实例之间无法互相访问AD域或同时加入AD域怎么办？
本文介绍如何解决实例之间无法互相访问AD域，或者无法同时加入AD域的问题。问题描述 使用同一个Windows Server镜像创建几台ECS实例后，实例之间无法互相访问AD域，或者无法同时加入AD域。问题原因 使用同一个Windows Server镜像的几台实例...
ViewSmartAccessGatewayRoutes-查看SAG设备路由详情
Idx integer 接口编号。当取值为*-1*时表示下一跳指向 VPN 隧道。取值范围：1~4294967295。2 Type string 路由类型。取值：static：静态路由。bgp：BGP 动态路由。ospf：OSPF 动态路由。static Role string 端口角色。WAN Dst string 目标...
基本概念
AD域服务器 即AD域控制器，安装了活动目录AD（Active Directory）的服务器，负责管理用户域的交互关系，包括用户登录过程、身份验证等。DNS服务器 即域名服务器，指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址...
RDS PostgreSQL接入自建域
目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、用户账号、组等以提供更好的安全性和更便捷的管理能力。RDS PostgreSQL提供接入自建AD域功能，用于企业中心化管理，同时提升用户访问安全性，支持...
配置和使用卡片式云电脑终端ASC01
网络检测与诊断 单击 系统设置，然后在 网络 页签下选择 网络检测工具，按照界面提示完成检测并诊断网络问题。如果您需要输入命令完成高级检测，可选择 网络检测工具 高级设置。修改硬件终端登录密码 仅便捷用户支持通过硬件终端修改密码。...
ListInstances-获取实例列表
hgpostcn-cn-aaab9ad2d8fb-cn-hangzhou-internal.hologres.aliyuncs.com:80 Type string 网络类型。枚举值：VPCSingleTunnel：专有网络。Intranet：内网。VPCAnyTunnel：新实例不再支持。Internet：公网。Internet Enabled boolean 是否...
创建、修改或删除AD用户
如果您已对接企业AD（Active Directory），使用AD目录来做终端用户管理，您需要在AD域控制器中创建AD用户，创建AD用户后支持在AD域控服务器中编辑用户信息、修改密码或删除用户。本文为您介绍如何创建、修改和删除AD用户。前提条件 已搭建...
配置AD或LDAP认证
堡垒机支持与AD或LDAP服务器对接，可将AD或LDAP服务器用户同步到堡垒机作为堡垒机用户。本文介绍如何配置AD或LDAP认证。前提条件 配置AD或LDAP认证前，您需要先部署好AD或LDAP环境，并保证堡垒机可以正常访问AD或LDAP服务器。操作步骤 登录...
alicloud_ecd_ad_connector_directories
This data source provides the Ecd Ad Connector Directories of the current Alibaba Cloud user.->NOTE:Available in v1.174.0+.Example Usage Basic Usage data"alicloud_ecd_ad_connector_directories""ids"{ ids=["example_id"]} ...
无影云桌面配置AD域后工作区状态一直为配置信任失败
问题描述 使用阿里云无影云桌面时，在创建AD工作区过程中配置AD域后，工作区状态一直为配置信任失败。解决方案 请执行以下操作，登录AD域控服务器，配置本地安全策略：在 AD域配置 面板的 配置信任关系 页面，参考操作提示，登录AD域控...
alicloud_ecd_ad_connector_office_sites
This data source provides the Ecd Ad Connector Office Sites of the current Alibaba Cloud user.->NOTE:Available in v1.176.0+.Example Usage Basic Usage data"alicloud_ecd_ad_connector_office_sites""ids"{} output"ecd_ad_...
阿里邮箱AD同步&认证
使用Microsoft Exchange自建电子邮件系统的企业，AD系统作为电子邮件系统的认证平台。作为办公环境的信息中心，AD账号已经关联诸多应用，可谓牵一发而动全身。实现AD账号同步创建对应的阿里邮箱组织架构，邮件系统实现平滑迁移并保持AD账号...
