Windows客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Windows操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
使用插件部署混合云集群
以下步骤以Linux SSSD加入Windows AD域控为例，演示如何在ECS实例中安装AD Client环境，测试加入本地域控。连接ECS实例。安装SSSD软件环境。yum install sssd realmd oddjob oddjob-mkhomedir adcli samba-common samba-common-tools krb5-...
身份管理常见问题
您可以配置好LDAP身份源（Windows AD类型）和自定义身份源，然后开启多身份源，开启已配置的LDAP身份源和自定义身份源。具体信息，请参见 配置多种身份源。对接钉钉身份源后，无法同步组织架构信息？在身份源配置过程中，是否选择开启了...
Windows应用程序
将SMB文件系统挂载点接入AD域 Windows客户端以AD域用户身份挂载并使用SMB文件系统 数据访问 SMB文件系统数据的上传下载 通过NAT网关实现本地客户端访问NAS SMB文件系统 SQLServer SQLServer使用NAS SMB文件卷 Windows工具 使用Windows ...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
DescribeADInfo-查询RDS SQL Server的AD域关联信息
1AD222E9-E606-4A42-BF6D-8A4442913CEF ADDNS string AD 域的 DNS 信息。100.100.XX.XX ADServerIpAddress string AD 域的服务 IP 地址。192.168.XX.XX AbnormalReason string 异常原因。UserName string AD 域的用户名。test_01 示例 正常...
DescribeADInfo-查询RDS SQL Server的AD域关联信息
1AD222E9-E606-4A42-BF6D-8A4442913CEF ADDNS string AD 域的 DNS 信息。100.100.XX.XX ADServerIpAddress string AD 域的服务 IP 地址。192.168.XX.XX AbnormalReason string 异常原因。UserName string AD 域的用户名。test_01 示例 正常...
实例之间无法互相访问AD域或同时加入AD域怎么办？
本文介绍如何解决实例之间无法互相访问AD域，或者无法同时加入AD域的问题。问题描述 使用同一个Windows Server镜像创建几台ECS实例后，实例之间无法互相访问AD域，或者无法同时加入AD域。问题原因 使用同一个Windows Server镜像的几台实例...
通过SSL-VPN实现客户端私网访问云电脑
您可以先创建一个AD办公网络，打通网络后再完成AD域的配置。确认已创建用户和云电脑并已为该用户分配云电脑。如果没有您需要根据办公网络类型，创建相应的用户并为用户创建和分配云电脑。关于如何创建用户，请参见 创建便捷用户 或 创建并...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Linux操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
通过IPsec-VPN实现客户端私网访问云电脑
您可以先创建一个AD办公网络，打通网络后再完成AD域的配置。确认已创建用户和云电脑并已为该用户分配云电脑。如果没有您需要根据办公网络类型，创建相应的用户并为用户创建和分配云电脑。关于如何创建用户，请参见 创建便捷用户 或 创建并...
挂载文件系统失败故障排查
通过自动检查脚本定位问题 Linux挂载NFS协议文件系统失败自动检查脚本 Windows挂载SMB协议文件系统失败自动检查脚本 交叉挂载失败排查思路 Linux挂载SMB协议文件系统失败排查思路 Windows系统挂载NFS协议的通用型NAS文件系统失败排查思路 ...
挂载访问FAQ
目前仅支持Linux操作系统挂载NFS文件系统，Windows操作系统挂载SMB文件系统、Windows操作系统挂载NFS文件系统及Linux操作系统挂载SMB文件系统场景，请您登录ECS实例执行命令挂载。更多信息，请参见 Windows系统挂载SMB文件系统、Windows...
开启Windows权限控制
您可以开启云存储网关的Windows权限控制功能，对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举（Access-Based Enumeration，简称ABE）。本文介绍如何开启Windows权限控制功能。前提条件 已创建文件网关并添加缓存，详细步骤请...
文件存储NAS SMB ACL概述
如果一个用户登录一台Windows机器后，他用一个域身份（可以是登录的域身份USER A，也可以其他域身份USER B）挂载了NAS SMB文件系统，那么他就不能在这个Windows Session以其它域身份（例如，USER C）再挂载NAS SMB文件系统。如果以另一身份...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台...
添加SMB共享AD域用户或用户组
添加AD域用户 云存储网关成功加入AD域后，您可以使用AD域服务器里已经存在的用户对SMB共享进行鉴权。操作步骤 登录 云存储网关控制台。选择目标文件网关所在的地域。在 网关列表 页面，找到并单击目标文件网关，进入操作页面。在 共享 页面...
使用Windows实例搭建AD域
活动目录AD（Active Directory）是微软服务的核心组件。使用AD域能实现高效管理，例如批量管理用户和计算机、部署应用、更新补丁、统一文件和资源访问等。许多微软组件（例如Exchange）和故障转移集群也需要AD域环境。本文以Windows Server...
