NetWorker：NetWorker Webユーザー インターフェイスからADまたはLDAPを設定する方法

1. NetWorkerサーバーのNWUIインターフェイスにログ インします。 https://<nwservername.domain.com>:9090/nwui
2. NetWorker管理者アカウントでログインします。
3. MenuでAuthentication Server>External Authoritiesを選択します。
4. [External Authorities]で、[Add]をクリックします。
5. ［Basic Configuration］で、次のように設定します。

6. [ Advanced Configuration ]ボックスをオンにして、[ Next]をクリックします。
7. [Advanced Configuration]オプションを確認します。通常、必須フィールドには標準のデフォルト値が事前入力されています。これらのフィールドの値は、ADまたはLDAPサーバーで識別することも、標準以外の値が使用されている場合はドメイン管理者が指定することもできます。
8. Finishをクリックして構成を完了します。
9. サーバー>ユーザー グループメニューから、AD、LDAPグループ、またはユーザーに委任する権限を含むユーザー グループを編集します。  たとえば、完全な管理者権限を付与するには、アプリケーション管理者ロールとセキュリティ管理者ロールの[外部ロール]フィールドでADグループまたはユーザーDNを指定する必要があります。
10. [外部の役割]で、+アイコンを使用してADユーザーまたはグループの識別名(DN)を追加します

これは、コマンドラインからも実行できます。

nsraddadmin -e "AD_DN"

Example:

PS C:\Users\Administrator.AMER> nsraddadmin -e "CN=NetWorker_Admins,DC=amer,DC=lan"
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Security Administrators' user group.
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Application Administrators' user group.

注：識別名(DN)値を収集する方法については、[ 追加情報 ]フィールドを参照してください。

 

11. ADグループまたはユーザーDNを指定したら、[ Save]をクリックします。
12. これで、ADまたはLDAPアカウントを使用してNWUIまたはNMCにログインできるようになりました。テナントが作成された場合は、 tenant-name\domain.name\user-name 既定のテナントを使用する場合は、次の項目のみを指定する必要があります。 domain.name\user-name。

ADサーバーから:

Get-ADUser -Identity AD_USERNAME -Properties DistinguishedName,MemberOf

PS C:\Users\Administrator> Get-ADUser -Identity bkupadmin -Properties DistinguishedName,MemberOf

DistinguishedName : CN=Backup Admin,CN=Users,DC=amer,DC=lan
Enabled           : True
GivenName         : Backup
MemberOf          : {CN=NetWorker_Admins,DC=amer,DC=lan}
Name              : Backup Admin
ObjectClass       : user
ObjectGUID        : f37f3ef5-3488-4b53-8844-4fd553ef85b2
SamAccountName    : bkupadmin
SID               : S-1-5-21-3150365795-1515931945-3124253046-9605
Surname           : Admin
UserPrincipalName : bkupadmin@amer.lan

NetWorker AuthenticationServerから次の操作を実行します。

authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN"

authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN" -D user-name=AD-USERNAME

nve:~ # authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=default -D query-domain="amer.lan"
Enter password:
The query returns 19 records.
User Name        Full Dn Name
....
bkupadmin        CN=Backup Admin,CN=Users,dc=amer,dc=lan

nve:~ # authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=default -D query-domain="amer.lan" -D user-name=bkupadmin
Enter password:
The query returns 1 records.
Group Name       Full Dn Name
NetWorker_Admins CN=NetWorker_Admins,dc=amer,dc=lan