ADユーザーはNetWorkerに接続できますが、NMCタブが空白です。同じADグループ内の他のADユーザーは、問題なくNetWorkerを表示できます。

NetWorker認証サーバーは、ADユーザーのグループを表示できます。

authc_mgmt -u administrator -p 'NetWorker_Administrator_Password' -e query-ldap-groups-for-user -D query-tenant="Tenant_Name" -D query-domain="Domain_Name" -D user-name="AD_UserName"

Example:

nve:~ # authc_mgmt -u Administrator -p '!Password1' -e query-ldap-groups-for-user -D query-tenant=default -D query-domain=networker.lan -D user-name=bkupadmin
The query returns 1 records.
Group Name       Full Dn Name
NetWorker_Admins CN=NetWorker_Admins,OU=DELL,dc=networker,dc=lan

ユーザーが属するADグループは、NMCの役割で次のように定義されます。

セットアップ->ユーザーと役割->NMCの役割

ユーザーが属するADグループは、1つ以上のNetWorkerサーバーのユーザー グループで定義されます。

サーバー>ユーザー グループ

• ADユーザーがNetWorker Management Consoleにログインできない。NMCを使用する権限がないことを示すエラーが表示されることがあります。
• ADユーザーはNMCにログインできます。ただし、NetWorkerサーバーに接続した後は、NMCタブは空になり、データが表示されません。

同じADグループ内の他のADユーザーは、NMCにログインして問題なくNetWorkerサーバーを使用できます。

ADユーザーはADグループに属しています。ただし、ADユーザー属性memberOfは空です。

ADサーバーでは、次のPowerShellコマンドを実行できます。

Get-ADUser -Identity "AD_UserName" -Properties MemberOf

Example:

PS C:\Scripts> Get-ADUser -Identity backupadmin -Properties MemberOf


DistinguishedName : CN=Backup Admin,CN=Users,DC=networker,DC=lan
Enabled           : True
GivenName         : Backup
MemberOf          : {}
Name              : Backup Administrator
ObjectClass       : user
ObjectGUID        : c3bdc763-1aed-40c9-84c1-3b50eeac6cb3
SamAccountName    : backupadmin
SID               : S-1-5-21-3856219763-2317145986-2559447504-1122
Surname           : Administrator
UserPrincipalName : backupadmin@networker.lan

この問題は、NetWorker以外で発生しています。「memberOf」属性が設定されていない状態で、ADユーザーがどのようにしてADグループに追加されたかは明らかではありません。これは、ドメイン管理者が調査する必要があります

NetWorkerの外部権限では、memberOf属性を使用してADユーザー/グループ メンバーシップを関連づけます。これを行わないと、NetWorkerはユーザーが属するADグループを正しく判断できません。 

ドメイン管理者は、Active DirectoryのADユーザーのMemberOf属性を修正する必要があります。

ADユーザーをADグループから削除し、ユーザーをグループに再度追加すると、問題が解決する場合があります。

さらにサポートが必要な場合は、Microsoft サポートにお問い合わせください

ADユーザーがActive Directoryで正しいmemberOf設定を表示すると、NMCにアクセスしてNetWorkerリソースを表示できます。ADユーザーに表示されるリソースは、ADグループ/ユーザーが定義されているNetWorkerユーザー グループによって異なります。

対処方法:

NMCの役割とNetWorkerユーザー グループでADユーザーのDN(識別名)を定義します。例:

これにより、memberOf属性が修正されるまで、ADユーザーはNetWorkerにアクセスして使用できます。memberOf 属性が修正されると、ユーザー DN を外部ロール フィールドから削除できます。 

次のauthcコマンドを使用して、外部認証機関リソースをさらに確認することができます。

1.外部認証機関リソースの外部認証機関 config-id番号 を取得します。

authc_config -u Administrator -p 'NetWorker_Administrator_Password' -e find-all-configs

2.構成の詳細を表示します。

authc_config -u Administrator -p 'NetWorker_Administrator_Password' -e find-config -D config-id=Config_ID#

authc_config -u Administrator -p 'NetWorker_Administrator_Password' -e find-tenant -D tenant-id=Tenant_ID#