SQL Server接入自建域
请参见：DescribeADInfo-查询RDS SQL Server的AD域关联信息 ModifyADInfo-修改RDS SQL Server的AD域配置 DeleteADSetting-删除RDS SQL Server的AD域关联 常见问题 RDS使用什么权限用户加入域？如何控制其权限？建议您使用域管理员权限的...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
创建和管理基于企业AD账号的办公网络
说明 您输入的域用户需要具有添加AD域权限和读取AD域上用户属性的权限，以便系统将该 办公网络 下的云电脑加入AD域服务器并分配给用户。单击 验证获取OU信息。验证通过后，选择组织单元OU。确认无误后，单击 关闭。此时 办公网络 的状态...
文件网关如何加入AD域
本文介绍文件网关如何加入AD域。在云控制台上部署一台文件网关，具体操作，请参见 创建文件网关。选择一台已有的AD域控制器，要求和步骤一部署的文件网关共用一个专有网络（VPC）。将AD域控制器加入云服务器（ECS）安全组，并且对云存储...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
通过SAG APP实现客户端私网访问云电脑
智能接入网关SAG是阿里云提供的SD-WAN解决方案，其中SAG APP适用于终端接入上云。配置SAG APP后，电脑、手机等终端可以通过SAG APP从本地远程访问云上VPC中部署的服务。本文介绍如何通过SAG APP将本地客户端接入到 无影云电脑（专业版）的...
AD办公网络常见问题
说明 如果AD域控服务器和DNS服务器不是同一台设备（即分开部署AD域控和DNS），您必须填写域控主机名，以便系统明确可连接的域控服务器，提高办公网络创建成功率。如果AD域控服务器和DNS服务器部署在同一台设备，您可以按需填写。检查DNS...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
步骤七：验证是否能够通过私网连接云电脑 物理专线联合IPsec-VPN的方案适用于 Windows客户端、macOS客户端 和硬件终端。说明 下文以通过登录 Windows客户端 5.2.0版本连接云电脑为例，验证是否能够通过私网访问云电脑。业务中请根据实际...
公共镜像已知问题
影响范围：Windows Server 2022 Windows Server,version 20H2 Windows Server 2019 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2012 R2和Windows Server 2012版本检查系统更新时，请务必选择①处的 ...
管理SMB共享
本文介绍如何在本地文件网关控制台上管理SMB共享，包括创建/删除/关闭/修改SMB共享、设置AD/LDAP、添加SMB用户等操作。前提条件 已添加缓存，详情请参见 添加缓存。已绑定云资源，详情请参见 绑定云资源。背景信息 SMB（Server Message ...
macOS客户端通过VPN访问SMB协议文件系统
具体操作，请参见 使用Windows实例搭建AD域。建立SMB协议文件系统挂载点与AD域的连接。具体操作，请参见 将SMB协议文件系统挂载点接入AD域。添加VPN SSL网段到安全组。具体操作，请参见 添加安全组规则。请您在ECS实例的安全组中添加如下...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname<AD域服务器的计算机全名>-ad_ip<AD域服务器的IP>-ad_passwd<AD域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。...
Windows系统挂载SMB协议文件系统
如果想通过AD域身份或者Everyone的方式挂载NAS SMB文件系统，请参见 将SMB文件系统挂载点接入AD域 和 Windows客户端以AD域用户身份挂载并使用SMB文件系统。步骤一：环境准备 以下操作步骤，请确保在挂载每台Windows服务器时执行一次即可，...
接入主机
本文介绍如何将探针接入主机，主机类型包括Linux和Windows。操作步骤 登录 AHAS控制台，并在顶部菜单栏选择地域为 公网。在左侧导航栏选择 探针管理。可选：在 探针管理 页面上方的下拉列表中，选择 添加环境，并在 添加环境 对话框中填写...
虚拟机自定义规范创建
创建Windows的虚拟机自定义规范 操作步骤 Windows的自定义规范创建步骤基本上和Linux的自定义规范类似，该手册只例出和Linux的自定义规范不同的步骤内容。在 名称和目标操作系统 页面上，输入自定义规范的 名称 和 描述，然后选择 Windows ...
管控外设
如果终端用户是AD用户，您需要将AD域的组策略和打印机重定向均设置为允许后，终端用户才可以在云电脑中使用打印机。摄像头重定向 是否允许在云电脑上使用本地设备的摄像头。仅ASP协议Windows云电脑支持。HDX协议类型云电脑可在 USB重定向 ...
Windows系统的ECS实例加入域提示“找不到网络路径”...
问题描述 在Windows实例上部署域控制器之后，客户端加入域时提示如下错误。问题原因 客户端加入域失败，可能是以下几种原因所造成。域控制器和客户端的TCP/IP NetBIOS Helper和Remote Registr服务没有开启。客户端的DNS没有指向域控制器的...
通过LDAP认证建立SSL-VPN连接
该公司拥有自己的AD（Active Directory）系统，为安全起见，公司希望出差的员工可以在通过公司AD系统的身份认证后，再访问云上的VPC资源。如上图，您可以在云上创建VPN网关，配置SSL服务端并开启双因子认证，指定IDaaS实例进行LDAP认证。在...
配置Active Directory身份认证
本文介绍如何基于阿里云Elasticsearch配置活动目录AD（Active Directory）身份认证，以实现AD域下相应角色的用户访问阿里云Elasticsearch。前提条件 您已完成以下操作：创建阿里云Elasticsearch实例。具体操作，请参见 创建阿里云...
- 产品推荐
- 这些文档可能帮助您