NetWorker. Пользователю AD не удается войти через интерфейс VCUI, но он успешно в консоли управления.

Summary: Пользователю внешнего полномочия (AD/LDAP) не удается войти в пользовательский (веб) интерфейс vCenter (VCUI). Появится сообщение «Недопустимое имя пользователя или пароль».

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Active Directory (AD) / LDAP интегрирован со службой аутентификации NetWorker (authc).
  • Параметр External Authority Resource был настроен с использованием клиента по умолчанию:
Ресурс внешнего управления
  • Внешние пользователи с полномочиями могут успешно войти в netWorker Management Console (NMC), Веб-интерфейс пользователя NetWorker (NWUI), веб-интерфейс Восстановления защиты данных (восстановление FLR/SQL).
  • При входе в пользовательский интерфейс vCenter: https:// NetWorker-Server-Address:9090/vcui отображается следующая ошибка: 
Ошибка входа в систему: OK — недопустимое имя пользователя или пароль 
 
 
 

Cause

Сервер NetWorker localhost_access_log. date.txt отчеты:
Linux: /nsr/authc/logs/localhost_access_log. date.txt
Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\localhost_access_log. date.txt 
NWSERVERIP   - - [DD/MMM/YYYY:HH:MM:SS -TZ] "GET /nwrestapi/v3/internal/users/domain%255Cusername HTTP/1.1" 404 478
VCUICLIENTIP - - [DD/MMM/YYYY:HH:MM:SS -TZ] "POST /vcui/api/login HTTP/1.1" 401 135
 
Журнал vcui.log сервера NetWorker сообщает:
Linux: /nsr/authc/logs/vcui.log
Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\vcui.log 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-ServerAddress:9090/nwrestapi/v3/internal/users/domain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 118 - Get internal user information failed. Response Status Family = CLIENT_ERROR does not equal SUCCESSFUL
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 122 - Admin status was not able to be determined for given user and group.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.d.e.n.s.AuthenticationServiceImpl.assertValidNetWorkerLogin 82 - NetWorker login failed for administrator
 
Внешний вход пользователя был указан в формате «domain\username». Это метод, который используется в клиенте NMC, NWUI и Data Protection Restore Client, если внешние полномочия настроены с использованием клиента по умолчанию. однако для VCUI требуется указать клиента: «tenant\domain\username».

Например, при использовании клиента по умолчанию отображается значение «default\domain\username».

Resolution

При входе в пользовательский интерфейс vCenter (VCUI) как пользователь внешнего полномочия (AD или LDAP) указывает имя пользователя tenant\domain\username.
Вход в пользовательский интерфейс vCenter

Успешный запрос аутентификации регистрируется в vcui.log: 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-Server-Address:9090/nwrestapi/v3/internal/users/default%255Cdomain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
 
 

Affected Products

NetWorker

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000204190
Article Type: Solution
Last Modified: 21 Mar 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.