NetWorker: NetWorker-administratorkontoen kan ikke ændre nogen ressourcer i NMC eller NWUI

NetWorker Management Console (NMC) eller NetWorker Web User Interface (NWUI) blev åbnet ved hjælp af NetWorker-administratorkontoen eller en anden NetWorker-brugerkonto i gruppen Administratorer. Alle forsøg på at ændre NetWorker-ressourcer mislykkes. Følgende fejl returneres:

NMC:

NWUI:

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

NetWorker-serverens NSR-brugergruppe "Brugere" indeholder NetWorker-serverens lokale brugergruppe i feltet eksterne roller, og/eller feltet Brugere indeholder *@*.

Dette gør det muligt for NetWorker-administratoren at se ressourcer på NetWorker-serveren. Administratoren kan ikke ændre dem, da gruppen Brugere ikke har rettigheder til "Konfigurer NetWorker" ELLER "Skift programindstillinger". 

NetWorker-serverens NetWorker Server Resource (NSR)-brugergruppe Programadministratorer mangler den lokale administratorgruppe i feltet eksterne roller. 

1. Bekræft, hvilken vært der er AUTHC-serveren.

NMC-server:
Linux: /opt/lgtonmc/etc/gstd.conf
Windows: <INSTALL_DRIVE>:\Programmer\EMC NetWorker\Management\GST\etc\gstd.conf

Denne fil indeholder en streng authsvc_hostname, som er AUTHC vært, der bruges af NMC.

NWUI-server:
Linux: /opt/nwui/logfiler/install.log
Windows: <INSTALL_DRIVE>:\Programmer\EMC NetWorker\nwui\logfiler\install.log

Den install.log indeholder linjer, der viser, hvilken vært der blev indstillet som "godkendelsesserver" under NWUI-startkonfigurationen.

2. Åbn en administrativ kommandoprompt eller rodshell på NetWorker-serveren.
3. Indtast: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
   BEMÆRK: Erstat AUTHC_SERVER_NAME med AUTHC-serverens værtsnavn/-adresse, der blev fastlagt i trin 1.
   Eksempel:

[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

Hvis feltet blev opdateret korrekt, kan brugere, der tilhører standardgruppen Administratorer, ændre NetWorker-ressourcer.

Som et alternativ til kommandolinjemetoden, der vises i feltet Løsning, kan NetWorker Management Console (NMC) eller NetWorker Web User Interface (NWUI) bruges til at rette programadministratorernes eksterne roller.

 
1. Log på NMC eller NWUI ved hjælp af NetWorker-administratorkontoen.
2. Gå til Servere-Brugergrupper.>
 

NMC-metode:

1. Log på NetWorker Management Console (NMC) som NetWorker-administratorkontoen.
2. Gå til Server-brugergrupper>.
3. Åbn brugergruppen Application Administrators.
4. I Brugergruppeegenskaber skal du klikke på +-tegnet ud for feltet Eksterne roller.
5. Vælg standardgruppen Administratorer.

6. Klik på OK.
7. NetWorker-administratoren (og andre lokale NetWorker-brugere i gruppen Administratorer) bør nu kunne ændre NetWorker-ressourcer.

NWUI-metode:

1. Log på NWUI som standard NetWorker-administratorkonto.
2. Gå til Server-brugergrupper>.
3. Klik på Programadministratorer.
4. Klik på Rediger.
5. Klik på Gennemse eksterne roller.
6. Hvis NetWorker-serveren er RTHC-standardserveren, skal du bruge indstillingen Standard . Hvis NetWorker AUTHC-værten er på en anden vært, skal du bruge indstillingen Fjernvært og angive værtsnavn, brugernavn og adgangskode. AUTHC-standardporten er 9090.
7. Klik på Gennemse.
8. Vælg gruppen Administratorer:

9. Klik på GEM.
10. I vinduet Programadministratorer skal du klikke på GEM.
11. NetWorker-administratoren (og andre lokale NetWorker-brugere i gruppen Administratorer) bør nu kunne ændre NetWorker-ressourcer.