NetWorker : Le compte administrateur NetWorker ne peut pas modifier de ressources dans NMC ou NWUI

L’accès à NetWorker Management Console (NMC) ou NetWorker Web User Interface (NWUI) a été effectué à l’aide du compte d’administrateur NetWorker par défaut ou d’un autre compte d’utilisateur NetWorker du groupe Administrateurs. Toutes les tentatives de modification des ressources NetWorker échouent, l’erreur suivante est renvoyée :

NMC:

NWUI :

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

Le groupe d’utilisateurs NSR du NetWorker Server « Users » contient le groupe d’utilisateurs local du NetWorker Server dans le champ external roles et/ou le champ Users contient *@*.

Cela permet à l’administrateur NetWorker de voir les ressources sur le NetWorker Server. L’administrateur ne peut pas les modifier, car le groupe Utilisateurs ne dispose pas des privilèges « Configurer NetWorker » OU « Modifier les paramètres d’application ». 

Le groupe d’utilisateurs NetWorker Server Resource (NSR) du NetWorker Server Server Administrateurs d’applications n’a pas de groupe d’administrateurs local dans le champ Rôles externes. 

1. Confirmez quel hôte est le serveur AUTHC.

NMC Server :
Linux : /opt/lgtonmc/etc/gstd.conf
Windows: <INSTALL_DRIVE> :\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

Ce fichier contient une chaîne authsvc_hostname qui est l’hôte AUTHC utilisé par la NMC.

Serveur NWUI :
Linux : /opt/nwui/logs/install.log
Windows: <INSTALL_DRIVE> :\Program Files\EMC NetWorker\nwui\logs\install.log

Le install.log contient des lignes indiquant quel hôte a été défini comme « serveur d’authentification » lors de la configuration initiale de NWUI.

2. Ouvrez une invite de commande d’administration ou un shell root sur le NetWorker Server.
3. Saisissez : nsraddadmin -H AUTHC_SERVER_NAME -p 9090
   Remarque : Remplacez AUTHC_SERVER_NAME par le nom d’hôte/l’adresse du serveur AUTHC déterminé à l’étape 1.
   Exemple :

[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

Si le champ a été correctement mis à jour, les utilisateurs appartenant au groupe Administrateurs par défaut peuvent modifier les ressources NetWorker.

Comme alternative à la méthode de ligne de commande indiquée dans le champ Résolution, NetWorker Management Console (NMC) ou NetWorker Web User Interface (NWUI) peuvent être utilisés pour corriger les rôles externes des administrateurs d’applications.

 
1. Connectez-vous à NMC ou NWUI à l’aide du compte administrateur NetWorker par défaut.
2. Accédez à Serveurs ->Groupes d’utilisateurs.
 

Méthode NMC :

1. Connectez-vous à NetWorker Management Console (NMC) en tant que compte d’administrateurs NetWorker par défaut.
2. Accédez à Server-User>Groups.
3. Ouvrez le groupe d’utilisateurs Administrateurs de l’application.
4. Dans User Group Properties, cliquez sur le signe + en regard du champ External Roles.
5. Sélectionnez le groupe Administrateurs par défaut.

6. Cliquez sur OK.
7. NetWorker Administrator (et les autres utilisateurs NetWorker locaux du groupe Administrators) doivent désormais être en mesure de modifier les ressources NetWorker.

Méthode NWUI :

1. Connectez-vous à NWUI en tant que compte administrateur NetWorker par défaut.
2. Accédez à Server-User>Groups.
3. Cliquez sur Application Administrators.
4. Cliquez sur Edit.
5. Cliquez sur Browse External Roles.
6. Si le NetWorker Server est le serveur AUTHC par défaut, utilisez l’option Default . Si l’hôte AUTHC NetWorker se trouve sur un autre hôte, utilisez l’option Hôte distant et spécifiez le Nom d’hôte, le Nom d’utilisateur et le Mot de passe. Le port AUTHC par défaut est 9090.
7. Cliquez sur Parcourir.
8. Sélectionnez le groupe Administrateurs :

9. Cliquez sur SAVE.
10. Dans la fenêtre Application Administrators, cliquez sur SAVE.
11. NetWorker Administrator (et les autres utilisateurs NetWorker locaux du groupe Administrators) doivent désormais être en mesure de modifier les ressources NetWorker.