Dell Unity: Het beheerders- en servicewachtwoord opnieuw instellen door op de NMI-knop te drukken, werkt mogelijk niet

Het is mogelijk dat de gebruiker het admin- of servicewachtwoord niet kent en dat het resetten ervan door op de NMI-knop te drukken niet werkt voor een van hen.

Dell Knowledge Base-artikel 22355, Dell Unity: De beheerders- of servicewachtwoorden wijzigen, ontgrendelen of opnieuw instellen (op te lossen door gebruiker).

Waarneming:

• De gebruiker heeft op de NMI-knop gedrukt op zowel SPA als SPB, maar kan zich nog steeds niet aanmelden met het standaard admin- of servicewachtwoord.
• Ofwel het beheerderswachtwoord ofwel het servicewachtwoord blijkt te resetten met de NMI-resetprocedure, maar niet beide.
• Als de STIG-banner niet is uitgeschakeld wanneer het beheerderswachtwoord wordt ingevoerd in het Unisphere-aanmeldingsscherm, wordt de eerste STIG-banner opnieuw weergegeven. De banner moet worden uitgeschakeld met behulp van svc_banner -d Als u ziet dat het opnieuw instellen van het beheerderswachtwoord niet lukt om u aan te melden bij Unisphere. De banner dient niet te worden uitgeschakeld, tenzij dit noodzakelijk is, omdat dit kan worden opgelost met technische hulp.
• Als de STIG-banner is uitgeschakeld, geeft een poging om je aan te melden bij Unisphere met het beheerderswachtwoord van een NMI-reset nog steeds de foutmelding: "De gebruikersnaam of het wachtwoord dat u hebt ingevoerd, is onjuist. Probeer het opnieuw."
• Dezelfde fout hierboven doet zich ook voor bij het gebruik van een opdracht van de sshcli waarvoor het beheerderswachtwoord is vereist.

Wanneer gebruiker/account/instellingen is ingeschakeld, is de "Wachtwoord Minimum Size" standaard 15. Het kan een groter getal zijn als de gebruiker het ooit heeft gewijzigd. De huidige NMI-resetprocedure maakt gebruik van een vals wachtwoord voordat het standaardwachtwoord wordt hersteld. Dit valse wachtwoord is niet lang genoeg om te voldoen aan de STIG-eis "Wachtwoord minimale grootte". In dit geval mislukt het opnieuw instellen van de NMI.

Het oplossen van het NMI-probleem wordt op een andere manier afgehandeld, afhankelijk van of het servicewachtwoord of het beheerderswachtwoord is dat opnieuw moet worden ingesteld.

Gebruiksscenario #1: NMI-reset voor servicewachtwoord werkt niet.

Voer de volgende handelingen uit om het NMI-proces te laten werken als het opnieuw instellen van het wachtwoord van de servicegebruiker niet werkt:

1. Schakel de /user/account/settings op de primaire SP uit voordat u op de NMI-knop drukt. Dit zou kunnen werken met behulp van gebruikers met de rol van beheerder of beveiligingsbeheerder.

uemcli -no -d <Unity_IP> -u admin -p <password> /user/account/settings set -enabled no

Of

uemcli -no -d <Unity_IP> -u <security administrator role user> -p <password> /user/account/settings set -enabled no

2. Druk op de NMI-knop op de primaire SP om de wachtwoorden van zowel admin- als servicegebruikers opnieuw in te stellen.
   Voor STIG-vereisten moet de gebruiker de "Wachtwoord minimale grootte" later instellen op de gewenste waarde in /user/account/settings.

Gebruiksscenario #2: Beheerderswachtwoord NMI opnieuw instellen werkt niet.

Resolutie:
Dell voegt een verbetering toe aan een toekomstige Unity OE-release. Door deze verbetering kan de NMI-resetprocedure werken door de "Password minimum size" opnieuw in te stellen op 8. Dit is de standaardwaarde zonder /user/account/settings ingeschakeld. Bekijk dit Knowledge Base-artikel voor meer informatie.

Oplossing:
Als de gebruiker het beheerderswachtwoord is vergeten en geen gebruikers met de rol beveiligingsbeheerder heeft, escaleert u naar Dell Technische Support. Dit is om een "customized admin password reset tool" aan te vragen op basis van de minimale vereiste wachtwoordlengte en het OE-codeniveau dat in gebruik is.

Neem contact op met de technische support van Dell of uw geautoriseerde serviceprovider en vermeld de ID van dit Knowledge Base-artikel voor verdere hulp.

Als de standaardSTIG-banner die wordt weergegeven voordat u zich aanmeldt, wordt uitgeschakeld tijdens het oplossen van problemen bij het gebruik van svc_banner -d, moet de banner weer worden toegevoegd met behulp van de procedure Aangepaste banner.

Ga naar de productpagina van Dell Support Unity reeks en raadpleeg het document Technische opmerkingen voor serviceopdrachten op het tabblad Beheer.

/etc/motd bevat meestal een kopie van de standaardbanner van STIG. De inhoud kan worden gekopieerd naar het en_US.txt bestand dat wordt gebruikt om de inhoud van de STIG-banner toe te voegen. Meestal zijn er twee banners voor STIG, afhankelijk van of STIG van categorie 1 of categorie 2 is ingeschakeld.