NetWorker: Fehler beim Hinzufügen zusätzlicher NetWorker-Server zu NMC: "Unable to set user privileges based on user token for SYSTEM on nmc_server_name. Failed to validate security token"

Summary: In diesem Artikel wird ein Authentifizierungsproblem beschrieben, das auftreten kann, wenn ein einzelner NMC-Server für die Verbindung mit mehreren NetWorker-Servern verwendet wird.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Wenn Sie zusätzliche NetWorker-Server zur NetWorker Management Console (NMC) hinzufügen, wird möglicherweise der folgende Fehler angezeigt, wenn Sie versuchen, eine Verbindung zu einem oder mehreren NetWorker-Servern herzustellen.
Es können keine Benutzerberechtigungen basierend auf dem Benutzertoken für SYSTEM auf nmc_server_hostname festgelegt werden. Sicherheitstoken konnte nicht validiert werden
  • In einigen Fällen können Sie möglicherweise eine Verbindung zum NetWorker-Server herstellen. die Registerkarten im NMC sind jedoch leer und zeigen keine Daten an. 

Cause

Wenn die NMC-Software installiert ist, wird ein Authentifizierungshost/-server angegeben: Dies stellt den AuthC-Server dar, der auf einem einzigen NetWorker-Server installiert ist, dem NMC bei der Authentifizierung von Benutzern vertraut.

Die Authentifizierungsvertrauensstellung zwischen dem NMC und dem NetWorker-Server wird während dieser Installation standardmäßig eingerichtet. Andere NetWorker-Datazone-Server, die vom selben NMC-Server aus überwacht werden, müssen so konfiguriert werden, dass sie denselben AuthC-Server wie die Authentifizierungsstelle verwenden.

Resolution

  1. Bestätigen Sie, welcher Host während der NMC-Installation als Authentifizierungsserver konfiguriert wurde. Suchen Sie auf dem Host, auf dem der NMC-Server installiert ist, den konfigurierten Authentifizierungshost und -port (Standard 9090) in gstd.conf:
Linux: /opt/lgtonmc/etc/gstd.conf
Fenster: .. \NetWorker\Management\GST\etc\gstd.conf 
string authsvc_hostname = "nsrsvr.lab.loc";
    int authsvc_port = 9090;
  1. Führen Sie auf jedem NetWorker-Server, der nmC hinzugefügt wird, die folgenden Befehle aus. Behalten Sie die Portnum-Nummer9090 (Standardeinstellung) bei, es sei denn, sie wurde anderweitig konfiguriert. authsvc_hostnamemuss derselbe Hostname sein, der in gstd.conf angegeben ist:
nsrauthtrust -H authsvc_hostname -P 9090
nsraddadmin -H authsvc_hostname -P 9090
  1. Fügen Sie schließlich das Konto hinzu, auf dem der NMC-Service ausgeführt wird (ersetzen Sie den Benutzer durch nsrnmc für Linux- und SYSTEM für Windows NMC-Server) als Administrator zum NetWorker-Server, der nmC zur Administration hinzugefügt wird:
nsraddadmin -u user@nmc_server_hostname

Affected Products

NetWorker

Products

NetWorker, NetWorker Management Console
Article Properties
Article Number: 000038012
Article Type: Solution
Last Modified: 14 Mar 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.