使用Windows实例搭建AD域
本文以Windows Server 2016数据中心版操作系统为例，详细介绍如何搭建AD域，并将客户端加入该AD域。准备工作 需要创建两台ECS实例，其中一台ECS实例作为AD域的域控制器DC（Domain Controllers），另外一台作为客户端（Client）加入该域。...
SetGatewayADInfo
如果您要添加一个AD服务器信息，且已经存在一个AD服务器信息，那么原来的AD服务器信息会被新的AD服务器信息覆盖。如果您要清除AD服务器信息，请把enabled参数设置为false。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
DescribeGatewayADInfo
调用DescribeGatewayADInfo获取网关上配置的AD服务器信息。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 DescribeGatewayADInfo 系统规定参数。取值：DescribeGatewayADInfo。GatewayId String 是 gw-000eg44nmxbsfwbvq*网关...
GetInstanceADAuthServer-查询堡垒机实例上AD认证的...
通过堡垒机的 AD 认证功能，可以将 AD 服务器的用户同步到堡垒机。同步成功后，用户可通过堡垒机运维服务器。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试 您可以在...
AD和LDAP配置
若结果如下图所示，则证明堡垒机与AD服务器之间网络或端口不通，需对网络进行排查。配置完成后，进入堡垒机 用户 用户管理 菜单，单击右上方 导入AD/LDAP用户，可将Base DN中的用户加入至堡垒机。用户加入堡垒机后，可以运维登录操作。LDAP...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
sudo systemctl disable systemd-resolved sudo systemctl stop systemd-resolved 将AD服务器IP写入/etc/resolv.conf中。执行ping命令，pingAD服务器名称验证连通性。查找AD域。realm discover AD domain Linux客户端加入AD域。sudo kinit ...
灾备规划
如果您的AD服务器是集中部署在一个数据中心，可能发生同一时间离线的情况，建议您：用混合云灾备一体机保护AD服务器，在云下发生故障时首先恢复这台AD服务器。在云上VPC里部署一个从AD服务器，与云下的主AD服务器保持连接。云下发生故障时...
ModifyClusterAttributes-修改一个集群的属性
xxxxxxx AdDc string 否 Windows AD 服务器域名。ehpcad.com AdIp string 否 Windows AD 服务器 IP。192.168.1.2 FallbackHomeDir string 否 Linux 服务器 home 目录。home 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ...
阿里邮箱AD同步&认证
如多台AD服务器之间也有同步，请确保用于直接同步阿里邮箱的那台AD服务器上的生效时间，以保证增量同步至阿里侧的时效性。为保证离职员工邮箱及时冻结，强烈建议维护离职员工 OU，对离职的 AD 账号做禁用操 作，后期统一做删除维护。这样...
DeleteGatewaySMBUser
如果您的存储网关链接AD服务器或者LDAP服务器，该接口将会失败，在这种情况下，您可以在AD服务器或LDAP服务器上删除SMB用户。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 DeleteGatewaySMBUser 系统规定参数。取值：...
CreateGatewaySMBUser
使用该接口时，需要注意如下事项：如果您的存储网关链接AD服务器或者LDAP服务器，该接口会失败，在这种情况下，您可以在AD服务器或LDAP服务器上创建SMB用户。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ...
认证管理
填写服务器地址、端口号、Base DN、域名，填写一个AD服务器中的账户和密码。单击 测试连接，测试与服务器的联通性及该账户是否可用。同步AD用户，单击 立即同步用户 或勾选 自动同步用户。说明 自动同步周期为30分钟。单击 保存更改。可选...
实例之间无法互相访问AD域或同时加入AD域怎么办？
执行以下命令，确认系统的SID发生改变，然后可以使用ECS实例搭建AD域环境。whoami/user 更多信息 参数说明 AutoSysprep.ps1 脚本工具参数介绍如下所示：SkipRearm：保留Windows操作系统到当前授权许可状态。没有添加该参数时，AutoSysprep...
