NetWorker: Come aggiornare le informazioni AD per l'autenticazione esterna NMC AD/LDAP

Summary: Come aggiornare le configurazioni di autenticazione esterna AD/LDAP quando ora non si è in grado di accedere a NMC con account AD/LDAP a causa di una modifica AD/LDAP, ad esempio: modifica del nome host del controller di dominio, modifica del nome utente/password dell'account di servizio. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

I campi di autenticazione AD/LDAP che richiedono l'aggiornamento (ad esempio, nome host del provider di servizi, utente/password dell'account di servizio) possono essere aggiornati utilizzando lo script authc_config. È necessario conoscere la password dell'account amministratore NetWorker predefinita. Se è necessario reimpostare la password, seguire le indicazioni di NetWorker: Come reimpostare la password dell'amministratore; In caso contrario, utilizzare una delle seguenti opzioni per aggiornare l'autorità esterna in NetWorker.

NOTA: Sarà necessario conoscere la password dell'account di servizio AD/LDAP per aggiornare le configurazioni. L'account di servizio utilizzato può essere identificato da NetWorker quando si utilizzano le opzioni 1 e 2.

Opzione 1) Questo metodo è preferibile, in particolare se è stata configurata l'autenticazione AD su SSL (LDAPS). Se NWUI non è disponibile, utilizzare l'opzione 3 per aggiornare AD sulle integrazioni SSL. Accedere all'interfaccia utente web di NetWorker utilizzando l'account NetWorker Administrator. Passare a Authentication Server-External> Authorities. Selezionare l'autorità esterna e fare clic su Modifica:

image.png


Opzione 2) Accedere a NetWorker Management Console (NMC) utilizzando l'account NetWorker Administrator. Passare a Setup-Users> and Roles-External> Authority. Aprire la configurazione di External Authority e aggiornare i campi che richiedono l'aggiornamento di:

image.png
 

Opzione 3) Il template di script authc può essere modificato per contenere "update-config" anziché "add-config", è quindi possibile aggiornare il campo che richiede l'aggiornamento e la riesegui dallo script da un prompt dei comandi:

Windows: C:\Programmi\EMC NetWorker\nsr\authc-server\scripts\
Linux: /opt/nsr/authc-server/script/

kA5f1000000Xa08CAC_1_0

NOTA: Esistono due modelli di script diversi: authc-create-ad-config e authc-create-ldap-config. Accertarsi di utilizzare quello corretto per il servizio di autenticazione. Ad esempio, quando si utilizza Microsoft Active Directory (AD) utilizzare il modello authc-create-ad-config. Quando si utilizza Linux LDAP (ad esempio: OpenLDAP) utilizzare authc-create-ldap-config.

 

Opzione 4) È possibile eseguire il comando authc_config con le opzioni che richiedono l'aggiornamento.

Esempio: È necessario aggiornare la password dell'account del servizio AD:
C:\>authc_config -u administrator -p nmc_admin_password -e update-config -D "config-tenant-id=tenant_id" -D "config-name=config_name" -D "config-user-dn-password=new_service_account_password"
Configuration lab is updated successfully.

NOTA: Eseguire authc_config e authc_mgmt senza alcuna opzione per visualizzare tutte le opzioni disponibili. Tutte le informazioni richieste possono essere raccolte utilizzando questi comandi.

 

3) Verificare che le modifiche siano state apportate accedendo a NMC o utilizzando il comando nsrlogin:

nsrlogin -t tenant -d dominio -u utente

Additional Information

Affected Products

NetWorker

Products

NetWorker, NetWorker Management Console
Article Properties
Article Number: 000013856
Article Type: How To
Last Modified: 13 Mar 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.