NetWorker:ADユーザーはVCUIインターフェイスを介してログインできませんが、管理コンソールで成功します。
Summary: 外部機関(AD/LDAP)ユーザーがvCenterユーザー(Web)インターフェイス(VCUI)へのログインに失敗します。「Invalid Username or Password」というメッセージが表示されます。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
- Ad(Active Directory)/LDAPは、NetWorker認証サービス(authc)と統合されています。
- 外部機関リソースは、「デフォルト」テナントを使用して構成されました。
- 外部権限ユーザーは、NETWorker Management Console(NMC)、NetWorker Webユーザー インターフェイス(NWUI)、データ保護リストアWebインターフェイス(FLR/SQLリストア)に正常にログインできます。
- vCenterユーザー インターフェイスにログインすると、次のエラーが表示されます。 https:// NetWorker-Server-Address:9090/vcui:
Cause
NetWorkerサーバーのlocalhost_access_log。date.txtレポート:
たとえば、デフォルト テナントが使用されている場合、これは「default\domain\username」として表示されます。
Linuxの場合/nsr/authc/logs/localhost_access_log。date.txt
Windows: ..\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\localhost_access_log。date.txt
NetWorkerサーバーのvcui.logレポート:
Windows: ..\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\localhost_access_log。date.txt
NWSERVERIP - - [DD/MMM/YYYY:HH:MM:SS -TZ] "GET /nwrestapi/v3/internal/users/domain%255Cusername HTTP/1.1" 404 478
VCUICLIENTIP - - [DD/MMM/YYYY:HH:MM:SS -TZ] "POST /vcui/api/login HTTP/1.1" 401 135
Linuxの場合/nsr/authc/logs/vcui.log
Windows: ..\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\vcui.log
外部ユーザー ログインは、「domain\username」の形式で指定されました。これは、外部権限が「デフォルト」テナントを使用して構成されている場合にNMC、NWUI、データ保護リストア クライアントで使用される方法です。ただし、VCUIではテナントを指定する必要があります。"tenant\domain\username"
Windows: ..\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\vcui.log
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-ServerAddress:9090/nwrestapi/v3/internal/users/domain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 118 - Get internal user information failed. Response Status Family = CLIENT_ERROR does not equal SUCCESSFUL
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 122 - Admin status was not able to be determined for given user and group.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.d.e.n.s.AuthenticationServiceImpl.assertValidNetWorkerLogin 82 - NetWorker login failed for administrator
たとえば、デフォルト テナントが使用されている場合、これは「default\domain\username」として表示されます。
Resolution
外部機関(ADまたはLDAP)ユーザーとしてvCenterユーザー インターフェイス(VCUI)にログインする場合は、tenant\domain\usernameを指定します。
成功した認証リクエストがvcui.logに記録されます。
成功した認証リクエストがvcui.logに記録されます。
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-Server-Address:9090/nwrestapi/v3/internal/users/default%255Cdomain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
Affected Products
NetWorkerProducts
NetWorker Family, NetWorker SeriesArticle Properties
Article Number: 000204190
Article Type: Solution
Last Modified: 21 Mar 2025
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.