管理SMB共享
服务器IP：输入AD服务器的IP地址。用户名：输入管理员用户名。密码：输入管理员密码。连接成功后，Windows活动目录（AD）区域中的 已连接 显示为 是。说明 加入Windows活动目录（AD）后，当前SMB共享里配置的本地用户权限将被移除。云存储...
Phpwind如何存储远程附件到OSS
如还未搭建可跳转到 轻量应用服务器搭建，选择对应镜像快速搭建phpwind论坛服务器。背景信息 网站远程附件功能是指将用户上传的附件直接存储到远端的存储服务器，一般是通过FTP的方式存储到远程的FTP服务器。目前Discuz论坛、phpwind论坛、...
部署高可用架构应用集群
相较于使用单台轻量应用服务器搭建的应用，高可用架构应用集群可以提供业务分发、弹性扩展等能力，以保证应用的稳定性和可用性。本文介绍如何部署轻量应用服务器高可用架构。前提条件 确保您已拥有域名。如果您还没有注册域名，可以通过...
文件存储NAS SMB ACL概述
用户客户端向AD（用户VPC或是用户IDC内的AD服务器）发出访问阿里云文件系统服务的请求。AD域控制器认证用户后，使用阿里云文件系统服务账号的密钥加密用户信息，返回给用户客户端。用户客户端将加密的用户信息通过SMB Session Setup传给SMB...
第三方教程
本文提供了轻量应用服务器在不同场景下的...轻量应用服务器快速建站指南 使用轻量应用服务器搭建博客环境 部署应用 在轻量应用服务器上部署SpringBoot项目 使用轻量应用服务器部署Hadoop云集群 基于轻量应用服务器+OSS的中小型应用运维实践
IIS服务配置多站点
本文介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用IIS服务器搭建多个Web站点。前提条件 已创建ECS实例，并部署了Web环境。具体操作请参见 使用宝塔面板部署PHP/MySQL/IIS环境。本教程中，将通过Windows操作系统的IIS服务器，...
备案域名
根据上述政策规定，为了保证网站能够正常访问，您在中国内地地域的轻量应用服务器搭建网站和完成域名解析后，必须完成ICP备案后才可对外提供服务。更多信息，请参见 什么是ICP备案。备案须知 非中国内地地域的轻量应用服务器不需要备案。...
代理接入
如果您未使用域名的方式接入，例如使用公网IP和云安全中心服务端连通，出于连接稳定性考虑，推荐您使用多台服务器搭建代理集群。混合云场景，已打通第三方云服务器和阿里云VPC的网络连接。步骤一：创建代理集群 登录云安全中心控制台。在...
产品优势
需要购买服务器搭建负载均衡分布式架构，花费大量人力物力开发”接入+计算+存储”一整套物联网系统。无控制台，前后端都需要自行搭建，设备连接状态、生命周期管理以及远程运维的实现很复杂。设备出海 全球 8 个地域，分布在亚洲、欧洲、...
配置AD/DNS
完成AD服务器配置，具体操作详见 Windows实例搭建AD域。重要 当前AD域用户或本地用户同时只能生效一种。加入或离开AD域，会自动删除CIFS共享中已配置的用户权限。背景信息 活动目录（AD）是标准的应用协议，用于在互联网协议（IP）网络中，...
文件网关如何加入AD域
具体操作，请参见 Windows实例搭建AD域。重要 当前AD域用户或本地用户同时只能生效一种。加入或离开AD域，会自动删除CIFS共享中已配置的用户权限。操作步骤 选择一台已有的AD域服务器，要求和部署的文件网关共用一个专有网络（VPC）。将AD...
创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器部署在不同服务器上，请确保AD域控服务器的DNS已指向DNS服务器的IP地址。已创建 云企业网 实例，并将企业AD所属VPC和 办公网络 VPC加入同一个 云企业网 实例。关于如何创建 云企业网 实例，请参见 创建云企业网...
