NetWorker: NetWorker 웹 UI 인터페이스에서 AD 또는 LDAP를 구성하는 방법

1. NetWorker Server의 NWUI 인터페이스에 로그인합니다. https://<nwservername.domain.com>:9090/nwui
2. NetWorker 관리자 계정으로 로그인합니다.
3. 메뉴에서 Authentication ServerExternal>Authorities를 선택합니다.
4. External Authorities에서 Add를 클릭합니다.
5. Basic Configuration에서 다음을 수행합니다.

6. Advanced Configuration(고급 구성) 상자를 선택하고 Next(다음)를 클릭합니다.
7. Advanced Configuration 옵션을 검토합니다. 일반적으로 필수 필드에는 표준 기본값이 미리 채워져 있습니다. 이러한 필드의 값은 AD 또는 LDAP 서버에서 식별하거나 비표준 값이 사용되는 경우 도메인 관리자가 제공할 수 있습니다.
8. Finish를 클릭하여 구성을 완료합니다.
9. 서버 >사용자 그룹 메뉴에서 AD 또는 LDAP 그룹이나 사용자에게 위임할 권한이 포함된 사용자 그룹을 편집합니다.  예를 들어 전체 관리자 권한을 부여하려면 애플리케이션 관리자 및 보안 관리자 역할의 외부 역할 필드에 AD 그룹 또는 사용자 DN을 지정해야 합니다.
10. 외부 역할에서 + 아이콘을 사용하여 AD 사용자 또는 그룹 DN(Distinguished Name)을 추가합니다.

이 작업은 명령줄에서도 수행할 수 있습니다.

nsraddadmin -e "AD_DN"

예:

PS C:\Users\Administrator.AMER> nsraddadmin -e "CN=NetWorker_Admins,DC=amer,DC=lan"
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Security Administrators' user group.
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Application Administrators' user group.

참고: DN(Distinguished Name) 값을 수집하는 방법에 대한 지침은 추가 정보 필드를 참조하십시오.

 

11. AD 그룹 또는 사용자 DN이 지정되면 Save를 클릭합니다.
12. 이제 AD 또는 LDAP 계정으로 NWUI 또는 NMC에 로그인할 수 있습니다. 테넌트가 생성된 경우 다음을 지정해야 합니다. tenant-name\domain.name\user-name 기본 테넌트를 사용하는 경우 다음을 지정하기만 하면 됩니다. domain.name\user-name명령을 사용합니다.

AD 서버에서:

Get-ADUser -Identity AD_USERNAME -Properties DistinguishedName,MemberOf

PS C:\Users\Administrator> Get-ADUser -Identity bkupadmin -Properties DistinguishedName,MemberOf

DistinguishedName : CN=Backup Admin,CN=Users,DC=amer,DC=lan
Enabled           : True
GivenName         : Backup
MemberOf          : {CN=NetWorker_Admins,DC=amer,DC=lan}
Name              : Backup Admin
ObjectClass       : user
ObjectGUID        : f37f3ef5-3488-4b53-8844-4fd553ef85b2
SamAccountName    : bkupadmin
SID               : S-1-5-21-3150365795-1515931945-3124253046-9605
Surname           : Admin
UserPrincipalName : bkupadmin@amer.lan

From NetWorker AuthenticationServer:

authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN"

authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN" -D user-name=AD-USERNAME

nve:~ # authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=default -D query-domain="amer.lan"
Enter password:
The query returns 19 records.
User Name        Full Dn Name
....
bkupadmin        CN=Backup Admin,CN=Users,dc=amer,dc=lan

nve:~ # authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=default -D query-domain="amer.lan" -D user-name=bkupadmin
Enter password:
The query returns 1 records.
Group Name       Full Dn Name
NetWorker_Admins CN=NetWorker_Admins,dc=amer,dc=lan