NetWorker: Uživatel služby AD se nemůže přihlásit prostřednictvím rozhraní VCUI, ale uspěje v konzoli pro správu.

Summary: Externí uživatel s oprávněním (AD/LDAP) se nepřihlásí do uživatelského (webového) rozhraní VCUI (vCenter User). Zobrazí se zpráva "Invalid Username or Password".

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Služba Active Directory (AD) / LDAP byla integrována se službou ověřování NetWorker (authc).
  • Zdroj externí autority byl nakonfigurován pomocí "výchozího" klienta:
Zdroj externího oprávnění
  • Externí uživatelé oprávnění se mohou úspěšně přihlásit do konzole NetWorker Management Console (NMC), webového uživatelského rozhraní NetWorker (NWUI) a webového rozhraní data Protection Restore (obnovení FLR/SQL).
  • Při přihlašování k uživatelskému rozhraní vCenter: https:// NetWorker-Server-Address:9090/vcui se zobrazí následující chyba: 
Přihlášení se nezdařilo: OK – Neplatné uživatelské jméno nebo heslo 
 
 
 

Cause

Localhost_access_log serveru NetWorker. reporty date.txt:
Linux: /nsr/authc/logs/localhost_access_log. date.txt
Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\localhost_access_log. datum.txt 
NWSERVERIP   - - [DD/MMM/YYYY:HH:MM:SS -TZ] "GET /nwrestapi/v3/internal/users/domain%255Cusername HTTP/1.1" 404 478
VCUICLIENTIP - - [DD/MMM/YYYY:HH:MM:SS -TZ] "POST /vcui/api/login HTTP/1.1" 401 135
 
Protokol vcui.log serveru NetWorker:
Linux: /nsr/authc/logs/vcui.log
systému Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\vcui.log 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-ServerAddress:9090/nwrestapi/v3/internal/users/domain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 118 - Get internal user information failed. Response Status Family = CLIENT_ERROR does not equal SUCCESSFUL
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 122 - Admin status was not able to be determined for given user and group.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.d.e.n.s.AuthenticationServiceImpl.assertValidNetWorkerLogin 82 - NetWorker login failed for administrator
 
Přihlašovací jméno externího uživatele bylo zadáno ve formátu "doména\uživatelské jméno". Jedná se o metodu, která se používá v klientovi obnovení NMC, NWUI a Data Protection, když byla externí autorita nakonfigurována pomocí "výchozího" klienta. nástroj VCUI však vyžaduje zadání klienta: "tenant\domain\username".

Pokud je například použit výchozí nájemce, zobrazí se jako "default\domain\username".

Resolution

Při přihlašování k uživatelskému rozhraní vCenter (VCUI) jako externímu uživateli s oprávněním (AD nebo LDAP) zadejte tenant\domain\username.
Přihlášení k uživatelskému rozhraní vCenter

Do protokolu vcui.log je zaznamenán požadavek na úspěšné ověření: 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-Server-Address:9090/nwrestapi/v3/internal/users/default%255Cdomain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
 
 

Affected Products

NetWorker

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000204190
Article Type: Solution
Last Modified: 21 Mar 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.