Dell Unity: Tilbakestill administrator- og servicepassordet ved å trykke på NMI-knappen fungerer kanskje ikke

Brukeren kjenner kanskje ikke administrator- eller tjenestepassordene, og tilbakestilling av dem ved å trykke på NMI-knappen fungerer ikke for en av dem.

Dell-kunnskapsartikkel 22355, Dell Unity: Fremgangsmåte for å endre, låse opp eller tilbakestille administrator- eller tjenestepassordene (kan korrigeres av brukeren).

Observasjoner:

• Brukeren har trykket på NMI-knappen på både SPA og SPB, men kan fortsatt ikke logge på med standard admin- eller servicepassord.
• Enten administratorpassordet eller tjenestepassordet er funnet å tilbakestille med NMI-tilbakestillingsprosedyren, men ikke begge deler.
• Hvis TIG-banneret ikke er deaktivert når administratorpassordet er angitt på Unisphere-påloggingsskjermen, vises det første TIG-banneret igjen. Banneret må deaktiveres ved hjelp av svc_banner -d for å se tilbakestillingen av administratorpassordet mislykkes i Unisphere. Banneret skal ikke deaktiveres med mindre det er nødvendig, da det kan løses med teknisk assistanse.
• Med SIG-banneret deaktivert, gir forsøk på å logge på Unisphere med adminpassordet fra en NMI-tilbakestilling fortsatt feilen: "Brukernavnet eller passordet du skrev inn er feil. Prøv på nytt."
• Den samme feilen ovenfor ses også når du bruker en kommando fra sshcli som krever administratorpassordet.

Når bruker/konto/innstillinger er aktivert, er "Minimum størrelse for passord" som standard 15. Det kan være et større antall hvis brukeren noen gang har endret det. Den nåværende NMI-tilbakestillingsprosedyren bruker et falskt passord før du tilbakestiller til standardpassordet. Dette falske passordet er ikke langt nok til å oppfylle kravet til STIG "Passordminimumsstørrelse". I dette tilfellet mislykkes tilbakestillingen av NMI.

Håndtering av NMI-problemet håndteres på forskjellige måter avhengig av om det er tjenestepassordet eller administratorpassordet som må tilbakestilles.

Brukertilfelle #1: Tilbakestilling av servicepassord for NMI fungerer ikke.

Gjør følgende for å la NMI-prosessen fungere hvis tilbakestillingen av servicebrukerpassordet ikke fungerer:

1. Deaktiver /user/account/settings på primær SP før du trykker på NMI-knappen. Dette kan fungere ved hjelp av administratorrolle eller sikkerhetsadministratorrollebrukere.

uemcli -no -d <Unity_IP> -u admin -p <password> /user/account/settings set -enabled no

Eller

uemcli -no -d <Unity_IP> -u <security administrator role user> -p <password> /user/account/settings set -enabled no

2. Trykk på NMI-knappen på primær SP for å tilbakestille passordene til både administrator- og tjenestebrukere.
   For TIG-krav må brukeren sette "Passordminimumsstørrelse" til verdien de ønsker i /bruker/konto/innstillinger senere.

Brukertilfelle #2: Administratorpassord Tilbakestilling av NMI fungerer ikke.

Oppløsning:
Dell legger til en forbedring i en fremtidig Unity OE-utgivelse. Forbedringen gjør at NMI-tilbakestillingsprosedyren fungerer ved å tilbakestille "Passordminimumsstørrelse" til 8. Dette er standardverdien uten /user/account/settings aktivert. Se denne kunnskapsbaseartikkelen hvis du vil ha mer informasjon.

Løsningen:
Hvis brukeren glemmer administratorpassordet og ikke har noen brukere av sikkerhetsadministratorrollen, kan du sende en eskalering til Dells tekniske kundestøtte. Dette er for å be om et "tilpasset verktøy for tilbakestilling av administratorpassord" basert på minimumskravet til passordlengde og OE-kodenivå som er i bruk.

Kontakt teknisk støtte hos Dell eller din autoriserte tjenesteleverandør, og oppgi denne kunnskapsbasen med følgende artikkel-ID for ytterligere hjelp.

Hvis TIG-standardbanneret som vises før innlogging, er deaktivert under feilsøking ved bruk svc_banner -d, må banneret legges til på nytt ved hjelp av Egendefinert banner-prosedyren.

Gå til produktsiden for Dell Support Unity-serien, og se gjennom dokumentet Tekniske merknader for servicekommandoer som du finner i kategorien Administrasjon.

/etc/motd Inneholder vanligvis en kopi av TIG-standardbanneret. Innholdet kan kopieres til en_US.txt filen som brukes til å legge til innholdet i TIG-banneret. Vanligvis finnes det to bannere for TIG, avhengig av om kategori 1 eller kategori 2 STIG er aktivert.