配置远程认证 在“AD认证配置”区域，单击“添加”，弹出AD认证配置窗口。 选择AD域认证“模式”为“认证模式”，其他参数的配置如表1。 图2 配置AD域认证模式 表1 AD域认证模式参数说明 参数 说明 服务器 地址 输入AD域服务器地址。 状态 选择开启或关闭AD域远程认证，默认。

查看更多 →

添加设备 更新设备状态 删除设备 父主题： 设备侧Agent Lite API参考(Java)（联通用户专用）

查看更多 →

重新加入AD域 功能介绍 该接口用于Windows桌面重新加入AD域，一般用于解决桌面脱域的情况使用。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v

查看更多 →

更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列表参考云桌面和WindowsAD网络互通中的端口列表。 如果还需

查看更多 →

将AD域数据同步到 WeLink 概述 本文介绍如何实现 AD 域的身份数据自动同步到WeLink。 OneAccess可以全面打通AD到WeLink的身份数据同步链路：定时同步AD域数据，自动变更WeLink通讯录数据。通过该能力，企业可以将AD作为传统的身份管控来源，并自动地向

查看更多 →

IdeaHub系统本身在网络稳定的情况下，会在闲事进行后台自动升级。 若需要手动升级到自己想要的版本，可在下载地址选择对应设备型号版本将软件版本固件下载到本地并解压缩，使用电脑网线直连IdeaHub（电脑配置通网段IP）或和ideaHub连在同一个WiFI网络下，通过浏览器访问设备

查看更多 →

DC直连VPC组网迁移流程 本章节介绍将DC直连VPC组网流程迁移至企业路由器ER的总体流程，流程说明如表1所示。 表1 迁移DC直连VPC组网流程说明 步骤 说明 步骤一：创建企业路由器并添加VPC连接 在和业务VPC相同的区域内，创建1个企业路由器ER-X。 在企业路由器中添

查看更多 →

请确保您已在OneAccess实现AD认证源配置，如需配置，请参考配置AD认证源。 验证AD认证登录OneAccess用户门户 用户访问用户门户，选择“AD”登录，输入AD账号和密码登录，可进入用户门户。 图1 选择AD登录 用户登录成功以后，可在管理门户的“用户 > 组织与用户”处查看自动创建的用户。 当AD中

查看更多 →

单击“Install”，开始安装。 安装完成后，单击“Promote this server to a domain controller”，开始配置AD服务。 图7 AD Configuration 因为没有已经存在的域环境，选择“Add a new forest”，创建一个新的forest。 “Root

查看更多 →

说明如下： 迁移前，VPC-X直接接入DC的虚拟网关VGW-A，通过虚拟接口VIF-A01和VIF-A02连通线下IDC网络。 迁移中： 将VPC-X同时接入虚拟网关VGW-A和企业路由器中，通过大小网段确保VPC-X的路由表中，虚拟网关和企业路由器的路由不冲突。 创建全域接入网关DGW-B01。

查看更多 →

中加入需要网络互通的VPC。 名称：请根据实际情况填写，本示例为CC-A-B-C。 使用场景：虚拟私有云 加载网络实例： 区域A：VPC-A 区域B：VPC-B 区域C：VPC-C 迁移前 迁移中 中心网络 1 本示例中，需要创建一个中心网络，并在中心网络中加入需要网络互通的ER。

查看更多 →

在登录的主机节点上ping第三方AD服务器IP，确认是否能ping通第三方AD服务器。 是，执行7。 否，执行8。 执行以下命令查看是否能连通第三方AD服务。 telnet IP port 其中IP为第三方AD服务器IP地址，port为第三方AD服务器使用端口。 是，执行8。 否，联系运维人员检查网络。

查看更多 →

DC直连VPC组网迁移资源规划 将DC直连VPC组网迁移至企业路由器，迁移开始前，您需要规划资源和组网，本示例中为您详细介绍迁移前、迁移中以及迁移完成后的资源和组网情况。 网络规划说明：规划VPC路由表和ER路由表信息。 资源规划说明：规划云上资源的数量、名称以及主要参数等信息，

查看更多 →

执行以下操作，在线下IDC网络设备、管理控制台依次删除虚拟网关VGW-A上的虚拟接口VIF-A01。 登录线下IDC侧网络设备，删除虚拟接口VIF-A01的相关配置。 在控制台删除虚拟接口VIF-A01之前，务必在线下IDC侧网络设备上进行配置，确保网络流量不会通过虚拟接口VIF-A01。

查看更多 →

Shell脚本、Python脚本等任务的同时运行上限为200。 数据集成配置 数据库名称 是 要连接的数据库。 直连模式 否 是否直连，适用于主节点网络通，副本节点网络不通场景。 属性配置 否 自定义连接属性，当前支持socketTimeout，maxWaitTime，conne

查看更多 →

在VPC路由表中，添加指向ER的大网段路由。 步骤二：创建中心网络并连接企业路由器 创建1个云连接中心网络，创建中心网络时需要配置策略，此时需要将不同区域的企业路由器添加到策略中，即在企业路由器中添加“对等连接（Peering）”连接。 步骤三：在中心网络内为跨区域网络链路配置带宽 创建全域互联带宽，本示

查看更多 →

将云连接实例直连VPC组网迁移至中心网络和企业路由器 云连接实例直连VPC组网迁移方案概述 云连接实例直连VPC组网迁移资源规划 云连接实例直连VPC组网迁移流程 云连接实例直连VPC组网迁移实施步骤

查看更多 →

将AD域数据同步到钉钉 概述 本文介绍如何实现AD域的身份数据自动同步到钉钉。 OneAccess可以全面打通AD到钉钉的身份数据同步链路：定时同步AD域数据，自动变更钉钉通讯录数据。通过该能力，企业可以将AD作为传统的身份管控来源，并自动地向钉钉以及其他下游应用同步身份数据，实现“一处修改，处处生效”的效果。

查看更多 →

创建安全组，购买 弹性云服务器 （可选，如果部署模板为AD域连接，则需执行以下步骤） 进入华为 云安全 组控制台，创建安全组，选择自定义模板，填写信息，如下图所示。单击“确定”，弹出窗口单击“配置规则”。 图8 创建安全组 图9 选择配置规则 图10 配置规则 1、安全组入方向规则放通以下端口： TCP：53,88

查看更多 →

网络 容器网络 服务（Service） 路由（Ingress） Pod网络配置 从容器访问公网

查看更多 →

网络 集群网络地址段规划实践 集群网络模型选择及各模型区别 CCE集群实现访问跨VPC网络通信 使用VPC和云专线实现容器与IDC之间的网络通信 自建IDC与CCE集群共享 域名 解析 通过负载均衡配置实现会话保持 不同场景下容器内获取客户端源IP 通过配置容器内核参数增大监听队列长度

查看更多 →