NetWorker: Użytkownik usługi AD nie może zalogować się za pośrednictwem interfejsu VCUI, ale odnosi sukcesy w Konsoli zarządzania.

Summary: Użytkownik zewnętrznej instytucji (AD/LDAP) nie może zalogować się do vCenter User (web) Interface (VCUI). Zostanie wyświetlony komunikat "Invalid Username or Password" (Nieprawidłowa nazwa użytkownika lub hasło). ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Usługa Active Directory (AD) / LDAP została zintegrowana z usługą uwierzytelniania NetWorker (authc).
  • Zasób zewnętrznego urzędu został skonfigurowany przy użyciu "domyślnego" dzierżawcy:
Zasób zewnętrznej instytucji
  • Użytkownicy administratorzy zewnętrzni mogą pomyślnie zalogować się do konsoli zarządzania NetWorker Management Console (NMC), sieciowego interfejsu użytkownika NetWorker (NWUI), interfejsu sieciowego przywracania ochrony danych (przywracanie FLR/SQL).
  • Podczas logowania do interfejsu użytkownika vCenter: https:// NetWorker-Server-Address:9090/vcui pojawia się następujący błąd: 
Logowanie nie powiodło się: OK — nieprawidłowa nazwa użytkownika lub hasło 
 
 
 

Cause

Localhost_access_log serwera NetWorker. raporty date.txt:
Linux: /nsr/authc/logs/localhost_access_log. date.txt
systemu Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\localhost_access_log. date.txt 
NWSERVERIP   - - [DD/MMM/YYYY:HH:MM:SS -TZ] "GET /nwrestapi/v3/internal/users/domain%255Cusername HTTP/1.1" 404 478
VCUICLIENTIP - - [DD/MMM/YYYY:HH:MM:SS -TZ] "POST /vcui/api/login HTTP/1.1" 401 135
 
Raporty vcui.log serwera NetWorker:
Linux: /nsr/authc/logs/vcui.log
Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\vcui.log 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-ServerAddress:9090/nwrestapi/v3/internal/users/domain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 118 - Get internal user information failed. Response Status Family = CLIENT_ERROR does not equal SUCCESSFUL
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 122 - Admin status was not able to be determined for given user and group.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.d.e.n.s.AuthenticationServiceImpl.assertValidNetWorkerLogin 82 - NetWorker login failed for administrator
 
Login użytkownika zewnętrznego został określony przy użyciu formatu "domena\nazwa_użytkownika". Jest to metoda używana w kliencie NMC, NWUI i Data Protection Restore, gdy zewnętrzny urząd został skonfigurowany przy użyciu "domyślnego" dzierżawcy; jednak VCUI wymaga podania dzierżawcy: "tenant\domain\username".

Na przykład, gdy używany jest domyślny dzierżawca, będzie on wyświetlany jako "default\domain\username".

Resolution

Podczas logowania się do vCenter User Interface (VCUI) jako użytkownik zewnętrzny (AD lub LDAP) określa dzierżawcę\domenę\nazwę użytkownika.
Logowanie do interfejsu użytkownika vCenter

Pomyślne żądanie uwierzytelnienia jest rejestrowane w pliku vcui.log: 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-Server-Address:9090/nwrestapi/v3/internal/users/default%255Cdomain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
 
 

Affected Products

NetWorker

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000204190
Article Type: Solution
Last Modified: 21 Mar 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.