NetWorker: So aktualisieren Sie AD-Informationen für die externe NMC AD/LDAP-Authentifizierung

Summary: So aktualisieren Sie externe AD/LDAP-Authentifizierungskonfigurationen, wenn Sie jetzt aufgrund einer AD/LDAP-Änderung nicht auf das NMC mit AD/LDAP-Konten zugreifen können, z. B.: Änderung des Hostnamens des Domain-Controllers, Nutzername/Passwortänderung des Servicekontos. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

AD-/LDAP-Authentifizierungsfelder, die aktualisiert werden müssen (z. B. Hostname des Serviceanbieters, Nutzer/Passwort des Servicekontos), können mithilfe des authc_config-Skripts aktualisiert werden. Sie müssen das Standardmäßige Passwort für das NetWorker-Administratorkonto kennen. Wenn Sie dieses Passwort zurücksetzen müssen, befolgen  SieNetWorker: Zurücksetzen des AdministratorkennwortsVerwenden Sie andernfalls eine der folgenden Optionen, um die externe Autorität in NetWorker zu aktualisieren.

HINWEIS: Sie müssen das Passwort für das AD/LDAP-Servicekonto kennen, um die Konfigurationen zu aktualisieren. Das verwendete Servicekonto kann von NetWorker identifiziert werden, wenn die Optionen 1 und 2 verwendet werden.

Option 1) Diese Methode wird bevorzugt, insbesondere wenn Sie AD over SSL (LDAPS)-Authentifizierung konfiguriert haben. Wenn NWUI nicht verfügbar ist, verwenden Sie Option 3, um AD-over-SSL-Integrationen zu aktualisieren. Melden Sie sich mit dem NetWorker-Administratorkonto bei der NetWorker-Webbenutzeroberfläche (NWUI) an. Navigieren Sie zu Authentifizierungsserver –> Externe Zertifizierungsstellen. Wählen Sie die externe Stelle aus und klicken Sie auf Bearbeiten:

image.png


Option 2) Melden Sie sich mit dem NetWorker-Administratorkonto bei der NetWorker Management Console (NMC) an. Gehen Sie zu Setup-Benutzer> und Rollen externe> Autorität. Öffnen Sie die Externe Autoritätskonfiguration und aktualisieren Sie die Felder, die aktualisiert werden müssen:

image.png
 

Option 3) Die authc-Skriptvorlage kann so geändert werden, dass sie "update-config" anstelle von "add-config" enthält. Sie können dann das Feld aktualisieren, das aktualisiert werden muss, und das Skript über eine Eingabeaufforderung erneut ausführen:

Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\scripts\
Linux: /opt/nsr/authc-server/scripts/

kA5f1000000Xa08CAC_1_0

HINWEIS: Es gibt zwei verschiedene Skriptvorlagen: authc-create-ad-config und authc-create-ldap-config. Stellen Sie sicher, dass Sie den richtigen für Ihren Authentifizierungsservice verwenden. Wenn Sie z. B. Microsoft Active Directory (AD) verwenden, verwenden Sie die Vorlage authc-create-ad-config. Bei Verwendung von Linux LDAP (z. B.: OpenLDAP) verwenden authc-create-ldap-config.

 

Option 4) Sie können den Befehl authc_config mit den Optionen ausführen, die aktualisiert werden müssen.

Beispiel: Sie müssen das Passwort für das AD-Servicekonto aktualisieren:
C:\>authc_config -u administrator -p nmc_admin_password -e update-config -D "config-tenant-id=tenant_id" -D "config-name=config_name" -D "config-user-dn-password=new_service_account_password"
Konfigurationsübung wurde erfolgreich aktualisiert.

HINWEIS: Führen Sie authc_config und authc_mgmt ohne Optionen aus, um alle verfügbaren Optionen anzuzeigen. Alle erforderlichen Informationen können mit diesen Befehlen erfasst werden.

 

3) Bestätigen Sie, dass die Änderungen vorgenommen wurden, indem Sie sich entweder bei NMC anmelden oder den Befehl nsrlogin verwenden:

nsrlogin -t tenant -d domain -u user

Additional Information

Affected Products

NetWorker

Products

NetWorker, NetWorker Management Console
Article Properties
Article Number: 000013856
Article Type: How To
Last Modified: 13 Mar 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.