NetWorker: Das NetWorker-Administratorkonto kann keine Ressourcen in NMC oder NWUI ändern

Auf die NetWorker Management Console (NMC) oder NetWorker Web User Interface (NWUI) wurde mit dem NetWorker-Standardadministratorkonto oder einem anderen NetWorker-Nutzerkonto in der Gruppe Administratoren zugegriffen. Alle Versuche, NetWorker-Ressourcen zu ändern, schlagen fehl. Es wird der folgende Fehler zurückgegeben:

NMC:

NWUI:

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

Die NSR-Nutzergruppe "Users" des NetWorker-Servers enthält die lokale Nutzergruppe des NetWorker-Servers im Feld "External Roles" und/oder das Feld "Users" enthält *@*.

Auf diese Weise kann der NetWorker-Administrator Ressourcen auf dem NetWorker-Server anzeigen. Der Administrator kann sie nicht ändern, da die Nutzergruppe nicht über die Berechtigungen "NetWorker konfigurieren" ODER "Anwendungseinstellungen ändern" verfügt. 

In der NSR-Nutzergruppe (NetWorker Server Resource) Application Administrators des NetWorker-Servers fehlt die lokale Administratorgruppe im Feld für externe Rollen. 

1. Bestätigen Sie, welcher Host der AUTHC-Server ist.

NMC-Server:
Linux: /opt/lgtonmc/etc/gstd.conf
Fenster: <INSTALL_DRIVE>:\Programme\EMC NetWorker\Management\GST\etc\gstd.conf

Diese Datei enthält eine Zeichenfolge authsvc_hostname die der AUTHC-Host ist, der von der NMC verwendet wird.

NWUI-Server:
Linux: /opt/nwui/logs/install.log
Fenster: <INSTALL_DRIVE>:\Programme\EMC NetWorker\nwui\logs\install.log

Die install.log enthält Zeilen, die zeigen, welcher Host während der Erstkonfiguration der NWUI als "Authentifizierungsserver" festgelegt wurde.

2. Öffnen Sie eine administrative Eingabeaufforderung oder eine Root-Shell auf dem NetWorker-Server.
3. Geben Sie Folgendes ein: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
   HINWEIS: Ersetzen Sie AUTHC_SERVER_NAME durch den in Schritt 1 ermittelten Hostnamen/die Adresse des AUTHC Servers.
   Beispiel:

[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

Wenn das Feld korrekt aktualisiert wurde, können Nutzer, die der standardmäßigen Administratorengruppe angehören, NetWorker-Ressourcen ändern.

Als Alternative zur Befehlszeilenmethode, die im Feld "Lösung" angezeigt wird, kann die NetWorker Management Console (NMC) oder die NetWorker Web User Interface (NWUI) verwendet werden, um die externen Rollen der Anwendungsadministratoren zu korrigieren.

 
1. Melden Sie sich mit dem NetWorker-Standardadministratorkonto bei der NMC oder NWUI an.
2. Navigieren Sie zu Server-Nutzergruppen>.
 

NMC-Methode:

1. Melden Sie sich bei der NetWorker Management Console (NMC) als standardmäßiges NetWorker-Administratorkonto an.
2. Navigieren Sie zu Server-User>Groups.
3. Öffnen Sie die Nutzergruppe Anwendungsadministratoren.
4. Klicken Sie in den User Group Propertiesauf das + -Zeichen neben dem Feld External Roles.
5. Wählen Sie die Standardgruppe Administratoren aus.

6. Klicken Sie auf OK.
7. Der NetWorker-Administrator (und andere lokale NetWorker-Nutzer in der Administratorgruppe) sollten jetzt in der Lage sein, NetWorker-Ressourcen zu ändern.

NWUI-Methode:

1. Melden Sie sich bei der NWUI als standardmäßiges NetWorker-Administratorkonto an.
2. Navigieren Sie zu Server-User>Groups.
3. Klicken Sie auf Anwendungsadministratoren.
4. Klicken Sie auf Edit.
5. Klicken Sie auf Browse External Roles.
6. Wenn der NetWorker-Server der standardmäßige AUTHC-Server ist, verwenden Sie die Option Default . Wenn sich der NetWorker-AUTHC-Host auf einem anderen Host befindet, verwenden Sie die Option Remotehost und geben Sie den Hostnamen, den Nutzernamen und das Kennwort an. Der Standard-AUTHC-Port ist 9090.
7. Klicken Sie auf Durchsuchen.
8. Wählen Sie die Gruppe Administratoren aus:

9. Klicken Sie auf SAVE.
10. Klicken Sie im Fenster Application Administrators auf SAVE.
11. Der NetWorker-Administrator (und andere lokale NetWorker-Nutzer in der Administratorgruppe) sollten jetzt in der Lage sein, NetWorker-Ressourcen zu ändern.