NetWorker: DER AD-Benutzer kann sich nicht über die VCUI-Schnittstelle anmelden, ist jedoch in der Verwaltungskonsole erfolgreich.

Summary: Der Ad-/LDAP-Benutzer (External Authority) kann sich nicht bei der vCenter User (Web) Interface (VCUI) anmelden. Die Meldung "Invalid Username or Password" wird angezeigt.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Active Directory (AD)/LDAP wurde in den NetWorker-Authentifizierungsservice (authc) integriert.
  • Die Externe Autoritätsressource wurde mithilfe des "Standard"-Mandanten konfiguriert:
Externe Autoritätsressource
  • Benutzer externer Zertifizierungsstellen können sich erfolgreich bei der NetWorker Management Console (NMC), der NetWorker Web User Interface (NWUI), der Data Protection Restore Web Interface (FLR/SQL-Wiederherstellung) anmelden.
  • Wenn Sie sich bei der vCenter-Benutzeroberfläche anmelden: https:// NetWorker-Server-Address:9090/vcui wird der folgende Fehler angezeigt: 
Anmeldung fehlgeschlagen: OK – Ungültiger Benutzername oder ungültiges Kennwort 
 
 
 

Cause

Die localhost_access_log des NetWorker-Servers. date.txt-Berichte:
Linux: /nsr/authc/logs/localhost_access_log. date.txt
Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\localhost_access_log. date.txt 
NWSERVERIP   - - [DD/MMM/YYYY:HH:MM:SS -TZ] "GET /nwrestapi/v3/internal/users/domain%255Cusername HTTP/1.1" 404 478
VCUICLIENTIP - - [DD/MMM/YYYY:HH:MM:SS -TZ] "POST /vcui/api/login HTTP/1.1" 401 135
 
Die vcui.log-Berichte des NetWorker-Servers:
Linux: /nsr/authc/logs/vcui.log
Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\vcui.log 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-ServerAddress:9090/nwrestapi/v3/internal/users/domain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 118 - Get internal user information failed. Response Status Family = CLIENT_ERROR does not equal SUCCESSFUL
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 122 - Admin status was not able to be determined for given user and group.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.d.e.n.s.AuthenticationServiceImpl.assertValidNetWorkerLogin 82 - NetWorker login failed for administrator
 
Die Anmeldung des externen Benutzers wurde im Format "domain\username" angegeben. Dies ist die Methode, die in NMC, NWUI und Data Protection Restore Client verwendet wird, wenn eine externe Autorität mit dem "Standard"-Mandanten konfiguriert wurde. Die VCUI erfordert jedoch, dass der Mandant angegeben wird: "tenant\domain\username".

Wenn beispielsweise der Standardmandant verwendet wird, wird dies als "default\domain\username" angezeigt.

Resolution

Geben Sie bei der Anmeldung bei der vCenter-Benutzeroberfläche (VCUI) als externer Autoritätsbenutzer (AD oder LDAP) den Mandanten\Domain\Benutzername an.
Anmeldung bei der vCenter-Benutzeroberfläche

Die erfolgreiche Authentifizierungsanforderung wird in vcui.log protokolliert: 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-Server-Address:9090/nwrestapi/v3/internal/users/default%255Cdomain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
 
 

Affected Products

NetWorker

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000204190
Article Type: Solution
Last Modified: 21 Mar 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.