NetWorker: NetWorker Administrator-account kan geen resources wijzigen in NMC of NWUI

Summary: De NetWorker-server bevat NSR-gebruikersgroepen die worden gebruikt voor het toewijzen van machtigingen in NetWorker. De NSR-gebruikersgroep Application Administrator bevat een standaardvermelding voor de lokale Administrators-groep van de NetWorker-server. Als deze instelling wordt verwijderd, kan het NetWorker Administrator-account bronnen in NetWorker zien, maar deze niet wijzigen. Er wordt een foutmelding weergegeven waarin staat dat de gebruiker niet beschikt over de bevoegdheden NetWorker configureren of Applicatie-instellingen wijzigen. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

De NetWorker Management Console (NMC) of NetWorker Web User Interface (NWUI) is geopend met behulp van het standaard NetWorker-beheerdersaccount of een ander NetWorker-gebruikersaccount in de groep Administrators. Alle pogingen om NetWorker-resources te wijzigen mislukken. De volgende fout wordt geretourneerd:

NMC:

Fout NetWorker-beheerder ontvangt geweigerde toestemming bij het wijzigen van resources

NWUI:

NWUI retourneert fout dat beheerdersaccount de bron niet kan wijzigen

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

De NSR-gebruikersgroep "Users" van de NetWorker-server bevat de lokale gebruikersgroep van de NetWorker-server in het veld externe rollen en/of het veld Users bevat *@*.

De groep Users bevat de lokale externe rol van gebruikers of *@* in het veld Users

Hierdoor kan de NetWorker-beheerder bronnen op de NetWorker-server zien. De beheerder kan deze niet wijzigen omdat de groep Gebruikers niet beschikt over de bevoegdheden 'NetWorker configureren' OF 'Applicatie-instellingen wijzigen'. 

OPMERKING: Als de NSR-gebruikersgroepen niet zichtbaar zijn, is het mogelijk dat de administrator-gebruikers ook de bevoegdheden "Security Administrator" hebben verloren. Met de stappen in het veld Oplossing wordt de standaardgroep Administrators ook weer toegevoegd aan de gebruikersgroep Security Administrators als deze is verwijderd.

Cause

In de gebruikersgroep Application Administrators van de NetWorker Server Resource (NSR) van de NetWorker server ontbreekt de lokale groep Administrators in het veld External Roles. 

Het veld Externe rollen applicatiebeheerders ontbreekt standaard lokale groep Administrators

OPMERKING: Het veld Externe rollen van de applicatiebeheerder moet een standaardvermelding bevatten voor de lokale groep Administrators van de NetWorker-server. Bijvoorbeeld: "cn=Administrators,cn=Groups,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2". In de /nsr/logs/rap.log van de NetWorker-server kan worden weergegeven welke gebruiker dit veld heeft gewijzigd om de standaardinstellingen te verwijderen.

Resolution

  1. Bevestig welke host de AUTHC-server is.

NMC Server:
Linux: /opt/lgtonmc/etc/gstd.conf
Ramen: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

Dit bestand bevat een tekenreeks authsvc_hostname de AUTHC-host die door de NMC wordt gebruikt.

NWUI-server:
Linux: /opt/nwui/logs/install.log
Ramen: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\nwui\logs\install.log

De install.log bevat regels die aangeven welke host is ingesteld als de "Authentication server" tijdens de initiële NWUI-configuratie.

  1. Open een beheeropdrachtprompt of rootshell op de NetWorker-server.
  2. Voer in: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
    OPMERKING: Vervang AUTHC_SERVER_NAME door de hostnaam/het adres van de AUTHC-server die in stap 1 is bepaald.
    Voorbeeld:
[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

Als het veld correct is bijgewerkt, kunnen gebruikers die tot de standaardgroep Administrators behoren, NetWorker-resources wijzigen.

Additional Information

Als alternatief voor de opdrachtregelmethode die wordt weergegeven in het veld Oplossing, kunnen de NetWorker Management Console (NMC) of NetWorker Web User Interface (NWUI) worden gebruikt om de externe rollen van de applicatiebeheerders te corrigeren.

 
1. Meld u aan bij de NMC of NWUI met het standaard NetWorker Administrator-account.
2. Ga naar Servers-gebruikersgroepen.>
 

NMC methode:

  1. Meld u aan bij de NetWorker Management Console (NMC) als het standaard NetWorker-administratorsaccount.
  2. Ga naar Server-User>Groups.
  3. Open de gebruikersgroep Application Administrators.
  4. Klik in Eigenschappen gebruikersgroep op het +-teken naast het veld Externe rollen.
  5. Selecteer de standaardgroep Administrators.

Voeg de groep Lokale administrators weer toe aan het veld Externe rollen van applicatiebeheerders

  1. Klik op OK.
  2. De NetWorker-administrator (en andere lokale NetWorker-gebruikers in de groep Administrators) kunnen nu NetWorker-resources wijzigen.

NWUI-methode:

  1. Meld u aan bij de NWUI als het standaard NetWorker Administrator-account.
  2. Ga naar Server-User>Groups.
  3. Klik op Applicatiebeheerders.
  4. Klik op Edit.
  5. Klik op Door externe rollen bladeren.
  6. Als de NetWorker-server de standaard AUTHC-server is, gebruikt u de optie Standaard . Als de NetWorker AUTHC-host zich op een andere host bevindt, gebruikt u de optie Remote Host en geeft u de hostnaam, de gebruikersnaam en het wachtwoord op. De standaard AUTHC-poort is 9090.
  7. Klik op Browse.
  8. Selecteer de groep Administrators:

Administratorsgroep van NWUI Bladeren door externe rollen 

  1. Klik op OPSLAAN.
  2. Klik in het venster Application Administrators op SAVE.
  3. De NetWorker-administrator (en andere lokale NetWorker-gebruikers in de groep Administrators) kunnen nu NetWorker-resources wijzigen.

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000254137
Article Type: Solution
Last Modified: 30 Oct 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.