NetWorker: A conta de administrador do NetWorker não consegue modificar nenhum recurso no NMC ou no NWUI

O NetWorker Management Console (NMC) ou o NetWorker Web User Interface (NWUI) foi acessado usando a conta de administrador padrão do NetWorker ou outra conta de usuário do NetWorker no grupo Administradores. Todas as tentativas de modificar recursos do NetWorker falham, o seguinte erro é exibido:

NMC:

NWUI:

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

O grupo de usuários NSR do servidor do NetWorker "Users" contém o grupo local Users do servidor NetWorker no campo de funções externas e/ou o campo Users contém *@*.

Isso permite que o administrador do NetWorker veja os recursos no servidor do NetWorker. O administrador não pode modificá-los, pois o grupo Usuários não tem privilégios "Configurar o NetWorker" OU "Alterar configurações do aplicativo". 

O grupo de usuários do NetWorker Server Resource (NSR) Application Administrators do servidor do NetWorker não tem o grupo local Administrators no campo External roles. 

1. Confirme qual host é o servidor AUTHC.

Servidor do NMC:
Linux: /opt/lgtonmc/etc/gstd.conf
Windows: <INSTALL_DRIVE>:\Arquivos de Programas\EMC NetWorker\Management\GST\etc\gstd.conf

Esse arquivo contém uma string authsvc_hostname que é o host AUTHC usado pelo NMC.

Servidor NWUI:
Linux: /opt/nwui/logs/install.log
Windows: <INSTALL_DRIVE>:\Arquivos de Programas\EMC NetWorker\nwui\logs\install.log

O install.log contém linhas mostrando qual host foi definido como o "servidor de autenticação" durante a configuração inicial do NWUI.

2. Abra um prompt de comando administrativo ou shell raiz no servidor do NetWorker.
3. Digite: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
   Nota: Substitua AUTHC_SERVER_NAME pelo nome/endereço do host do servidor AUTHC determinado na etapa 1.
   Exemplo:

[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

Se o campo foi atualizado corretamente, os usuários que pertencem ao grupo padrão Administrators podem modificar os recursos do NetWorker.

Como alternativa ao método de linha de comando mostrado no campo Resolução, o NetWorker Management Console (NMC) ou o NetWorker Web User Interface (NWUI) podem ser usados para corrigir as funções externas de administradores de aplicativos.

 
1. Faça log-in no NMC ou no NWUI usando a conta padrão de administrador do NetWorker.
2. Vá para Servers-User>Groups.
 

Método do NMC:

1. Faça log-in no NetWorker Management Console (NMC) como a conta de administradores padrão do NetWorker.
2. Vá para Server-User>Groups.
3. Abra o grupo de usuários administradores de aplicativos.
4. Em User Group Properties, clique no sinal + ao lado do campo External Roles.
5. Selecione o grupo padrão Administradores.

6. Clique em OK.
7. O administrador do NetWorker (e outros usuários locais do NetWorker no grupo Administradores) agora deve ser capaz de modificar os recursos do NetWorker.

Método do NWUI:

1. Faça log-in no NWUI como a conta padrão de administrador do NetWorker.
2. Vá para Server-User>Groups.
3. Clique em Application Administrators.
4. Clique em Edit.
5. Clique em Browse External Roles.
6. Se o servidor NetWorker for o servidor AUTHC padrão, use a opção Default . Se o host AUTHC do NetWorker estiver em um host diferente, use a opção Host remoto e especifique o nome do host, o nome de usuário e a senha. A porta AUTHC padrão é 9090.
7. Clique em Procurar.
8. Selecione o grupo Administradores:

9. Clique em SAVE.
10. Na janela Application Administrators, clique em SAVE.
11. O administrador do NetWorker (e outros usuários locais do NetWorker no grupo Administradores) agora deve ser capaz de modificar os recursos do NetWorker.