NetWorker: Користувачеві AD не вдається увійти через інтерфейс VCUI, але він досягає успіху в Management Console.

Summary: Користувачеві зовнішнього органу (AD/LDAP) не вдається увійти до веб-інтерфейсу користувача vCenter (VCUI). З'явиться повідомлення "Недійсне ім'я користувача або пароль".

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Active Directory (AD) / LDAP інтегровано зі службою аутентифікації NetWorker (authc).
  • Ресурс зовнішнього органу влади настроєно за допомогою клієнта «за промовчанням»:
Ресурс зовнішнього органу влади
  • Зовнішні авторитетні користувачі можуть успішно увійти в консоль керування NetWorker (NMC), веб-інтерфейс користувача NetWorker (NWUI), веб-інтерфейс відновлення захисту даних (відновлення FLR/SQL).
  • Під час входу в інтерфейс користувача vCenter: https:// NetWorker-Server-Address:9090/vcui з'являється така помилка: 
Помилка входу: OK - Неприпустиме ім'я користувача або пароль 
 
 
 

Cause

localhost_access_log сервера NetWorker. Дата.txt звіти:
Linux: /nsr/authc/logs/localhost_access_log. дата.txt
Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\localhost_access_log. дата.txt 
NWSERVERIP   - - [DD/MMM/YYYY:HH:MM:SS -TZ] "GET /nwrestapi/v3/internal/users/domain%255Cusername HTTP/1.1" 404 478
VCUICLIENTIP - - [DD/MMM/YYYY:HH:MM:SS -TZ] "POST /vcui/api/login HTTP/1.1" 401 135
 
vcui.log сервера NetWorker повідомляє:
Linux: /nsr/authc/logs/vcui.log
Windows: .. \Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\vcui.log 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-ServerAddress:9090/nwrestapi/v3/internal/users/domain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 118 - Get internal user information failed. Response Status Family = CLIENT_ERROR does not equal SUCCESSFUL
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 122 - Admin status was not able to be determined for given user and group.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.d.e.n.s.AuthenticationServiceImpl.assertValidNetWorkerLogin 82 - NetWorker login failed for administrator
 
Логін зовнішнього користувача був вказаний у форматі "домен\ім'я_користувача". Це метод, який використовується в клієнті відновлення NMC, NWUI та захисту даних, коли зовнішні повноваження були налаштовані за допомогою клієнта «за замовчуванням»; однак VCUI вимагає, щоб орендар був вказаний: "клієнт\домен\ім'я користувача".

Наприклад, якщо використовується клієнт за промовчанням, він відображатиметься як "default\domain\ім'я_користувача".

Resolution

Під час входу в інтерфейс користувача vCenter (VCUI) як зовнішній орган (AD або LDAP) користувач вказує tenant\domain\ім'я_користувача.
Вхід до інтерфейсу vCenter

Успішний запит аутентифікації реєструється в vcui.log: 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-Server-Address:9090/nwrestapi/v3/internal/users/default%255Cdomain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
 
 

Affected Products

NetWorker

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000204190
Article Type: Solution
Last Modified: 21 Mar 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.