NetWorker: NetWorker Administrator-account kan geen resources wijzigen in NMC of NWUI
Summary: De NetWorker-server bevat NSR-gebruikersgroepen die worden gebruikt voor het toewijzen van machtigingen in NetWorker. De NSR-gebruikersgroep Application Administrator bevat een standaardvermelding voor de lokale Administrators-groep van de NetWorker-server. Als deze instelling wordt verwijderd, kan het NetWorker Administrator-account bronnen in NetWorker zien, maar deze niet wijzigen. Er wordt een foutmelding weergegeven waarin staat dat de gebruiker niet beschikt over de bevoegdheden NetWorker configureren of Applicatie-instellingen wijzigen. ...
Symptoms
De NetWorker Management Console (NMC) of NetWorker Web User Interface (NWUI) is geopend met behulp van het standaard NetWorker-beheerdersaccount of een ander NetWorker-gebruikersaccount in de groep Administrators. Alle pogingen om NetWorker-resources te wijzigen mislukken. De volgende fout wordt geretourneerd:
NMC:

NWUI:

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource
De NSR-gebruikersgroep "Users" van de NetWorker-server bevat de lokale gebruikersgroep van de NetWorker-server in het veld externe rollen en/of het veld Users bevat *@*.

Hierdoor kan de NetWorker-beheerder bronnen op de NetWorker-server zien. De beheerder kan deze niet wijzigen omdat de groep Gebruikers niet beschikt over de bevoegdheden 'NetWorker configureren' OF 'Applicatie-instellingen wijzigen'.
Cause
In de gebruikersgroep Application Administrators van de NetWorker Server Resource (NSR) van de NetWorker server ontbreekt de lokale groep Administrators in het veld External Roles.

cn=Administrators,cn=Groups,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2". In de /nsr/logs/rap.log van de NetWorker-server kan worden weergegeven welke gebruiker dit veld heeft gewijzigd om de standaardinstellingen te verwijderen.
Resolution
- Bevestig welke host de AUTHC-server is.
NMC Server:
Linux: /opt/lgtonmc/etc/gstd.conf
Ramen: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf
Dit bestand bevat een tekenreeks authsvc_hostname de AUTHC-host die door de NMC wordt gebruikt.
NWUI-server:
Linux: /opt/nwui/logs/install.log
Ramen: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\nwui\logs\install.log
De install.log bevat regels die aangeven welke host is ingesteld als de "Authentication server" tijdens de initiële NWUI-configuratie.
- Open een beheeropdrachtprompt of rootshell op de NetWorker-server.
- Voer in:
nsraddadmin -H AUTHC_SERVER_NAME -p 9090OPMERKING: Vervang AUTHC_SERVER_NAME door de hostnaam/het adres van de AUTHC-server die in stap 1 is bepaald.Voorbeeld:
[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.
Als het veld correct is bijgewerkt, kunnen gebruikers die tot de standaardgroep Administrators behoren, NetWorker-resources wijzigen.
Additional Information
Als alternatief voor de opdrachtregelmethode die wordt weergegeven in het veld Oplossing, kunnen de NetWorker Management Console (NMC) of NetWorker Web User Interface (NWUI) worden gebruikt om de externe rollen van de applicatiebeheerders te corrigeren.
1. Meld u aan bij de NMC of NWUI met het standaard NetWorker Administrator-account.
2. Ga naar Servers-gebruikersgroepen.>
NMC methode:
- Meld u aan bij de NetWorker Management Console (NMC) als het standaard NetWorker-administratorsaccount.
- Ga naar Server-User>Groups.
- Open de gebruikersgroep Application Administrators.
- Klik in Eigenschappen gebruikersgroep op het +-teken naast het veld Externe rollen.
- Selecteer de standaardgroep Administrators.

- Klik op OK.
- De NetWorker-administrator (en andere lokale NetWorker-gebruikers in de groep Administrators) kunnen nu NetWorker-resources wijzigen.
NWUI-methode:
- Meld u aan bij de NWUI als het standaard NetWorker Administrator-account.
- Ga naar Server-User>Groups.
- Klik op Applicatiebeheerders.
- Klik op Edit.
- Klik op Door externe rollen bladeren.
- Als de NetWorker-server de standaard AUTHC-server is, gebruikt u de optie Standaard . Als de NetWorker AUTHC-host zich op een andere host bevindt, gebruikt u de optie Remote Host en geeft u de hostnaam, de gebruikersnaam en het wachtwoord op. De standaard AUTHC-poort is 9090.
- Klik op Browse.
- Selecteer de groep Administrators:
- Klik op OPSLAAN.
- Klik in het venster Application Administrators op SAVE.
- De NetWorker-administrator (en andere lokale NetWorker-gebruikers in de groep Administrators) kunnen nu NetWorker-resources wijzigen.