NetWorker: AD-användaren kan inte logga in via VCUI-gränssnittet men lyckas i hanteringskonsolen.

Summary: Användare med extern behörighet (AD/LDAP) kan inte logga in på vCenter User (web) Interface (VCUI). Meddelandet "Ogiltigt användarnamn eller lösenord" visas.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Active Directory (AD)/LDAP har integrerats med NetWorker-autentiseringstjänsten (authc).
  • External Authority Resource konfigurerades med hjälp av standardklienten:
Extern behörighetsresurs
  • Externa behörighetsanvändare kan logga in på NetWorker Management Console (NMC), NetWorker Web User Interface (NWUI), Data Protection Restore-webbgränssnittet (FLR/SQL-återställningar).
  • När du loggar in i vCenter-användargränssnittet: https:// NetWorker-Server-Address:9090/vcui visas följande fel: 
Inloggning misslyckades: OK – ogiltigt användarnamn eller lösenord 
 
 
 

Cause

NetWorker-serverns localhost_access_log. date.txt rapporterar:
Linux: /nsr/authc/logs/localhost_access_log. date.txt
Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\localhost_access_log. date.txt 
NWSERVERIP   - - [DD/MMM/YYYY:HH:MM:SS -TZ] "GET /nwrestapi/v3/internal/users/domain%255Cusername HTTP/1.1" 404 478
VCUICLIENTIP - - [DD/MMM/YYYY:HH:MM:SS -TZ] "POST /vcui/api/login HTTP/1.1" 401 135
 
NetWorker-serverns vcui.log-rapporter:
Linux: /nsr/authc/logs/vcui.log
Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\vcui.log 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-ServerAddress:9090/nwrestapi/v3/internal/users/domain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 118 - Get internal user information failed. Response Status Family = CLIENT_ERROR does not equal SUCCESSFUL
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 122 - Admin status was not able to be determined for given user and group.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.d.e.n.s.AuthenticationServiceImpl.assertValidNetWorkerLogin 82 - NetWorker login failed for administrator
 
Den externa användarinloggningen specificerades med formatet "domän\användarnamn". Det här är den metod som används i NMC-, NWUI- och Data Protection Restore-klienten när extern behörighet konfigurerades med hjälp av standardklienten. Men VCUI kräver att klientorganisationen anges: "tenant\domain\username".

När du till exempel använder standardklienten visas den som "default\domain\username".

Resolution

När du loggar in på vCenter-användargränssnittet som extern behörighetsanvändare (AD eller LDAP) anger du klientorganisation\domän\användarnamn.
vCenter UI-inloggning

Autentiseringsbegäran loggas i vcui.log: 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-Server-Address:9090/nwrestapi/v3/internal/users/default%255Cdomain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
 
 

Affected Products

NetWorker

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000204190
Article Type: Solution
Last Modified: 21 Mar 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.