ComputeNode：计算节点 LoginNode：登录节点 ResourceManagerIp 192.168.*.*主调度...
勒索事件综合防护方案
勒索病毒入侵服务器或数据库后，会对您的业务数据进行加密勒索，从而导致您的业务中断、数据泄露、数据丢失等严重问题。本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用...
AD办公网络常见问题
说明 如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高办公网络创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。检查DNS...
安全FAQ
阿里云账号（主账号）为RAM用户（子账号）授权的具体操作，请参见 为RAM用户授权。收到违法阻断网站整改通知，怎么办？在互联网有害信息记录中，您可以查看存在有害信息的域名或URL、处罚动作、处罚原因及处罚时间。您在确认该域名或URL中...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
基本概念
为了确保企业管理账号的安全，建议您创建一个新的阿里云账号作为企业管理账号，避免将已有用途的云账号作为企业管理账号。同时，您可以为企业管理账号创建一个RAM用户并授予管理员权限，使用该RAM用户管理整个资源目录。资源目录中的所有...
小程序配置
产品绑定与能力开通 支付宝为小程序提供多种如支付、私域、会员等类别的产品能力，需要通过绑定产品，使小程序具备对应产品能力。说明 部分产品能力需要单独开通。在 支付宝开放平台小程序控制台 开发>产品绑定 界面，单击 绑定产品，输入...
管理时间同步服务
阿里云NTP服务器地址列表 各网络下的阿里云NTP服务器地址（仅支持IPv4协议）如下表所示。如果您需要修改阿里云NTP服务器地址，可以参考该列表。经典网络内网 专有网络VPC内网 公网 ntp1.cloud.aliyuncs....
登录DMS的账号
使用域账号登录DMS：通过配置用户SSO或角色SSO，使用企业自身的身份认证系统登录阿里云控制台。具体操作，请参见 使用域账号登录DMS。管理RAM用户配置 用户角色为管理员、DBA能够管理RAM用户配置。登录 数据管理DMS 5.0。在顶部菜单栏中，...
退信提示：502 Mailfrom account is a local account
若将本地客户端的发信服务器地址，设置为代理服务器或其他服务器地址，给阿里邮箱账号发送邮件时，会提示以上报错。2、收发信一方的域名曾使用阿里邮箱系统的邮箱，且目前已更换为其他服务商的邮箱，但仍旧保留着阿里云系统中的邮箱记录。...
本地邮件数据迁移Outlook+IMAP
顺序：步骤：说明 大部分版本的Outlook已不支持同时配置多个相同地址的账号，即便服务器地址不一致。可以通过给阿里邮箱配置账号别名，将账号别名配置在outlook上，然后选中outlook上配置的原邮箱，在对应文件夹中全选邮件可以复制粘贴至新...
Exchange搬家至阿里邮箱
identity参数可以是邮箱地址或域账号前缀。Add-MailboxPermission-Identity"user001"-User superman-AccessRights FullAccess-InheritanceType All 批量导出所有需要进行数据迁移的地址 重要 此处MDB1是指代数据库，请填写实际存在的数据库...
DNS服务器状态
概述 登录 云解析DNS控制台，进入 域名解析 页面 权威域名 页签下，可查看到 DNS服务器地址 状态的检测提醒，分别包含如下四个状态：DNS服务器状态 状态说明 域名的DNS信息未查询到 指云解析未查询到域名的DNS配置信息；可能的原因：域名未...
使用Windows实例搭建AD域
将客户端的DNS服务器地址修改为您已部署的DNS服务器地址。由于 步骤一：部署AD域控制器 已将AD域服务和DNS服务部署在同一台ECS实例上（IP地址为172.31.106.88），所以，指定DNS服务器的地址为172.31.106.88。检查是否能Ping通DNS服务器IP...
钉邮绑定三方邮箱
4、钉钉管理员使用手机钉钉扫码，在扫码后的服务器设置界面中填写任意该域下的账号密码和对应的服务器信息即可完成绑定。5、回到 PC 端 钉钉企业邮箱后台，左侧找到设置 webmail 地址并填写后确认（用户 PC 端不支持直接打开钉邮，打开钉邮...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
在 Internet协议版本4（TCP/IPv4）属性 对话框，选中 使用下面的DNS服务器地址，设置DNS服务器地址为AD域服务器的IP地址。使用命令提示符工具执行 ping 命令，ping AD域名，验证Windows客户端和AD域之间的连通性。将Windows客户端加入AD域...
经典网络的Windows实例如何设置内网NTP时间服务器
从下列内网NTP时间服务器中选择一个可以ping通的作为时间服务器地址。ntp1.cloud.aliyuncs.com ntp2.cloud.aliyuncs.com ntp3.cloud.aliyuncs.com ntp4.cloud.aliyuncs.com ntp5.cloud.aliyuncs.com ntp6.cloud.aliyuncs.com 单击 立即更新...
邮箱搬家
后续需要新搬家的账号使用的服务器地址和端口不一样了。支持针对新开启搬家的账号修改。支持针对全部账号修改。2 批量关闭第二种搬家 之前开启了第二种搬家结果没有或无法使用第二种方式去开启搬家。支持批量导入表格，针对表格中的账号...
阿里邮箱如何通过SMTP程序发信
本文主要介绍阿里邮箱账号通过SMTP程序进行发信的问题。详细信息 客户端或代码程序发信都是使用的SMTP协议，需要配置SMTP服务器和端口等信息。SMTP服务器地址和端口 SMTP服务器名称：smtp.qiye.aliyun.com或者smtp.[$Domain]。SMTP服务器...
堡垒机的审计事件
CreateNetworkDomainProxy 创建网络域代理服务器。CreatePasswordTask 创建改密任务。CreatePolicy 创建控制策略。CreateRdsHosts 创建RDS类型的主机。CreateRule 创建授权规则。CreateShareKey 创建共享密钥。CreateUser 创建用户。...
- 产品推荐
- 这些文档可能帮助您