NetWorker：AD 用户无法通过 VCUI 界面登录，但在管理控制台中成功登录。

Summary: 外部机构 （AD/LDAP） 用户无法登录到 vCenter 用户 （Web） 界面 （VCUI）。将显示“Invalid Username or Password”消息。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • Active Directory （AD） / LDAP 已与 NetWorker 身份验证服务 （authc） 集成。
  • 使用“默认”租户配置了外部机构资源：
外部机构资源
  • 外部机构用户可以成功登录到 NetWorker 管理控制台 （NMC）、NetWorker Web 用户界面 （NWUI）、数据保护恢复 Web 界面 （FLR/SQL 恢复）。
  • 登录到 vCenter 用户界面：https:// NetWorker-Server-Address：9090/vcui 时，将显示以下错误： 
登录失败：确定 - 用户名或密码无效 
 
 
 

Cause

NetWorker 服务器的localhost_access_log。date.txt 报告：
Linux：/nsr/authc/logs/localhost_access_log。date.txt
Windows：..\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\localhost_access_log。date.txt 
NWSERVERIP   - - [DD/MMM/YYYY:HH:MM:SS -TZ] "GET /nwrestapi/v3/internal/users/domain%255Cusername HTTP/1.1" 404 478
VCUICLIENTIP - - [DD/MMM/YYYY:HH:MM:SS -TZ] "POST /vcui/api/login HTTP/1.1" 401 135
 
NetWorker 服务器的 vcui.log 报告：
Linux：/nsr/authc/logs/vcui.log
Windows：..\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\vcui.log 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-ServerAddress:9090/nwrestapi/v3/internal/users/domain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 118 - Get internal user information failed. Response Status Family = CLIENT_ERROR does not equal SUCCESSFUL
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.e.n.c.n.impl.GlobalApi.validateAdminLogin 122 - Admin status was not able to be determined for given user and group.
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-4] ERROR c.d.e.n.s.AuthenticationServiceImpl.assertValidNetWorkerLogin 82 - NetWorker login failed for administrator
 
外部用户登录是使用格式“domain\username”指定的。这是使用“默认”租户配置外部机构时在 NMC、NWUI 和数据保护恢复客户端中使用的方法;但是，VCUI 要求指定租户：“tenant\domain\username”。

例如，使用默认租户时，这会显示为“default\domain\username”。

Resolution

以外部机构（AD 或 LDAP）身份登录 vCenter 用户界面 （VCUI） 时，用户指定 tenant\domain\username。
vCenter UI 登录

成功的身份验证请求记录在 vcui.log 中： 
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.i.NwRestApiBase.buildWebResourceFromUri 171 - Call NW: [https://NetWorker-Server-Address:9090/nwrestapi/v3/internal/users/default%255Cdomain%255Cusername]
YYYY-MM-DD HH:MM:SS [https-jsse-nio-9090-exec-3] INFO  c.e.n.c.n.impl.GlobalApi.validateAdminLogin 46 - Got response.
 
 

Affected Products

NetWorker

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000204190
Article Type: Solution
Last Modified: 21 Mar 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.