NetWorker: Účet správce NetWorker nemůže upravovat žádné zdroje v konzoli NMC nebo NWUI.

Shrnutí: Server NetWorker obsahuje uživatelské skupiny NSR, které se používají k přiřazování oprávnění v NetWorker. Uživatelská skupina NSR "Application Administrator" obsahuje výchozí položku pro místní skupinu Administrators serveru NetWorker. Pokud je toto nastavení odebráno, účet správce NetWorker vidí prostředky v NetWorker, ale nemůže je upravovat. Zobrazí se chyba oznamující, že uživatel nemá oprávnění ke konfiguraci NetWorker nebo změně nastavení aplikace. ...

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.

Příznaky

K konzoli NetWorker Management Console (NMC) nebo webovému uživatelskému rozhraní NetWorker (NWUI) bylo možné přistupovat pomocí výchozího účtu správce NetWorker nebo jiného uživatelského účtu NetWorker ve skupině Administrators. Všechny pokusy o úpravu prostředků NetWorker selžou, zobrazí se následující chyba:

NMC:

Při úpravě prostředků se u správce NetWorker zobrazí chyba Permission Denied

NWUI:

NWUI vrátí chybu, že účet správce nemůže upravit prostředek

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

Skupina uživatelů NSR serveru NetWorker "Users" obsahuje místní skupinu Users serveru NetWorker v poli externí role nebo obsahuje pole Users *@*.

Skupina Users obsahuje externí roli místních uživatelů nebo *@* v poli Uživatelé.

To umožňuje správci NetWorker zobrazit prostředky na serveru NetWorker. Správce je nemůže upravit, protože skupina Users nemá oprávnění ke konfiguraci NetWorker NEBO ke změně nastavení aplikace. 

POZNÁMKA: Pokud nejsou skupiny uživatelů NSR viditelné, je možné, že uživatelé Administrator také ztratili oprávnění "Security Administrator". Postup uvedený v poli Řešení také přidá výchozí skupinu Administrators zpět do skupiny uživatelů Security Administrators, pokud byla odebrána.

Příčina

V poli Správci aplikací v uživatelské skupině NetWorker Server Resource (NSR) serveru NetWorker chybí v poli externích rolí místní skupina Administrators. 

V poli Externí role správců aplikací chybí výchozí místní skupina Administrators.

POZNÁMKA: Pole Externí role správce aplikace by mělo obsahovat výchozí položku pro místní skupinu Administrators serveru NetWorker. Například: „cn=Administrators,cn=Groups,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2“. V rap.log /nsr/logs/ serveru NetWorker se může zobrazit, který uživatel upravil toto pole a odebral výchozí nastavení.

Řešení

  1. Ověřte, který hostitel je server AUTHC.
Server NMC:
Linux: /opt/lgtonmc/etc/gstd.conf
Windows: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

Tento soubor obsahuje řetězec authsvc_hostname. Hodnota tohoto pole je hostitel AUTHC používaný konzolí NMC.

Server NWUI:
Linux: /opt/nwui/logs/install.log
Windows: %LOCALAPPDATA%\Temp\NetWorker_DATE_MCUI.log 

Skript install.log obsahuje řádky, které ukazují, co AUTH_HOSTNAME byl nastaven jako "Ověřovací server" během počáteční konfigurace NWUI.
 
  1. Otevřete příkazový řádek správce nebo kořenové prostředí na serveru NetWorker.
  2. Zadejte: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
    POZNÁMKA: Nahraďte AUTHC_SERVER_NAME názvem/adresou hostitele serveru AUTHC určenou v kroku 1.
    Příklad:
[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

Pokud bylo pole aktualizováno správně, mohou uživatelé, kteří patří do výchozí skupiny Administrators, upravovat prostředky NetWorker.

Další informace

Alternativně k metodě příkazového řádku uvedené v poli Resolution lze k opravě externích rolí správce aplikací použít konzoli NetWorker Management Console (NMC) nebo webové uživatelské rozhraní NetWorker (NWUI).

 
1. Přihlaste se do konzole NMC nebo NWUI pomocí výchozího účtu správce NetWorker.
2. Přejděte na Servery-Skupiny>uživatelů.
 

POZNÁMKA: Pokud v okně Skupiny uživatelů nic nevidíte, přečtěte si článek: Ztráta oprávnění zabezpečení z účtu správce NetWorker

Metoda NMC:

  1. Přihlaste se do konzole NetWorker Management Console (NMC) jako výchozí účet správce NetWorker.
  2. Přejděte dočásti Server-User> Groups.
  3. Otevřete uživatelskou skupinu Application Administrators.
  4. Ve vlastnostech skupiny uživatelů klikněte na znaménko + vedle pole Externí role.
  5. Vyberte výchozí skupinu Administrators.

Přidejte místní skupinu Administrators zpět do pole Externí role správců aplikací.

  1. Klikněte na tlačítko OK.
  2. Správce NetWorker (a další místní uživatelé NetWorker ve skupině Administrators) by nyní měli být schopni upravovat prostředky NetWorker.

Metoda NWUI:

  1. Přihlaste se k NWUI jako výchozí účet správce NetWorker.
  2. Přejděte dočásti Server-User> Groups.
  3. Klikněte na možnost Application Administrators.
  4. Klikněte na tlačítko Edit.
  5. Klikněte na možnost Browse External Roles.
  6. Pokud je výchozím serverem AUTHC server NetWorker, použijte možnost Default . Pokud se hostitel NetWorker AUTHC nachází na jiném hostiteli, použijte možnost Remote Host a zadejte název hostitele, uživatelské jméno a heslo. Výchozí port AUTHC je 9090.
  7. Klikněte na tlačítko Browse.
  8. Vyberte skupinu Administrators:

Skupina správců z NWUI Procházet externí role 

  1. Klikněte na ULOŽIT.
  2. V okně Application Administrators klikněte na tlačítko SAVE.
  3. Správce NetWorker (a další místní uživatelé NetWorker ve skupině Administrators) by nyní měli být schopni upravovat prostředky NetWorker.

Dotčené produkty

NetWorker

Produkty

NetWorker Family
Vlastnosti článku
Číslo článku: 000254137
Typ článku: Solution
Poslední úprava: 18 Feb 2026
Verze:  7
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.