NetWorker: NetWorker Administrator-kontoen kan ikke endre noen ressurser i NMC eller NWUI

NetWorker Management Console (NMC) eller NetWorker Web User Interface (NWUI) ble åpnet ved hjelp av standard NetWorker-administratorkonto eller en annen NetWorker-brukerkonto i Administratorer-gruppen. Alle forsøk på å endre NetWorker-ressurser mislykkes. Følgende feil returneres:

NMC:

NWUI:

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

NetWorker-serverens NSR-brukergruppe "Brukere" inneholder NetWorker-serverens lokale brukergruppe i eksterne roller-feltet og/eller Brukere-feltet inneholder *@*.

Dette gjør at NetWorker Administrator kan se ressurser på NetWorker-serveren. Administratoren kan ikke endre dem fordi Brukere-gruppen ikke har rettighetene "Configure NetWorker" ELLER "Change Application Settings". 

NetWorker-serverens NSR-brukergruppe (NetWorker Server Resource – NSR) mangler den lokale administratorgruppen i feltet eksterne roller. 

1. Bekreft hvilken vert som er AUTC-serveren.

NMC-server:
Linux: /opt/lgtonmc/etc/gstd.conf
Windows: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

Denne filen inneholder en streng authsvc_hostname som er AUTC-verten som brukes av NMC.

NWUI-server:
Linux: /opt/nwui/logs/install.log
Windows: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\nwui\logs\install.log

Den install.log inneholder linjer som viser hvilken vert som ble angitt som "Authentication server" under NWUIs første konfigurasjon.

2. Åpne en administrativ ledetekst eller rotskall på NetWorker-serveren.
3. Skriv inn følgende: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
   MERK: Erstatt AUTHC_SERVER_NAME med autorisasjonsnavnet/-adressen til serveren som ble bestemt i trinn 1.
   Eksempel:

[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

Hvis feltet ble oppdatert på riktig måte, kan brukere som tilhører standardgruppen Administratorer, endre NetWorker-ressurser.

Som et alternativ til kommandolinjemetoden som vises i Oppløsning-feltet, kan NetWorker Management Console (NMC) eller NetWorker Web User Interface (NWUI) brukes til å korrigere eksterne roller for applikasjonsadministratorer.

 
1. Logg på NMC eller NWUI med standard NetWorker Administrator-konto.
2. Gå til Servere –>Brukergrupper.
 

NMC-metoden:

1. Logg på NetWorker Management Console (NMC) som standard NetWorker-administratorkonto.
2. Gå til Server-User>Groups.
3. Åpne brukergruppen Programadministratorer.
4. I Egenskaper for brukergruppe klikker du +-tegnet ved siden av Eksterne roller-feltet.
5. Velg standard administratorgruppe.

6. Klikk på OK.
7. NetWorker-administratoren (og andre lokale NetWorker-brukere i Administratorer-gruppen) skal nå kunne endre NetWorker-ressurser.

NWUI-metoden:

1. Logg på NWUI som standard NetWorker Administrator-konto.
2. Gå til Server-User>Groups.
3. Klikk på Programadministratorer.
4. Klikk på Rediger.
5. Klikk Bla gjennom eksterne roller.
6. Hvis NetWorker-serveren er standard AUTC-server, bruker du alternativet Standard . Hvis NetWorker AUTHC-verten er på en annen vert, bruker du alternativet Ekstern vert og angir vertsnavnet, brukernavnet og passordet. Standard AUTHC-port er 9090.
7. Klikk på Bla gjennom.
8. Velg Administratorer-gruppen:

9. Klikk på LAGRE.
10. I vinduet Programadministratorer klikker du på LAGRE.
11. NetWorker-administratoren (og andre lokale NetWorker-brukere i Administratorer-gruppen) skal nå kunne endre NetWorker-ressurser.