NetWorker: З'являється помилка «Неможливо встановити привілеї користувача на основі маркера користувача для account_name на nw_server_name»
Summary: Ця помилка може з'явитися, коли закінчився термін автентифікації маркера на основі часу, який використовується сервером authc сервера NetWorker. Це буде видно при спробі запустити команди NetWorker з NetWorker sever. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
При спробі запустити команди NetWorker на сервері NetWorker з'являється спливаюче вікно про те, що сервер NetWorker не зміг перевірити токен безпеки.
Приклад:
C:\>nsrim -X
C:\>nsrim -X
10074:nsrim: не вдається прив'язатися до служби NSR на ім'я сервера 144502:nsrd: Неможливо встановити привілеї користувача на основі маркера користувача для account_name на nw_server_name: Не вдалося перевірити токен безпеки.
Cause
NetWorker використовує маркери автентифікації на основі часу. Якщо nsrlogin був випущений раніше для облікового запису користувача NetWorker, ви не зможете запускати команди NetWorker після закінчення терміну дії токена. Потрібно буде випустити новий токен або використовувати nsrlogout, щоб повернутися до автентифікації на рівні ОС. Аутентифікація на рівні ОС дозволить вам запускати команди NetWorker лише з командного рядка адміністратора або кореневого сеансу.
Resolution
(Варіант 1) Поверніться до застарілої автентифікації:
- Якщо ця проблема з'являється лише тоді, коли ви намагаєтеся запустити команди сервера NetWorker, ви можете повернутися до (застарілої) автентифікації на основі ОС, яка використовується NetWorker. Ця проблема виникає, коли команда nsrlogin була запущена на сервері NetWorker, а термін дії токена закінчився. Щоб повернутися до застарілої автентифікації, запустіть nsrlogout на сервері NetWorker.
(Варіант 2) Випустіть новий токен authc:
- Щоб випустити новий токен на сервер NetWorker, виконайте наступну команду:
Обліковий запис адміністратора — це обліковий запис і пароль адміністратора NetWorker за замовчуванням; однак, будь-який обліковий запис користувача NetWorker зможе випустити токен з NSRLOGIN, якщо користувач має ролі адміністратора програми та адміністратора безпеки.
Якщо було налаштовано зовнішнє розпізнавання LDAP/AD, вам слід вказати домен і клієнта (якщо типовий клієнт не використовувався).
- Якщо ця проблема з'являється лише тоді, коли ви намагаєтеся запустити команди сервера NetWorker, ви можете повернутися до (застарілої) автентифікації на основі ОС, яка використовується NetWorker. Ця проблема виникає, коли команда nsrlogin була запущена на сервері NetWorker, а термін дії токена закінчився. Щоб повернутися до застарілої автентифікації, запустіть nsrlogout на сервері NetWorker.
(Варіант 2) Випустіть новий токен authc:
- Щоб випустити новий токен на сервер NetWorker, виконайте наступну команду:
Синтаксис: nsrlogin [-s NetWorker_server] [-H authentication_host] [-P порт] [-t клієнт] [-d logindomain] -u ім'я користувача [-p "пароль"]
Приклад: nsrlogin -u Адміністратор -p пароль
Приклад: nsrlogin -u Адміністратор -p пароль
Обліковий запис адміністратора — це обліковий запис і пароль адміністратора NetWorker за замовчуванням; однак, будь-який обліковий запис користувача NetWorker зможе випустити токен з NSRLOGIN, якщо користувач має ролі адміністратора програми та адміністратора безпеки.
Якщо було налаштовано зовнішнє розпізнавання LDAP/AD, вам слід вказати домен і клієнта (якщо типовий клієнт не використовувався).
Additional Information
Більш детальну інформацію про nsrlogin можна знайти в довідниках команд NetWorker і Посібниках адміністратора NetWorker , доступних за посиланням: https://www.dell.com/support/home/product-support/product/networker/docs
Affected Products
NetWorkerProducts
NetWorkerArticle Properties
Article Number: 000065549
Article Type: Solution
Last Modified: 10 Jun 2025
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.