NetWorker: NetWorker-administratörskontot kan inte ändra några resurser i NMC eller NWUI

Du kom åt NetWorker Management Console (NMC) eller NetWorker Web User Interface (NWUI) via NetWorker-standardadministratörskontot eller ett annat NetWorker-användarkonto i gruppen Administratörer. Alla försök att ändra NetWorker-resurser misslyckas och följande fel returneras:

NMC:

NWUI:

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

NetWorker-serverns NSR-användargrupp "Users" innehåller NetWorker-serverns lokala användargrupp i fältet externa roller och/eller fältet Användare innehåller *@*.

På så sätt kan NetWorker-administratören se resurser på NetWorker-servern. Administratören kan inte ändra dem eftersom gruppen Användare inte har behörigheterna "Konfigurera NetWorker" ELLER "Ändra programinställningar". 

NetWorker-serverns NetWorker Server Resource (NSR) användargrupp Programadministratörer saknar den lokala gruppen Administratörer i fältet externa roller. 

1. Bekräfta vilken värd som är AUTHC-servern.

NMC-server:
Linux: /opt/lgtonmc/etc/gstd.conf
Windows: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

Den här filen innehåller en sträng authsvc_hostname som är den AUTHC-värd som används av NMC.

NWUI-server:
Linux: /opt/nwui/logs/install.log
Windows: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\nwui\logs\install.log

Den install.log innehåller rader som visar vilken värd som angavs som autentiseringsserver under den inledande konfigurationen av NWUI.

2. Öppna en administrativ kommandotolk eller ett rotgränssnitt på NetWorker-servern.
3. Skriv: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
   Obs! Ersätt AUTHC_SERVER_NAME med AUTHC-serverns värdnamn/adress som fastställdes i steg 1.
   Exempel:

[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

Om fältet har uppdaterats på rätt sätt kan användare som tillhör standardgruppen Administratörer ändra NetWorker-resurser.

Som ett alternativ till kommandoradsmetoden som visas i fältet Lösning kan NetWorker Management Console (NMC) eller NetWorker-webbanvändargränssnittet (NWUI) användas för att korrigera programadministratörens externa roller.

 
1. Logga in på NMC eller NWUI med standardkontot för NetWorker-administratör.
2. Gå till Servers-User>Groups.
 

NMC-metod:

1. Logga in på NetWorker Management Console (NMC) som standardkonto för NetWorker-administratörer.
2. Gå till Serveranvändargrupper>.
3. Öppna användargruppen Programadministratörer.
4. I Egenskaper för användargrupp klickar du på tecknet + bredvid fältet Externa roller.
5. Välj standardgruppen Administratörer.

6. Klicka på OK.
7. NetWorker-administratören (och andra lokala NetWorker-användare i gruppen Administratörer) bör nu kunna ändra NetWorker-resurser.

NWUI-metod:

1. Logga in på NWUI som standardkonto för NetWorker-administratör.
2. Gå till Serveranvändargrupper>.
3. Klicka på Programadministratörer.
4. Klicka på Redigera.
5. Klicka på Bläddra bland externa roller.
6. Om NetWorker-servern är AUTHC-standardserver använder du alternativet Standard . Om NetWorker AUTHC-värden finns på en annan värd använder du alternativet Fjärrvärd och anger värdnamn, användarnamn och lösenord. Standard-AUTHC-porten är 9090.
7. Klicka på Browse.
8. Välj gruppen Administratörer:

9. Klicka på SPARA.
10. I fönstret Programadministratörer klickar du på SPARA.
11. NetWorker-administratören (och andra lokala NetWorker-användare i gruppen Administratörer) bör nu kunna ändra NetWorker-resurser.