Dell Unity: Zresetuj hasło administratora i serwisu, naciskając przycisk NMI. Może nie działać

Użytkownik może nie znać hasła administratora lub usługi, a ich zresetowanie przez naciśnięcie przycisku NMI nie działa dla żadnego z nich.

Artykuł z bazy wiedzy Dell nr 22355, Dell Unity: Zmienianie, odblokowywanie i resetowanie hasła administratora lub hasła usługi (możliwość naprawienia przez użytkownika).

Uwagi:

• Użytkownik nacisnął przycisk NMI zarówno na SPA, jak i SPB, ale nadal nie może zalogować się przy użyciu domyślnego hasła administratora lub hasła usługi.
• Hasło administratora lub hasło usługi resetuje się podczas procedury resetowania NMI, ale nie oba.
• Jeśli baner STIG nie zostanie wyłączony po wprowadzeniu hasła administratora na ekranie logowania Unisphere, pierwszy baner STIG zostanie wyświetlony ponownie. Baner należy wyłączyć za pomocą svc_banner -d Aby zobaczyć resetowanie hasła administratora, nie udało się zalogować do Unisphere. Banera nie należy wyłączać, chyba że jest to konieczne, ponieważ problem można rozwiązać przy pomocy inżynierów.
• Przy wyłączonym banerze STIG próba zalogowania się do Unisphere przy użyciu hasła administratora z resetu NMI nadal powoduje błąd: Wprowadzona nazwa użytkownika lub hasło są nieprawidłowe. Spróbuj ponownie."
• Ten sam powyższy błąd występuje również podczas korzystania z polecenia z sshcli, które wymaga podania hasła administratora.

Kiedy użytkownik/konto/ustawienia jest włączone, domyślny minimalny rozmiar hasła to 15. Może to być większa liczba, jeśli użytkownik kiedykolwiek ją zmienił. Obecna procedura resetowania NMI używa fałszywego hasła przed zresetowaniem do hasła domyślnego. To fałszywe hasło nie jest wystarczająco długie, aby spełnić wymóg STIG "Minimalny rozmiar hasła". W takim przypadku resetowanie NMI nie powiedzie się.

Rozwiązywanie problemu NMI jest obsługiwane w różny sposób w zależności od tego, czy należy zresetować hasło usługi, czy hasło administratora.

Przypadek użycia #1: Resetowanie kodu NMI hasła usługi nie działa.

Wykonaj następujące czynności, aby umożliwić działanie procesu NMI, jeśli resetowanie hasła użytkownika usługi nie działa:

1. Wyłącz /user/account/settings na głównym SP przed naciśnięciem przycisku NMI. Może to działać z wykorzystaniem użytkowników z rolą administratora lub administratora zabezpieczeń.

uemcli -no -d <Unity_IP> -u admin -p <password> /user/account/settings set -enabled no

Lub

uemcli -no -d <Unity_IP> -u <security administrator role user> -p <password> /user/account/settings set -enabled no

2. Naciśnij przycisk NMI na głównym SP, aby zresetować hasła administratora i użytkowników usługi.
   W przypadku wymagań STIG użytkownik musi ustawić "Minimalny rozmiar hasła" na wartość, którą chce później wpisać w /user/account/settings.

Przypadek użycia #2: Resetowanie numeru NMI hasła administratora nie działa.

Rozdzielczość:
Firma Dell dodaje udoskonalenie do przyszłej wersji systemu Unity OE. Udoskonalenie umożliwia działanie procedury resetowania NMI poprzez zresetowanie "Minimalnego rozmiaru hasła" do 8. Jest to wartość domyślna bez włączonej opcji /user/account/settings. Aby uzyskać więcej informacji, obejrzyj ten artykuł z bazy wiedzy.

Obejście:
Jeśli użytkownik zapomni hasła administratora i nie ma roli administratora zabezpieczeń, należy przekazać problem do działu pomocy technicznej firmy Dell. Ma to na celu żądanie "dostosowanego narzędzia do resetowania hasła administratora" na podstawie wymagań dotyczących minimalnej długości hasła i używanego poziomu kodu OE.

W celu uzyskania dalszej pomocy skontaktuj się z działem pomocy technicznej firmy Dell lub autoryzowanym usługodawcą, podając identyfikator tego artykułu z bazy wiedzy.

Jeśli domyślny baner STIG widoczny przed zalogowaniem się jest wyłączony podczas rozwiązywania problemów podczas korzystania z svc_banner -dbaner należy dodać z powrotem przy użyciu procedury banera niestandardowego.

Przejdź na stronę pomocy technicznej Dell Unity i zapoznaj się z dokumentem Uwagi techniczne dotyczące poleceń serwisowych znajdującym się na karcie Administracja.

/etc/motd zazwyczaj zawiera kopię domyślnego banera STIG. Zawartość można skopiować do pliku en_US.txt, który służy do dodawania treści banera STIG. Zazwyczaj istnieją dwa banery dla STIG w zależności od tego, czy włączona jest kategoria 1, czy kategoria 2.