NetWorker: Účet správce NetWorker nemůže upravovat žádné zdroje v konzoli NMC nebo NWUI.

Summary: Server NetWorker obsahuje uživatelské skupiny NSR, které se používají k přiřazování oprávnění v NetWorker. Uživatelská skupina NSR "Application Administrator" obsahuje výchozí položku pro místní skupinu Administrators serveru NetWorker. Pokud je toto nastavení odebráno, účet správce NetWorker vidí prostředky v NetWorker, ale nemůže je upravovat. Zobrazí se chyba oznamující, že uživatel nemá oprávnění ke konfiguraci NetWorker nebo změně nastavení aplikace. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

K konzoli NetWorker Management Console (NMC) nebo webovému uživatelskému rozhraní NetWorker (NWUI) bylo možné přistupovat pomocí výchozího účtu správce NetWorker nebo jiného uživatelského účtu NetWorker ve skupině Administrators. Všechny pokusy o úpravu prostředků NetWorker selžou, zobrazí se následující chyba:

NMC:

Při úpravě prostředků se u správce NetWorker zobrazí chyba Permission Denied

NWUI:

NWUI vrátí chybu, že účet správce nemůže upravit prostředek

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

Skupina uživatelů NSR serveru NetWorker "Users" obsahuje místní skupinu Users serveru NetWorker v poli externí role nebo obsahuje pole Users *@*.

Skupina Users obsahuje externí roli místních uživatelů nebo *@* v poli Uživatelé.

To umožňuje správci NetWorker zobrazit prostředky na serveru NetWorker. Správce je nemůže upravit, protože skupina Users nemá oprávnění ke konfiguraci NetWorker NEBO ke změně nastavení aplikace. 

POZNÁMKA: Pokud nejsou skupiny uživatelů NSR viditelné, je možné, že uživatelé Administrator také ztratili oprávnění "Security Administrator". Postup uvedený v poli Řešení také přidá výchozí skupinu Administrators zpět do skupiny uživatelů Security Administrators, pokud byla odebrána.

Cause

V poli Správci aplikací v uživatelské skupině NetWorker Server Resource (NSR) serveru NetWorker chybí v poli externích rolí místní skupina Administrators. 

V poli Externí role správců aplikací chybí výchozí místní skupina Administrators.

POZNÁMKA: Pole Externí role správce aplikace by mělo obsahovat výchozí položku pro místní skupinu Administrators serveru NetWorker. Například: “.cn=Administrators,cn=Groups,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2“. V rap.log /nsr/logs/ serveru NetWorker se může zobrazit, který uživatel upravil toto pole a odebral výchozí nastavení.

Resolution

  1. Ověřte, který hostitel je server AUTHC.

Server NMC:
Linux: /opt/lgtonmc/etc/gstd.conf
Windows: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

Tento soubor obsahuje řetězec authsvc_hostname což je hostitel AUTHC používaný konzolí NMC.

Server NWUI:
Linux: /opt/nwui/logs/install.log
Windows: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\nwui\logs\install.log

install.log obsahuje řádky ukazující, který hostitel byl nastaven jako "Ověřovací server" během počáteční konfigurace NWUI.

  1. Otevřete příkazový řádek správce nebo kořenové prostředí na serveru NetWorker.
  2. Zadejte: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
    POZNÁMKA: Nahraďte AUTHC_SERVER_NAME názvem/adresou hostitele serveru AUTHC určenou v kroku 1.
    Příklad:
[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

Pokud bylo pole aktualizováno správně, mohou uživatelé, kteří patří do výchozí skupiny Administrators, upravovat prostředky NetWorker.

Additional Information

Alternativně k metodě příkazového řádku uvedené v poli Resolution lze k opravě externích rolí správce aplikací použít konzoli NetWorker Management Console (NMC) nebo webové uživatelské rozhraní NetWorker (NWUI).

 
1. Přihlaste se do konzole NMC nebo NWUI pomocí výchozího účtu správce NetWorker.
2. Přejděte na Servery-Skupiny>uživatelů.
 

Metoda NMC:

  1. Přihlaste se do konzole NetWorker Management Console (NMC) jako výchozí účet správce NetWorker.
  2. Přejděte dočásti Server-User> Groups.
  3. Otevřete uživatelskou skupinu Application Administrators.
  4. Ve vlastnostech skupiny uživatelů klikněte na znaménko + vedle pole Externí role.
  5. Vyberte výchozí skupinu Administrators.

Přidejte místní skupinu Administrators zpět do pole Externí role správců aplikací.

  1. Klikněte na tlačítko OK.
  2. Správce NetWorker (a další místní uživatelé NetWorker ve skupině Administrators) by nyní měli být schopni upravovat prostředky NetWorker.

Metoda NWUI:

  1. Přihlaste se k NWUI jako výchozí účet správce NetWorker.
  2. Přejděte dočásti Server-User> Groups.
  3. Klikněte na možnost Application Administrators.
  4. Klikněte na tlačítko Edit.
  5. Klikněte na možnost Browse External Roles.
  6. Pokud je výchozím serverem AUTHC server NetWorker, použijte možnost Default . Pokud se hostitel NetWorker AUTHC nachází na jiném hostiteli, použijte možnost Remote Host a zadejte název hostitele, uživatelské jméno a heslo. Výchozí port AUTHC je 9090.
  7. Klikněte na tlačítko Procházet.
  8. Vyberte skupinu Administrators:

Skupina správců z NWUI Procházet externí role 

  1. Klikněte na ULOŽIT.
  2. V okně Application Administrators klikněte na tlačítko SAVE.
  3. Správce NetWorker (a další místní uživatelé NetWorker ve skupině Administrators) by nyní měli být schopni upravovat prostředky NetWorker.

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000254137
Article Type: Solution
Last Modified: 30 Oct 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.