AD FS与云SSO进行单点登录的示例
背景信息 假设企业使用Active Directory（AD）进行本地用户管理，且已在阿里云资源目录（RD）中搭建了多账号体系结构。企业希望经过配置，使AD的用户通过SSO登录的方式直接访问资源目录（RD）指定成员账号中的指定资源。本文以在Windows ...
如何将文件上传到轻量应用服务器
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的...Linux服务器 请搭建FTP服务器，对文件进行上传、下载、创建或删除等操作，详细请参见 搭建FTP服务器。适用于 轻量应用服务器
Linux系统中如何限制vsftpd用户访问其它目录
搭建FTP服务器，参见 在Linux实例中搭建FTP服务器。详细信息 此处以Alibaba Cloud Linux/CentOS 7/CentOS 8环境为例，执行如下命令，打开vsftp的配置文件。vim/etc/vsftpd/vsftpd.conf 找到chroot Chroot_local_user所在行，将其设置如下所...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
释放实例
您可以将数据备份到本地或者迁移至ECS实例，具体操作，请参见 搭建FTP服务器 或者 轻量应用服务器数据迁移至ECS实例。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在服务器卡片中，选择 更多操作 释放。在弹出的...
最佳实践概览
相较于使用单台轻量应用服务器搭建的应用，高可用架构应用集群可以提供业务分发、弹性扩展等能力，以保证应用的稳定性和可用性。部署SSL证书 如果轻量应用服务器已绑定了域名，可以在服务器上安装SSL证书，并为域名设置HTTPS加密访问，以较...
配置AD或LDAP认证
如需将AD服务器多个域的用户或多条Base DN下的用户同步至堡垒机，首先您需要配置多个AD认证服务器，然后再把各服务器中的用户导入至堡垒机，并在完成资产授权之后，目标用户即可通过堡垒机运维资产。登录 堡垒机控制台，在顶部菜单栏，选择...
搭建Nextcloud网盘（通过应用镜像）
Nextcloud是一款开源的云存储网盘软件，可以帮助您快速便捷地搭建一套属于...为了保证网站能够正常访问，如果您在中国内地地域的轻量应用服务器搭建网盘和完成域名解析后，必须完成ICP备案后才可对外提供服务。具体操作，请参见 ICP备案流程。
如果环境中有AD（Active Directory），AD服务器在容灾...
当您的应用依赖AD工作时，您可以对AD进行备份并在云上恢复，或者在云上搭建Slave AD。详情请参见 灾备规划。
V3.2.41版本升级通知
升级内容 支持创建运维任务进行批量自动运维 支持通过私网进入运维门户 支持通过私网进行Web运维 支持同步KMS中的ECS凭据作为主机账户 支持设置多个AD认证服务器 支持将AD服务器中组织单位同步为堡垒机用户组 支持按照用户查看继承用户组和...
修改堡垒机实例的AD认证服务器的配置
dc=test,dc=com Domain string 是 AD 服务器上的域。domain Account string 是 服务器的账号。cn=Manager,dc=test,dc=com Password string 否 服务器账号的密码。Filter string 否 用户的筛选条件。(objectClass=top)NameMapping string 否...
搭建FTP服务器（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
如何为备份客户端设置代理服务器
前提条件 您已搭建自己的代理服务器。如果在搭建代理服务器过程中遇到阻碍，请参见 步骤1：准备代理服务器 中提供的Windows中使用Apache HTTP服务器来搭建代理服务器的方法。由于Apache HTTP服务器不属于云备份的服务范畴，此搭建方法仅供...
E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname AD域服务器的计算机全名-ad_ip AD域服务器的IP-ad_passwd AD域服务器的密码 请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_...
AD办公网络常见问题
如果AD域控服务器和DNS服务部署在不同设备，请将AD域服务器和DNS服务器所属VPC，以及AD办公网络VPC，加入同一个云企业网实例。操作如下：将AD域服务器和DNS服务器所属VPC加入云企业网实例 登录 云企业网管理控制台，在 云企业网实例 页面，...
- 产品推荐
- 这些文档可能帮助您