Kan ikke dekryptere: BAD_DATA fejl vises i NMC UI efter migrering af en NetWorker-server

• NetWorker-serveren blev migreret til en ny hardware
• nsrdr blev udført for at hente NetWorker-konfigurationen tilbage
• adgangskoden blev tildelt felter i nogle NetWorker-ressourcer
• I NMC UI vises pop op-vinduet, når du klikker på nogle af NetWorker-ressourcerne.

"Kan ikke dekryptere: BAD_DATA"-fejlen kan opstå, når der er et problem med låseboksen, hvad enten pga. en beskadigelse i låseboksen, eller når NetWorker-serveren blev migreret, flyttet eller geninstalleret, og låseboksen ikke blev kopieret over /gendannet. Den aktuelle låseboks har ikke de gemte adgangskoder, der svarer til brugeren/adgangskoden i nsrdb, og dermed BAD_DATA fejl.

For at løse BAD_DATA pop op-fejl fra NMC skal du udskifte den aktuelle låseboks med den oprindelige låseboks fra NetWorker-serveren før en nsrdr eller migrering. På en Linux NetWorker-server skal du eksportere den oprindelige låseboks ved hjælp af kommandoen nsr_prep_lb . Se konfigurationsvejledningen til NetWorker Security for at få oplysninger om, hvordan du eksporterer låseboksen.

Hvis det ikke er muligt at importere den oprindelige låseboks, nulstilles alle adgangskodefelter i NetWorker-ressourcen/-erne til tom.

Sådan nulstilles adgangskoderne i nsrdb

1) Opret en inputfil med navnene på de adgangskoder, der skal ryddes i nsrdb.  Opret en fil med navnet "pass.txt", der indeholder følgende linjer:

opdater adgangskode: ;
y
opdateringsadministrationsadgangskode: ;
y
opdater NAS-administrationsadgangskode: ;
y
opdater NAS-filadgangsadgangskoden: ;
y-opdateringsgodkendelsesnøgle
: ;
y
update VMWS brugeradgangskode: ;
y
update EBR Password:: ;
y
opdater REST Services-adgangskode: ;
y
opdater vCenter-adgangskode: ;
y
update privacy-tast: ;
y
update datazone pass phrase: ;
y

2) Stop NetWorker-tjenester.

På Linux: systemctl stop networker
på Windows:  Stop NetWorker Backup and Recover Server Service og NetWorker Remote Exec Service

3) Opret en kopi af nsrdb. Ring til denne nsrdb.beforepassclean.

4) Kør nsradmin-kommando med inputfilen pass.txt.

På LInux: 

# nsradmin -i pass.txt -d /nsr/res/nsrdb

On Windows:C:

> nsradmin -i pass.txt -d "C:\Program Files\EMC Networker\nsr\res\nsrdb"

5) Foretag en anden kopi af den ændrede nsrdb. Ring til nsrdb_passwordblank. Omdøb dbg-mappen under nsrdb, hvis der er nogen.

6) I et Windows-miljø skal du følge proceduren Skift ejerskabet af nsrdb nedenfor, før du går videre til trin 7.

7) Start NetWorker-tjenesten.

8) Start NMC. På dette tidspunkt skal du genindtaste den adgangskode, der blev tildelt NetWorker-ressourcen/-erne.

Ændr ejerskabet af nsrdb

På en Windows NetWorker-server vil ejerskabet af de ændrede nsrdb-filer blive ændret fra administratorer (gruppen) til den bruger, der aktuelt er logget på som. Dette vil medføre, at NetWorker beskadiger ændrede poster efter genstart og flytter disse filer i mappen dbg. Derfor skal du, før du starter NetWorker-tjenesterne på Windows, indstille alle filers tilladelser under nsrdb til at være ejet af gruppeadministratorer (ikke brugeren, men gruppen). 

Klik på "C:\Program Files\EMC Networker\nsr\res\nsrdb" i Stifinder, og indstil ejerskabet for alle filer og underordnede objekter til administratorer.

a) I Stifinder skal du højreklikke på mappen C:\Program Files\EMC NetWorker\nsr\res\nsrdb folder
b) Select properties.
c) Klik på fanen "Sikkerhed".
d) Klik på "Avanceret"
e) I ejer skal du klikke på "Skift"



f) Skriv følgende i feltet "Indtast objektnavnet for at vælge": Administratorer, og klik derefter på "Kontroller navne". (Nogle gange skal du bruge computernavnet, f.eks. AMER\Administratorer).

g) Klik på OK






h) Marker afkrydsningsfeltet "Erstat alle poster med tilladelse til underordnede objekter..."   og feltet "Erstat ejer på underbeholdere og objekter".

i) Klik på "Anvend", og klik derefter på "Ja" for feltet "Vil du fortsætte?".

j) Klik på "OK"