NetWorker: NetWorker 관리자 계정에서 NMC 또는 NWUI의 리소스를 수정할 수 없습니다.

NMC(NetWorker Management Console) 또는 NWUI(NetWorker Web User Interface)는 기본 NetWorker 관리자 계정 또는 관리자 그룹의 다른 NetWorker 사용자 계정을 사용하여 액세스했습니다. NetWorker 리소스를 수정하려는 모든 시도가 실패하고 다음 오류가 반환됩니다.

NMC:

NWUI:

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

NetWorker Server의 NSR 사용자 그룹 "Users"는 외부 역할 필드에 NetWorker Server의 로컬 사용자 그룹을 포함하고/또는 Users 필드에는 *@*명령을 수행할 수 있는 충분한 공간이 있어야 합니다.

이를 통해 NetWorker 관리자는 NetWorker Server의 리소스를 볼 수 있습니다. Users 그룹에 "NetWorker 구성" 또는 "애플리케이션 설정 변경" 권한이 없으므로 관리자는 이를 수정할 수 없습니다. 

NetWorker Server의 NSR(NetWorker Server Resource) 사용자 그룹 인 애플리케이션 관리자 의 외부 역할 필드에 로컬 관리자 그룹이 없습니다. 

1. 어느 호스트가 AUTHC 서버인지 확인합니다.

NMC 서버:
Linux: /opt/lgtonmc/etc/gstd.conf
윈도우: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

이 파일에는 NMC에서 사용하는 AUTHC 호스트인 문자열 authsvc_hostname가 포함되어 있습니다.

NWUI 서버:
Linux: /opt/nwui/로그/install.log
윈도우: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\nwui\logs\install.log

install.log에는 NWUI 초기 구성 중에 "인증 서버"로 설정된 호스트를 보여 주는 줄이 포함되어 있습니다.

2. NetWorker Server에서 관리 명령 프롬프트 또는 루트 셸을 엽니다.
3. 입력: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
   참고: AUTHC_SERVER_NAME 1단계에서 결정한 AUTHC 서버 호스트 이름/주소로 바꿉니다.
   예:

[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

필드가 올바르게 업데이트된 경우 기본 관리자 그룹에 속한 사용자가 NetWorker 리소스를 수정할 수 있습니다.

해결 방법 필드에 표시된 명령줄 방법 대신 NMC(NetWorker Management Console) 또는 NWUI(NetWorker Web User Interface)를 사용하여 애플리케이션 관리자의 외부 역할을 수정할 수 있습니다.

 
1. 기본 NetWorker 관리자 계정을 사용하여 NMC 또는 NWUI에 로그인합니다.
2. Servers-User> Groups로 이동합니다.
 

NMC 방법:

1. 기본 NetWorker 관리자 계정으로 NMC(NetWorker Management Console)에 로그인합니다.
2. Server-User>Groups로 이동합니다.
3. 애플리케이션 관리자 사용자 그룹을 엽니다.
4. User Group Properties에서 External Roles 필드 옆에 있는 + 기호를 클릭합니다.
5. 기본 관리자 그룹을 선택합니다.

6. OK를 클릭합니다.
7. 이제 NetWorker 관리자(및 관리자 그룹의 다른 로컬 NetWorker 사용자)가 NetWorker 리소스를 수정할 수 있습니다.

NWUI 방법:

1. NWUI에 기본 NetWorker 관리자 계정으로 로그인합니다.
2. Server-User>Groups로 이동합니다.
3. Application Administrators를 클릭합니다.
4. Edit을 클릭합니다.
5. 외부 역할 찾아보기를 클릭합니다.
6. NetWorker Server가 기본 AUTHC 서버인 경우 Default 옵션을 사용합니다. NetWorker AUTHC 호스트가 다른 호스트에 있는 경우 Remote Host 옵션을 사용하고 Host Name, Username 및 Password를 지정합니다. 기본 AUTHC 포트는 9090입니다.
7. Browse를 클릭합니다.
8. 관리자 그룹을 선택합니다.

9. 저장을 클릭합니다.
10. 애플리케이션 관리자 창에서 저장을 클릭합니다.
11. 이제 NetWorker 관리자(및 관리자 그룹의 다른 로컬 NetWorker 사용자)가 NetWorker 리소스를 수정할 수 있습니다.