使用 AD/LDAP 认证登录三方应用
场景说明 IDaaS 拥有 AD 域数据同步以及委托认证能力，可以快速实现使用 AD/LDAP 认证登录数百款应用。首先将 AD 账号同步到 IDaaS，之后将希望单点的应用对接到IDaaS。完成这两步，企业最终实现使用 AD 域账号登录三方应用。说明 本文介绍...
配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname<AD域服务器的计算机全名>-ad_ip<AD域服务器的IP>-ad_passwd<AD域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_...
使用AD FS进行用户SSO的示例
本文提供一个以AD FS与阿里云进行用户SSO的示例，帮助您理解企业IdP与阿里云进行SSO的端到端配置流程。本文以在Windows Server 2012 R2 ECS实例上搭建的AD FS为例进行介绍。准备工作 配置SSO登录前，您需要完成以下工作：在Windows Server ...
使用须知
NFS或SMB等网络存储协议用到一些特殊的端口，需要通过防火墙或者安全组开通服务。云存储网关支持AD/LDAP域，新增需配置的端口有：LDAP、AD、DNS、Kerberos。安全组授权包括IP段和安全组授权，具体方法请参见 添加安全组规则。安全组授权是...
将AD域数据同步到钉钉
本文介绍如何实现 AD 域的身份数据自动同步到钉钉。IDaaS 可以全面打通 AD 到钉钉的身份数据同步链路：当 AD 的用户/组织数据有变动时，自动变更钉钉通讯录数据。通过该能力，企业可以将 AD 作为传统的身份管控来源，并自动地向钉钉以及...
AD FS与云SSO进行单点登录的示例
本文为您提供AD FS（Active Directory Federation Service）与云SSO进行单点登录（SSO登录）的示例。背景信息 假设企业使用Active Directory（AD）进行本地用户管理，且已在阿里云资源目录（RD）中搭建了多账号体系结构。企业希望经过配置...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台...
使用AD FS进行角色SSO的示例
本文提供一个以AD FS与阿里云进行SSO的示例，帮助用户理解企业IdP与阿里云进行SSO的端到端配置流程。本文以在Windows Server 2012 R2 ECS实例上搭建的AD FS为例进行介绍。背景信息 企业使用Active Directory（AD）进行员工管理，并通过AD ...
AD域/LDAP 登录配置
1.前提条件 您的 AD 域/LDAP 服务有可访问的公网地址。2.控制台配置（1）进入 Domain 的用户体系，点击配置按钮（2）设置 Ldap 相关配置 3.打开官方 APP 登录界面，可以看见 LDAP 登录选项
alicloud_ecd_ad_connector_office_site
Provides a ECD Ad Connector Office Site resource.For information about ECD Ad Connector Office Site and how to use it,see What is Ad Connector Office Site.->NOTE:Available since v1.176.0.Example Usage Basic Usage variable...
Ad Hoc App如何进行生产环境推送通知测试？
将App上传App Store前，可以在注册的测试上，运行Ad Hoc环境的App，用以测试App生产环境的功能，包括生产环境的远程推送通知。本文档为参考《苹果官方文档-Exporting Your App for Testing》整理。Ad Hoc App导出和测试流程包括：注册测试...
概述
无影云电脑 支持与 Azure AD（Azure Active Directory）、应用身份服务IDaaS（Alibaba Cloud Identity as a Service）、AD FS（AD用户）和钉钉 进行单点登录，从而实现快速连接云电脑。SSO简介 单点登录SSO（Single Sign On）是一种帮助...
使用Azure AD进行用户SSO的示例
本文提供一个以Azure AD（Azure Active Directory）与阿里云进行用户SSO的示例，帮助您理解企业IdP与阿里云进行SSO的端到端配置流程。背景信息 在本示例中，企业拥有一个阿里云账号和一个Azure AD租户。在Azure AD租户中，您有一个管理员...
