NetWorker: La cuenta de administrador de NetWorker no puede modificar ningún recurso en NMC o NWUI

Se accedió a NetWorker Management Console (NMC) o a la interfaz de usuario web de NetWorker (NWUI) mediante la cuenta de administrador predeterminada de NetWorker u otra cuenta de usuario de NetWorker en el grupo de administradores. Todos los intentos de modificar los recursos de NetWorker fallan y se genera el siguiente error:

NMC:

NWUI:

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

El grupo de usuarios de NSR del servidor de NetWorker contiene el grupo de usuarios locales del servidor de NetWorker en el campo de funciones externas o el campo Usuarios contiene *@*.

Esto permite que el administrador de NetWorker vea los recursos en NetWorker Server. El administrador no puede modificarlos, ya que el grupo Usuarios no tiene los privilegios "Configurar NetWorker" O "Cambiar configuración de la aplicación". 

El grupo de usuarios de NetWorker Server Resource (NSR) Application Administrators del NetWorker Server no tiene el grupo local Administrators en el campo external roles. 

1. Confirme qué host es el servidor AUTHC.

Servidor NMC:
Linux: /opt/lgtonmc/etc/gstd.conf
Windows: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

Este archivo contiene una cadena authsvc_hostname que es el host AUTHC utilizado por NMC.

Servidor de NWUI:
Linux: /opt/nwui/logs/install.log
Windows: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\nwui\logs\install.log

El install.log contiene líneas que muestran qué host se configuró como "Servidor de autenticación" durante la configuración inicial de NWUI.

2. Abra un símbolo del sistema administrativo o un shell raíz en NetWorker Server.
3. Ingrese: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
   NOTA: Reemplace AUTHC_SERVER_NAME por el nombre de host o la dirección del servidor AUTHC determinados en el paso 1.
   Ejemplo:

[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

Si el campo se actualizó correctamente, los usuarios que pertenecen al grupo predeterminado de administradores pueden modificar los recursos de NetWorker.

Como alternativa al método de línea de comandos que se muestra en el campo Resolution, se puede utilizar NetWorker Management Console (NMC) o la interfaz de usuario web de NetWorker (NWUI) para corregir las funciones externas de los administradores de aplicaciones.

 
1. Inicie sesión en NMC o NWUI con la cuenta de administrador predeterminada de NetWorker.
2. Vaya a Servers-User>Groups.
 

Método NMC:

1. Inicie sesión en NetWorker Management Console (NMC) como la cuenta predeterminada de administradores de NetWorker.
2. Vaya a Server-User>Groups.
3. Abra el grupo de usuarios Application Administrators.
4. En User Group Properties, haga clic en el signo + junto al campo External Roles.
5. Seleccione el grupo predeterminado Administrators.

6. Haga clic en Aceptar.
7. El administrador de NetWorker (y otros usuarios locales de NetWorker en el grupo de administradores) ahora deben poder modificar los recursos de NetWorker.

Método de NWUI:

1. Inicie sesión en NWUI como la cuenta de administrador predeterminada de NetWorker.
2. Vaya a Server-User>Groups.
3. Haga clic en Application Administrators.
4. Haga clic en Edit.
5. Haga clic en Browse External Roles.
6. Si NetWorker Server es el servidor AUTHC predeterminado, utilice la opción Default . Si el host AUTHC de NetWorker está en un host diferente, utilice la opción Host remoto y especifique el Nombre de host, el Nombre de usuario y la Contraseña. El puerto AUTHC predeterminado es 9090.
7. Haga clic en Examinar.
8. Seleccione el grupo Administradores:

9. Haga clic en SAVE.
10. En la ventana Application Administrators, haga clic en SAVE.
11. El administrador de NetWorker (y otros usuarios locales de NetWorker en el grupo de administradores) ahora deben poder modificar los recursos de NetWorker.