NetWorker: El usuario de AD no puede iniciar sesión a través de la interfaz de VCUI, pero se realiza correctamente en la consola de administración.

Summary: El usuario de autoridad externa (AD/LDAP) no puede iniciar sesión en la interfaz de usuario (web) de vCenter (VCUI). Aparece el mensaje "Invalid Username or Password".

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Active Directory (AD)/LDAP se integró con el servicio de autenticación de NetWorker (authc).
  • El recurso de autoridad externa se configuró mediante el grupo de usuarios "predeterminado":
Recurso de autoridad externa
  • Los usuarios de autoridad externa pueden iniciar sesión correctamente en NetWorker Management Console (NMC), NetWorker Web User Interface (NWUI) y Data Protection Restore Web Interface (restauraciones de FLR/SQL).
  • Cuando inicie sesión en la interfaz del usuario de vCenter: https:// NetWorker-Server-Address:9090/vcui, aparece el siguiente error: 
Error al iniciar sesión: Aceptar: nombre de usuario o contraseña no válidos 
 
 
 

Cause

El servidor de NetWorker localhost_access_log. informes date.txt:
Linux: /nsr/authc/logs/localhost_access_log. date.txt
Windows: .. \Archivos de programa\EMC NetWorker\nsr\authc-server\tomcat\logs\localhost_access_log. date.txt 
NWSERVERIP   - - [DD/MMM/YYYY:HH:MM:SS -TZ] "GET /nwrestapi/v3/internal/users/domain%255Cusername HTTP/1.1" 404 478
VCUICLIENTIP - - [DD/MMM/YYYY:HH:MM:SS -TZ] "POST /vcui/api/login HTTP/1.1" 401 135
 
Vcui.log del servidor de NetWorker informa lo siguiente:
Linux: /nsr/authc/logs/vcui.log
Windows: .. \Archivos de programa\EMC NetWorker\nsr\authc-server\tomcat\logs\vcui.log 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-ServerAddress:9090/nwrestapi/v3/internal/users/domain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 118 - Get internal user information failed. Response Status Family = CLIENT_ERROR does not equal SUCCESSFUL
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 122 - Admin status was not able to be determined for given user and group.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.d.e.n.s.AuthenticationServiceImpl.assertValidNetWorkerLogin 82 - NetWorker login failed for administrator
 
El inicio de sesión del usuario externo se especificó con el formato "dominio\nombre de usuario". Este es el método que se utiliza en el cliente de restauración de protección de datos, NWUI y NMC cuando se configuró la autoridad externa mediante el grupo de usuarios "predeterminado"; Sin embargo, la VCUI requiere que se especifique el grupo de usuarios: "tenant\domain\username".

Por ejemplo, cuando se utiliza el grupo de usuarios predeterminado, aparecería como "default\domain\username".

Resolution

Cuando inicie sesión en la interfaz de usuario de vCenter (VCUI) como una autoridad externa (AD o LDAP), especifique el grupo de usuarios\dominio\nombre de usuario.
Inicio de sesión de la interfaz del usuario de vCenter

La solicitud de autenticación correcta se registra en vcui.log: 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-Server-Address:9090/nwrestapi/v3/internal/users/default%255Cdomain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
 
 

Affected Products

NetWorker

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000204190
Article Type: Solution
Last Modified: 21 Mar 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.