NetWorker: AD-käyttäjä ei pysty kirjautumaan VCUI-käyttöliittymän kautta, mutta se onnistuu hallintakonsolissa.

Summary: Ulkoinen valvoja (AD/LDAP) ei pysty kirjautumaan vCenter-käyttäjän verkkokäyttöliittymään (VCUI). Näyttöön tulee ilmoitus Invalid Username or Password.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Active Directory (AD) / LDAP on integroitu NetWorker-todennuspalveluun (authc).
  • Ulkoisen valvontaresurssin määrityksessä käytettiin oletusvuokraajaa:
Ulkoisen tahon resurssi
  • Ulkoiset käyttäjät voivat kirjautua sisään NetWorker Management Consoleen (NMC), NetWorker-verkkokäyttöliittymään (NWUI), Data Protection Restore -verkkokäyttöliittymään (FLR-/SQL-palautukset).
  • Kun kirjaudut vCenter-käyttöliittymään: https:// NetWorker-Server-Address:9090/vcui, näyttöön tulee seuraava virheilmoitus: 
Kirjautuminen epäonnistui: OK - virheellinen käyttäjätunnus tai salasana 
 
 
 

Cause

NetWorker-palvelimen localhost_access_log. date.txt-raportit:
Linux: /nsr/authc/logs/localhost_access_log date.txt
Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\localhost_access_log. date.txt (päivämäärä.txt) 
NWSERVERIP   - - [DD/MMM/YYYY:HH:MM:SS -TZ] "GET /nwrestapi/v3/internal/users/domain%255Cusername HTTP/1.1" 404 478
VCUICLIENTIP - - [DD/MMM/YYYY:HH:MM:SS -TZ] "POST /vcui/api/login HTTP/1.1" 401 135
 
NetWorker-palvelimen vcui.log-raportit:
Linux: /nsr/authc/logs/vcui.log
Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\vcui.log 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-ServerAddress:9090/nwrestapi/v3/internal/users/domain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 118 - Get internal user information failed. Response Status Family = CLIENT_ERROR does not equal SUCCESSFUL
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 122 - Admin status was not able to be determined for given user and group.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.d.e.n.s.AuthenticationServiceImpl.assertValidNetWorkerLogin 82 - NetWorker login failed for administrator
 
Ulkoisen käyttäjän kirjautumistunnus on määritetty muodossa toimialue\käyttäjätunnus. Tätä tapaa käytetään NMC:ssä, NWUI:ssa ja Data Protection Restore Clientissa, kun ulkoinen liittymä määritettiin oletusvuokraajalla. VCUI edellyttää kuitenkin, että vuokralainen määritetään: tenant\domain\username.

Jos käytetään esimerkiksi oletusvuokraajaa, tilana näkyy default\domain\username.

Resolution

Kun kirjaudut vCenter-käyttöliittymään ulkoisena valvojana (AD tai LDAP), määritä tenant\domain\username.
vCenter-käyttöliittymään kirjautuminen

Todennuspyyntö kirjataan vcui.log-tiedostoon: 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-Server-Address:9090/nwrestapi/v3/internal/users/default%255Cdomain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
 
 

Affected Products

NetWorker

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000204190
Article Type: Solution
Last Modified: 21 Mar 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.