Azure AD与云SSO进行单点登录的示例
本文为您提供Azure AD（Azure Active Directory）与云SSO进行单点登录（SSO登录）的示例。背景信息 假设企业在本地IdP Azure AD中有大量用户，且已在阿里云资源目录（RD）中搭建了多账号体系结构。企业希望经过配置，使Azure AD的用户通过...
添加SMB共享AD域用户或用户组
本文介绍文件网关SMB共享添加AD域用户和域用户组的使用说明。前提条件 已创建SMB共享，具体操作请参见 创建共享。云存储网关已加入AD域，具体操作请参见 文件网关如何加入AD域。云存储网关版本在1.9.3版本及以上。如果低于此版本，请您对...
alicloud_ecd_ad_connector_directory
Provides a ECD Ad Connector Directory resource.For information about ECD Ad Connector Directory and how to use it,see What is Ad Connector Directory.->NOTE:Available since v1.174.0.Example Usage Basic Usage provider...
旧版本 LDAP 认证登录
本文介绍如何通过LDAP认证源，使用AD域里面的用户登录IDaaS，或者直接登录到应用。场景 如果客户不希望保存AD用户的密码到阿里，可以使用IDaaS的LDAP认证服务，实现使用AD账户和密码登录阿里控制台，或者其它应用的目的。演示动图 配置步骤...
使用 AD/LDAP/IDaaS 账户登录专属钉钉
场景说明 如果您已使用专属钉钉，通过 IDaaS EIAM 公有云版本（云身份服务）的标准能力即可实现如下场景：数据同步：将 AD/LDAP 等账户/组织数据同步到专属钉钉，自动变更钉钉通讯录，实现上下游数据的一致。单点登录：使用 AD/LDAP/IDaaS ...
通过SCIM同步Azure AD用户或用户组的示例
本文为您介绍通过SCIM协议，将Azure AD（Azure Active Directory）中的用户或用户组同步到云SSO。背景信息 Azure AD中的所有配置操作需要管理员用户（已授予全局管理员权限）执行。关于如何在Azure AD中创建用户及授权为管理员的操作，请...
使用Azure AD进行角色SSO的示例
本文提供一个以Azure AD（Azure Active Directory）与阿里云进行角色SSO的示例，帮助用户理解企业IdP与阿里云进行SSO的端到端配置流程。背景信息 在本示例中，企业拥有一个阿里云账号（Account1）和一个Azure AD租户。在Azure AD租户中，您...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Linux操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
常见问题FAQ
5.右上角无网络 故障示意图如下：如门店单台设备显示无网络，见下遥控器按键说明，按电源键启动广告机。如无法排除故障。如门店多台设备均显示无网络，请您联系所在公司的技术人员。6.登录失败 故障示意图如下：见下遥控器按键说明，按电源...
SetGatewayADInfo
调用SetGatewayADInfo接口可以给云存储网关添加或清除AD服务器信息。调用该接口时，您需要注意：如果您要添加一个AD服务器，请确保该AD服务信息有效，并可以被网关的DNS解析访问，您可以通过SetGateWayDNS接口设置云存储网关的DNS。如果您...
如果环境中有AD（Active Directory），AD服务器在容灾...
当您的应用依赖AD工作时，您可以对AD进行备份并在云上恢复，或者在云上搭建Slave AD。详情请参见 灾备规划。
DescribeSmbAcl-查看SMB AD ACL
查看SMB AD ACL功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
SetDirectorySsoStatus-设置AD目录的SSO状态
设置AD目录的SSO状态。接口说明 该接口仅支持 AD 目录，不支持 RAM 目录。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
GetInstanceADAuthServer-查询堡垒机实例上AD认证的...
查询堡垒机实例上AD认证的配置信息。接口说明 使用说明 本接口用于查询堡垒机实例上 AD 认证的配置信息。通过堡垒机的 AD 认证功能，可以将 AD 服务器的用户同步到堡垒机。同步成功后，用户可通过堡垒机运维服务器。QPS 限制 本接口的单...
DisableSmbAcl-关闭SMB AD ACL
关闭SMB AD ACL功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
- 产品推荐
- 这些文档可能帮助您