如何在AD 服务器 上创建用户？ 管理员可在主用AD服务器的用户OU上新增域用户，并将域用户加入用户组，实现管理员对不同权限域用户的管理。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active Directory

查看更多 →

如何在AD服务器上创建用户OU？ 用户OU（Organization Unit）创建在主用AD服务器的用户域上，用于管理所有域用户或用户组。根据企业的组织结构还可为OU创建子OU。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active

查看更多 →

如何在AD服务器上创建用户组？ 管理员可在主用AD服务器的用户OU上新增用户组，实现管理员对不同用户组中用户的统一管理。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active

查看更多 →

步骤二：创建系统用户 背景介绍 在使用云 堡垒机 进行系统管理和运维前，管理人员需要在CBH系统中创建系统用户，为用户分配不同系统角色。 根据角色系统权限的不同，用户拥有不同的系统操作和访问权限，新创建的用户登录系统，即可访问角色权限内模块。 仅admin拥有管理系统角色的权限。 操作步骤

查看更多 →

所需参数在步骤中介绍。 操作步骤 登录云服务器 在弹性云服务器列表中，单击创建的弹性云服务器“操作”列的“远程登录”。 单击远程登录操作面板右上方的“发送 CtrlAltDel”按钮进行登录。 根据界面提示，输入弹性云服务器密码，登录弹性云服务器。 添加AD角色与备份功能 在左下角的任务栏，单击。

查看更多 →

区域 选择所在的HWS区域。 HWS VPC 选择HWS VPC。 IP版本号 计算类型为“虚拟机”时，需要选择对应的IP版本号。 配置互通规则 选择是否允许该隔离域配置互通规则。 自动创建子网 选择是否允许该隔离域自动创建子网。 其他配置 子网掩码 创建子网时用的网段掩码，若不选择，默认为24。

查看更多 →

区域 选择所在的HWS区域。 HWS VPC 选择HWS VPC。 IP版本号 计算类型为“虚拟机”时，需要选择对应的IP版本号。 配置互通规则 选择是否允许该隔离域配置互通规则。 自动创建子网 选择是否允许该隔离域自动创建子网。 其他配置 子网掩码 创建子网时用的网段掩码，若不选择，默认为24。

查看更多 →

参数名称 参数说明 隔离域 选择已创建的隔离域。 站点ID 默认所选隔离域的站点ID，不可修改。 环境标签 默认为所选隔离域的环境标签，不可修改。 HWS区域 默认为所选隔离域的HWS区域，不可修改。 产品名称 默认为当前产品的产品名称，不可修改。 产品ID 默认为当前产品的产品ID，不可修改。

查看更多 →

填写连接器的描述信息，用于识别不同的连接器。 协议 选择FTP连接所使用的协议，当前支持选择“FTP”和“SFTP”。 主机IP FTP服务器的IP地址。 端口 FTP协议中，默认使用TCP端口中的20和21两个端口，其中20端口用于传输数据，21端口用于传输控制信息（命令）。 用户名 FTP用户名。 密码

查看更多 →

件传输协议，它提供了一个安全的连接来传输文件，并在本地和远程系统上遍历文件系统。 默认情况下，FTP协议使用TCP端口中的20和21这两个端口，其中20端口用于传输数据，21端口用于传输控制信息（命令）。是否使用20端口作为传输数据的端口与FTP使用的传输模式有关。如果采用主动模

查看更多 →

描述 填写连接器的描述信息，用于识别不同的连接器。 支持的动作 写入文件 配置参数 参数 说明 目录路径 填写FTP服务器下文件的相对路径。 文件名 填写需要写入的文件名。 写入内容 填写需要写入的内容。 写入策略 选择需要写入的策略 覆写：覆盖同名文件内容; 追加：在同名文件末尾追加内容;

查看更多 →

确定”。 表1 隔离域规划参数说明 参数名称 参数说明 隔离域 选择已创建的隔离域。 站点ID 默认所选隔离域的站点ID，不可修改。 环境标签 默认为所选隔离域的环境标签，不可修改。 HWS区域 默认为所选隔离域的HWS区域，不可修改。 产品名称 默认为当前产品的产品名称，不可修改。

查看更多 →

名属性的映射，这会使IAM身份中心和微软AD之间的预期属性相匹配。 父主题： 常用的身份提供商

查看更多 →

如果是主备模式的AD服务器，其配置流程为：启用主AD服务器的LDAPS>验证主AD服务器的LDAPS连接>启用备AD服务器的LDAPS>验证备AD服务器的LDAPS连接。 启用主AD服务器的LDAPS 登录主AD服务器，在左下角的任务栏，单击，选择并打开“服务器管理器”，进入服务器配置页面，如图1所示。 图1 服务器管理器

查看更多 →

。 图1 创建虚拟网络 单击“添加站点”，选择加入该虚拟网络的站点，单击“确定”。 确认关联站点信息。 图2 配置确认 单击“完成”。 重复以上步骤，根据数据规划，完成“BIZ、OA、IM”的VN创建。 父主题： 创建Overlay网络

查看更多 →

创建虚拟网络 单击“添加站点”，选择加入该虚拟网络的站点，单击“确定”。 图2 添加站点 确认关联站点信息。 图3 配置确认 单击“完成”。 重复以上步骤，根据数据规划，完成“BIZ、OA、IM”的VN创建。 父主题： 创建Overlay网络

查看更多 →

按照4和5的方法，创建“测试人员组”。 给用户组授权 A公司的开发人员需要使用的云服务为E CS 、RDS、ELB、VPC、EVS和OBS，需要为“开发人员组”授予这六个服务的管理员权限。测试人员需要使用云服务APM，需要为“测试人员组”授予此服务的权限。完成用户组的授权后，用户组中的用户才可以使用这些云服

查看更多 →

指定用户：仅指定的用户才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的用户。 权限：选择经过授权的用户的“读取”和“写入”权限。 绑定 弹性云服务器 的私网IP。 选择“网站”，选中创建的FTP站点，单击“绑定”；在弹出的“网站绑定”窗口单击“添加”，然后在弹出的窗口中添加弹性

查看更多 →

步骤一：创建代理服务器 创建一台云上服务器，作为连接线下服务器的代理服务器。 创建操作 登录华为云控制台购买弹性云服务器，操作详情请参见自定义购买弹性云服务器。 代理服务器的CPU架构需要选择x86计算。 代理服务器的vCPUs需选择4vCPUs或以上规格，内存需选择8GiB或以上规格。

查看更多 →

步骤2：创建IAM用户并登录 上一个章节已完成用户组的创建，本节将描述A公司使用已注册的账号，给公司成员创建IAM用户并加入用户组的操作，使得他们拥有独立的用户和密码，可以独立登录华为云平台并使用权限范围内的资源。 创建IAM用户 在统一身份认证服务，左侧导航窗格中，单击“用户”>“创建用户”。

查看更多 →

AD认证登录 配置AD认证源 配置AD账号密码登录 父主题： 标准协议认证源

查看更多 →