NetWorker. Учетная запись администратора NetWorker не может изменить ресурсы в NMC или NWUI

Summary: Сервер NetWorker содержит группы пользователей NSR, которые используются для назначения разрешений в NetWorker. Группа пользователей NSR «Application Administrator» содержит запись по умолчанию для локальной группы администраторов сервера NetWorker. Если этот параметр удален, учетная запись администратора NetWorker может видеть ресурсы в NetWorker, но не может их изменять. Появляется сообщение об ошибке о том, что у пользователя нет прав на настройку NetWorker или изменение параметров приложения. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Доступ к консоли управления NetWorker Management Console (NMC) или веб-интерфейсу пользователя NetWorker (NWUI) осуществлялся с помощью учетной записи администратора NetWorker по умолчанию или другой учетной записи пользователя NetWorker в группе Administrators. Все попытки изменить ресурсы NetWorker завершаются сбоем, возвращается следующая ошибка:

NMC.

Администратор NetWorker получает ошибку «Отказано в разрешении» при изменении ресурсов

NWUI.

NWUI возвращает ошибку о том, что учетная запись администратора не может изменить ресурс

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

Группа пользователей NSR сервера NetWorker «Users» содержит локальную группу пользователей сервера NetWorker в поле «Внешние роли» и/или поле «Пользователи» содержит *@*.

Группа Users содержит локальную внешнюю роль Users или *@* в поле users

Это позволяет администратору NetWorker просматривать ресурсы на сервере NetWorker. Администратор не может изменить их, так как группа «Пользователи» не имеет прав «Configure NetWorker» ИЛИ «Change Application Settings». 

ПРИМЕЧАНИЕ. Если группы пользователей NSR не отображаются, возможно, пользователи с правами администратора также утратили привилегии «Администратора безопасности». Шаги, описанные в поле «Решение», также добавляют группу администраторов по умолчанию обратно в группу пользователей «Администраторы безопасности», если они были удалены.

Cause

В поле « Администраторы приложений » группы пользователей «Администраторы приложений сервера NetWorker Server Resource» (NSR) сервера NetWorker отсутствует локальная группа «Администраторы». 

Отсутствует поле «Внешние роли администраторов приложений» по умолчанию — локальная группа администраторов

ПРИМЕЧАНИЕ. Поле «Внешние роли администратора приложения» должно содержать запись по умолчанию для локальной группы «Администраторы» сервера NetWorker. Пример. »cn=Administrators,cn=Groups,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2». В / nsr/logs/rap.log сервера NetWorker может отображаться, какой пользователь изменил это поле, чтобы удалить настройки по умолчанию.

Resolution

  1. Убедитесь, какой хост является сервером AUTHC.

Сервер NMC:
Linux: /opt/lgtonmc/etc/gstd.conf
Виндоус: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

Этот файл содержит строку authsvc_hostname которая является хостом AUTHC, используемым NMC.

Сервер NWUI:
Linux: /opt/nwui/logs/install.log
Виндоус: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\nwui\logs\install.log

В install.log содержатся строки, показывающие, какой хост был установлен в качестве сервера аутентификации во время первоначальной настройки NWUI.

  1. Откройте командную строку администрирования или оболочку root на сервере NetWorker.
  2. Введите nsraddadmin -H AUTHC_SERVER_NAME -p 9090
    ПРИМЕЧАНИЕ. Замените AUTHC_SERVER_NAME именем хоста/адресом сервера AUTHC, определенными в шаге 1.
    Пример.
[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

Если поле было обновлено правильно, пользователи, принадлежащие к группе администраторов по умолчанию, могут изменять ресурсы NetWorker.

Additional Information

В качестве альтернативы методу командной строки, показанному в поле «Решение», можно использовать NetWorker Management Console (NMC) или NetWorker Web User Interface (NWUI) для исправления внешних ролей администраторов приложений.

 
1. Войдите в NMC или NWUI, используя учетную запись администратора NetWorker по умолчанию.
2. Перейдите в раздел Серверы-Группы>пользователей.
 

Метод NMC:

  1. Войдите в NetWorker Management Console (NMC) как учетная запись администратора NetWorker по умолчанию.
  2. Перейдите в раздел Server-User> Groups.
  3. Откройте группу пользователей Администраторы приложений.
  4. В разделе «User Group Properties» поставьте знак + рядом с полем «Внешние роли».
  5. Выберите группу администраторов по умолчанию.

Добавьте локальную группу администраторов обратно в поле «Внешние роли администраторов приложений»

  1. Нажмите ОК.
  2. Администратор NetWorker (и другие локальные пользователи NetWorker в группе «Администраторы») теперь смогут изменять ресурсы NetWorker.

Метод NWUI:

  1. Войдите в NWUI как учетная запись администратора NetWorker по умолчанию.
  2. Перейдите в раздел Server-User> Groups.
  3. Нажмите Application Administrators.
  4. Нажмите Edit.
  5. Нажмите Обзор внешних ролей.
  6. Если сервер NetWorker является сервером AUTHC по умолчанию, используйте параметр Default . Если хост AUTHC NetWorker находится на другом хосте, используйте параметр Удаленный хост и укажите имя хоста, имя пользователя и пароль. По умолчанию используется порт AUTHC 9090.
  7. Нажмите Обзор.
  8. Выберите группу Администраторы:

Группа администраторов из NWUI Browse External Roles 

  1. Нажмите кнопку СОХРАНИТЬ.
  2. В окне Администраторы приложений нажмите кнопку СОХРАНИТЬ.
  3. Администратор NetWorker (и другие локальные пользователи NetWorker в группе «Администраторы») теперь смогут изменять ресурсы NetWorker.

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000254137
Article Type: Solution
Last Modified: 30 Oct 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.