Dell Unity: Nulstil administrator- og serviceadgangskoden ved at trykke på NMI-knappen virker muligvis ikke

Brugeren kender muligvis ikke administrator- eller tjenesteadgangskoderne, og nulstilling af dem ved at trykke på NMI-knappen virker ikke for en af dem.

Dell Knowledge Base-artikel 22355, Dell Unity: Sådan ændrer, låser du op eller nulstiller administrator- eller tjenesteadgangskoderne (kan rettes af brugeren).

Observationer:

• Brugeren har trykket på NMI-knappen på både SPA og SPB, men kan stadig ikke logge på med standardadministrator- eller serviceadgangskoderne.
• Enten administratoradgangskoden eller tjenesteadgangskoden nulstilles med NMI-nulstillingsproceduren, men ikke begge.
• Hvis STIG-banneret ikke deaktiveres, når administratoradgangskoden indtastes på Unisphere-loginskærmen, vises det første STIG-banner igen. Banneret skal deaktiveres ved hjælp af svc_banner -d for at se nulstillingen af administratoradgangskoden undlade at logge på Unisphere. Banneret bør ikke deaktiveres, medmindre det er nødvendigt, da det kan løses med teknisk hjælp.
• Når STIG-banneret er deaktiveret, vises fejlen stadig, hvis du forsøger at logge på Unisphere med administratoradgangskoden fra en NMI-nulstilling: "Det brugernavn eller adgangskode, du indtastede, er forkert. Prøv igen."
• Den samme fejl ovenfor ses også, når du bruger en kommando fra sshcli, der kræver administratoradgangskoden.

Når bruger/konto/indstillinger er aktiveret, er "Adgangskodeminimumstørrelse" som standard 15. Det kan være et større antal, hvis brugeren nogensinde har ændret det. Den aktuelle NMI-nulstillingsprocedure bruger en falsk adgangskode, før den nulstilles til standardadgangskoden. Denne falske adgangskode er ikke lang nok til at opfylde STIG-kravet om "adgangskodeminimumsstørrelse". I dette tilfælde mislykkes nulstillingen af NMI.

Håndtering af NMI-problemet håndteres forskelligt, afhængigt af om det er tjenesteadgangskoden eller administratoradgangskoden, der skal nulstilles.

Brugsscenarie #1: NMI-nulstilling af serviceadgangskode virker ikke.

Udfør følgende for at tillade, at NMI-processen fungerer, hvis nulstillingen af servicebrugerens adgangskode ikke fungerer:

1. Deaktiver /user/account/settings på den primære SP, før du trykker på NMI-knappen. Dette kan fungere ved hjælp af brugere af administratorrollen eller sikkerhedsadministratorrollen.

uemcli -no -d <Unity_IP> -u admin -p <password> /user/account/settings set -enabled no

Eller

uemcli -no -d <Unity_IP> -u <security administrator role user> -p <password> /user/account/settings set -enabled no

2. Tryk på NMI-knappen på den primære SP for at nulstille adgangskoderne for både admin- og servicebrugere.
   I forbindelse med STIG-krav skal brugeren indstille "Adgangskodeminimumstørrelse" til den ønskede værdi i /bruger/konto/indstillinger senere.

Brugsscenarie #2: NMI-nulstilling af administratoradgangskode virker ikke.

Opløsning:
Dell tilføjer en forbedring til en fremtidig Unity OE-udgivelse. Forbedringen gør det muligt for NMI-nulstillingsproceduren at fungere ved at nulstille "Adgangskodens minimumstørrelse" til 8. Dette er standardværdien, uden at /user/account/settings er aktiveret. Se denne vidensbaseartikel for at få flere oplysninger.

Løsning:
Hvis brugeren glemmer administratoradgangskoden og ikke har nogen brugere som sikkerhedsadministrator, skal du sende en eskalering til Dells tekniske support. Dette er for at anmode om et "tilpasset værktøj til nulstilling af administratoradgangskode" baseret på minimumskravet til adgangskodelængde og det OE-kodeniveau, der er i brug.

Kontakt Dells tekniske support eller din autoriserede serviceudbyder, og oplys dette vidensbaseartikel-id for at få yderligere hjælp.

Hvis STIG-standardbanneret, der blev vist før login, er deaktiveret under fejlfinding under brug af svc_banner -d, skal banneret tilføjes igen ved hjælp af proceduren Custom Banner.

Gå til produktsiden for Dell Support Unity-familien, og gennemse dokumentet Tekniske bemærkninger til servicekommandoer , som findes under fanen Administration.

/etc/motd indeholder typisk en kopi af STIG-standardbanneret. Indholdet kan kopieres til den en_US.txt fil, der bruges til at tilføje STIG-bannerindholdet. Der er typisk to bannere til STIG, afhængigt af om kategori 1 eller kategori 2 STIG er aktiveret.