NetWorker: L'account amministratore NetWorker non è in grado di modificare alcuna risorsa in NMC o NWUI

L'accesso a NetWorker Management Console (NMC) o NetWorker Web User Interface (NWUI) è stato effettuato tramite l'account amministratore NetWorker predefinito o un altro account utente NetWorker nel gruppo Administrators. Tutti i tentativi di modificare le risorse di NetWorker hanno esito negativo, viene restituito il seguente errore:

NMC:

NWUI:

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

Il gruppo di utenti NSR del server NetWorker "Users" contiene il gruppo Users locale del server NetWorker nel campo External roles e/o il campo Users contiene *@*.

Ciò consente all'amministratore di NetWorker di visualizzare le risorse sul server NetWorker. L'amministratore non è in grado di modificarli poiché il gruppo Users non dispone dei privilegi "Configure NetWorker" O "Change Application Settings". 

Nel gruppo di utenti Application Administrator NSR (NetWorker Server Resource ) del server NetWorker manca il gruppo Administrators locale nel campo External roles. 

1. Verificare quale host sia il server AUTHC.

Server NMC:
Linux: /opt/lgtonmc/etc/gstd.conf
Finestre: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

Questo file contiene una stringa authsvc_hostname che è l'host AUTHC utilizzato da NMC.

Server NWUI:
Linux: /opt/nwui/logs/install.log
Finestre: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\nwui\logs\install.log

Il install.log contiene righe che indicano quale host è stato impostato come "server di autenticazione" durante la configurazione iniziale di NWUI.

2. Aprire un prompt dei comandi con privilegi di amministratore o una shell root sul server NetWorker.
3. Inserire: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
   NOTA: Sostituire AUTHC_SERVER_NAME con il nome/indirizzo host del server AUTHC determinato nel passaggio 1.
   Esempio:

[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

Se il campo è stato aggiornato correttamente, gli utenti che appartengono al gruppo predefinito Administrators possono modificare le risorse di NetWorker.

In alternativa al metodo della riga di comando mostrato nel campo Resolution, è possibile utilizzare NetWorker Management Console (NMC) o NetWorker Web User Interface (NWUI) per correggere i ruoli esterni degli Application Administrators.

 
1. Accedere a NMC o NWUI utilizzando l'account amministratore NetWorker predefinito.
2. Passare a Servers-User>Groups.
 

Metodo NMC:

1. Accedere a NetWorker Management Console (NMC) come account predefinito degli amministratori di NetWorker.
2. Passare a Server-User>Groups.
3. Aprire il gruppo di utenti Application Administrators.
4. In User Group Properties, cliccare sul segno + accanto al campo External Roles.
5. Selezionare il gruppo Administrators predefinito.

6. Cliccare su OK.
7. L'amministratore di NetWorker (e gli altri utenti NetWorker locali del gruppo Administrators) dovrebbe ora essere in grado di modificare le risorse di NetWorker.

Metodo NWUI:

1. Accedere a NWUI come account amministratore NetWorker predefinito.
2. Passare a Server-User>Groups.
3. Cliccare su Application Administrators.
4. Cliccare su Edit.
5. Cliccare su Browse External Roles.
6. Se il server NetWorker è il server AUTHC predefinito, utilizzare l'opzione Default . Se l'host NetWorker AUTHC si trova su un host diverso, utilizzare l'opzione Remote Host e specificare Host Name, Username e Password. La porta AUTHC predefinita è 9090.
7. Cliccare su Browse.
8. Selezionare il gruppo Administrators:

9. Cliccare su SAVE.
10. Nella finestra Application Administrators, cliccare su SAVE.
11. L'amministratore di NetWorker (e gli altri utenti NetWorker locali del gruppo Administrators) dovrebbe ora essere in grado di modificare le risorse di NetWorker.