启用网络访问安全配置 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择系统运维 > 系统设置。 单击安全配置页签。 在网络访问安全设置区域，设置网络访问限制。 图1 网络访问安全设置 表1 网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源：

查看更多 →

如何启用 PowerShell 远程管理模块 通常Windows Server 2012及更高版本已默认启用PowerShell远程处理。如果更改了设置，可以通过以下方法重新启用PowerShell远程管理。 以管理员权限启动PowerShell。 执行如下命令，即可启用PowerShell远程管理。

查看更多 →

Services状态为“正在运行”。 图6 Remote Desktop Services 检查远程桌面会话主机 打开cmd运行窗口，并输入“gpedit.msc”。 单击“确定”，打开“本地组策略编辑器”。 选择“计算机配置 > 管理模板 > Windows组件”，查找并双击“远程桌面服务”。 选择“远程桌面会话主机

查看更多 →

启用和配置访问控制属性 操作场景 在任一身份源中实施ABAC，首先都需在IAM身份中心启用访问控制属性功能，并在其中添加需要在权限集策略中使用的用户属性来控制用户对资源的访问权限。可添加的用户属性如用户的基本信息、联系方式、工作相关信息和地址信息等。当前支持实施ABAC的用户属性请参见支持配置的用户属性。

查看更多 →

发起SSH登录的主机IP地址都加入白名单中，否则您将无法SSH远程登录您的云 服务器 。 本地IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。 单击配置主机登录保护了解“SSH登录白名单”。

查看更多 →

通过安全连接访问网站来加密数据。确保他们自己的网站使用适当的加密技术来保护客户端数据在互联网上传输时。 apig-instances-ssl-enabled 确保使用SSL证书配置华为云API网关REST API阶段，以允许后端系统对来自API网关的请求进行身份验证。 6_SECURE

查看更多 →

与您的身份源中的身份关联的属性的名称。 最小长度：1 最大长度：128 value 是 Object 用于将指定属性映射到身份源的值。 表6 value 参数 是否必选 参数类型 描述 source 是 Array of strings 用于将指定属性映射到身份源的值。 最小长度：0

查看更多 →

Services状态为“正在运行”。 图6 Remote Desktop Services 检查远程桌面会话主机 打开cmd运行窗口，并输入“gpedit.msc”。 单击“确定”，打开“本地组策略编辑器”。 选择“计算机配置 > 管理模板 > Windows组件”，查找并双击“远程桌面服务”。 选择“远程桌面会话主机

查看更多 →

，开始注册并获取服务器许可密码向导。 选择“启用许可证服务器”项后单击“Next”。 图5 启用许可证服务器 输入“产品ID：xxxxx-xxxxx-xxxxx-xxxxx”，填写所需信息后，单击“下一步”确认产品信息无误后再次单击“下一步”。 图6 填写服务器信息 根据页面提示

查看更多 →

勾选“已启用”，启用远程启动未列出的呈现。 单击“确定”，完成设置。 图6 允许远程启动未列出的程序 将远程桌面服务用户限制到单独的远程桌面服务会话 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，进入服务器连接配置页面。

查看更多 →

勾选“已启用”，启用远程启动未列出的呈现。 单击“确定”，完成设置。 图6 允许远程启动未列出的程序 将远程桌面服务用户限制到单独的远程桌面服务会话 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”，进入服务器连接配置页面。

查看更多 →

Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 安全”。 图5 远程桌面会话主机 根据界面提示，修改如下两项配置： 启用“远程（RDP）连接要求使用指定的安全层”。 图6 远程（RDP）连接要求使用指定的安全层 禁用“要求使用网络级别的身份验证对远程连接的用户进行身份验证”。

查看更多 →

strings SSH密钥对名称列表，允许设置多个密钥对实现同时对SSH实例的访问。 service String 访问Notebook的途径，枚举值如下： NOTEBOOK：可以通过https协议访问Notebook。 SSH：可以通过SSH协议远程连接Notebook。 uri

查看更多 →

图4 打开网络访问策略 双击打开“允许分配保存的凭据用于仅NTLM服务器身份验证”，单击“确定”。 图5 允许分配保存的凭据用于仅NTLM服务器身份验证 选择“已启用” 在“显示”里面输入TE RMS RV/*。TERMSRV/* 表示运行在所有计算机上的终端服务器。 图6 配置为已启用

查看更多 →

置密码功能重新设置云服务器登录密码。重置密码后请确保已重启云服务器使新密码生效。 密钥对： 首次登录时，请使用“SSH密钥方式”，详情请参见SSH密钥方式登录。 非首次登录时，如需使用控制台提供的“远程登录”功能（VNC方式），需先使用“SSH密钥方式”登录，并设置密码，然后才能使用VNC方式登录。

查看更多 →

网络级别身份验证”。 图4 指定远程桌面会话主机的身份验证方法 指定授权模式。本例中选择“以后配置”。 图5 指定授权模式。 选择允许访问此RD会话主机服务器的用户组。 图6 选择用户组 配置客户端体验。本例中选择“音频和视频播放”。 图7 配置客户端体验 为RD授权配置搜索范围。

查看更多 →

法SSH远程登录您的 云服务器 。 本地IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。 单击安全配置了解“SSH登录白名单”。 检查云服务器的远程桌面协议 确保云服务器已开启远程桌面协议（仅RDP文件、MSTSC方式要求）

查看更多 →

允许Windows应用访问麦克风 在右边窗格中，双击“允许 Windows 应用访问麦克风”。 弹出“允许 Windows 应用访问麦克风”对话框。 选择“已启用”。并将“选项”列表中的“所有应用的默认设置”配置为“强制允许”。如图6所示。 图6 配置应用访问麦克风权限 单击“确定”。

查看更多 →

图4 打开网络访问策略 双击打开“允许分配保存的凭据用于仅NTLM服务器身份验证”，单击“确定”。 图5 允许分配保存的凭据用于仅NTLM服务器身份验证 选择“已启用” 在“显示”里面输入TERMSRV/*。TERMSRV/* 表示运行在所有计算机上的终端服务器。 图6 配置为已启用

查看更多 →

IP白名单。 启用“SSH登录白名单”功能时请确保将所有需要发起SSH登录的主机IP地址都加入白名单中，否则您将无法SSH远程登录您的云服务器。 本地IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。

查看更多 →

。 检查是否已开启SSH登录白名单，如果已开启，请确保本地主机IP已添加到IP白名单。 启用“SSH登录白名单”功能时请确保将所有需要发起SSH登录的主机IP地址都加入白名单中，否则您将无法SSH远程登录您的云服务器。 本地IP加入白名单后，账户破解防护功能将不再对来自白名单中的

查看更多 →