NetWorker: NetWorker Administrator -tilillä ei voi muokata NMC:n tai NWUI:n resursseja

Yhteenveto: NetWorker-palvelin sisältää NSR-käyttäjäryhmiä, joita käytetään käyttöoikeuksien määrittämiseen NetWorkerissa. NSR-käyttäjäryhmä Application Administrator sisältää NetWorker-palvelimen paikallisen Administrators-ryhmän oletusmerkinnän. Jos tämä asetus poistetaan, NetWorker Administrator -tilillä näkyy resurssit NetWorkerissa, mutta se ei voi muokata niitä. Näyttöön tulee virheilmoitus, jonka mukaan käyttäjällä ei ole NetWorkerin määritys- tai muuta sovellusasetuksia -oikeuksia. ...

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Oireet

NetWorker Management Consolea (NMC) tai NetWorker Web User Interface (NWUI) -käyttöliittymää käytettiin oletusarvoisella NetWorker-järjestelmänvalvojan tilillä tai toisella NetWorker-käyttäjätilillä Administrators-ryhmässä. Kaikki NetWorker-resurssien muokkausyritykset epäonnistuvat, ja näyttöön tulee seuraava virhe:

NMC:

NetWorker-järjestelmänvalvoja saa Permission Denied -virheen resursseja muokattaessa

NWUI:

NWUI palauttaa virheen, jonka mukaan järjestelmänvalvojan tiliä ei voi muokata resurssia

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

NetWorker-palvelimen NSR-käyttäjäryhmä "Users" sisältää NetWorker-palvelimen paikallisen käyttäjäryhmän ulkoisten roolien kentässä ja/tai Users-kenttä sisältää seuraavat tiedot *@*.

Käyttäjät-ryhmä sisältää paikallisen Käyttäjät-ulkoisen roolin tai *@* Käyttäjät-kentässä

Näin NetWorker Administrator näkee NetWorker-palvelimen resurssit. Järjestelmänvalvoja ei voi muokata niitä, koska Users-ryhmällä ei ole Configure NetWorker- TAI Change Application Settings -oikeuksia. 

HUOMAUTUS: Jos NSR-käyttäjäryhmät eivät ole näkyvissä, on mahdollista, että myös järjestelmänvalvojakäyttäjät ovat menettäneet Security Administrator -oikeutensa. Ratkaisu-kentän vaiheet lisäävät myös oletusarvoisen Järjestelmänvalvojat-ryhmän takaisin Suojauksen järjestelmänvalvojat -käyttäjäryhmään, jos se poistetaan.

Syy

NetWorker-palvelimen NetWorker Server Resource (NSR) -käyttäjäryhmästä Application Administrators puuttuu paikallinen Järjestelmänvalvojat-ryhmä ulkoisten roolien kentästä. 

Sovelluksen järjestelmänvalvojien ulkoiset roolit -kenttä puuttuu oletusarvoisesta järjestelmänvalvojien paikallisesta ryhmästä

HUOMAUTUS: Application Administrator's External Roles -kentässä on oltava NetWorker-palvelimen paikallisen Administrators-ryhmän oletusmerkintä. Esimerkki: "cn=Administrators,cn=Groups,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2". NetWorker-palvelimen tiedostossa /nsr/logs/rap.log saattaa näkyä, kuka on muokannut tätä kenttää niin, että oletusasetukset on poistettu.

Tarkkuus

  1. Vahvista, mikä isäntä on AUTHC-palvelin.
NMC-palvelin:
Linux: /opt/lgtonmc/etc/gstd.conf
Windows: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

Tämä tiedosto sisältää merkkijonon authsvc_hostname. Tämän kentän arvo on NMC:n käyttämä AUTHC-isäntä.

NWUI-palvelin:
Linux: /opt/nwui/logs/install.log
Windows: %LOCALAPPDATA%\Temp\NetWorker_DATE_MCUI.log 

pikanäppäimellä install.log sisältää rivejä, jotka osoittavat, mitä AUTH_HOSTNAME asetettiin "todennuspalvelimeksi" NWUI:n alkumäärityksen aikana.
 
  1. Avaa järjestelmänvalvojan komentokehote tai pääkomentotulkki NetWorker-palvelimessa.
  2. Kirjoita: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
    HUOMAUTUS: Korvaa AUTHC_SERVER_NAME vaiheessa 1 määritetyllä AUTHC-palvelimen isäntänimellä/osoitteella.
    Esimerkki:
[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

Jos kenttä päivitettiin oikein, oletusarvoiseen Järjestelmänvalvojat-ryhmään kuuluvat käyttäjät voivat muokata NetWorker-resursseja.

Lisätietoja

Ratkaisu-kentässä näkyvän komentorivimenetelmän vaihtoehtona sovelluksen järjestelmänvalvojien ulkoiset roolit voidaan korjata NetWorker Management Console- (NMC) tai NetWorker Web User Interface (NWUI) -käyttöliittymällä.

 
1. Kirjaudu NMC:hen tai NWUI:hin NetWorker Administrator -oletustilillä.
2. Siirry kohtaan Palvelimet-käyttäjäryhmät>.
 

HUOMAUTUS: Jos et näe mitään Käyttäjäryhmät-ikkunassa, katso: NetWorker Administrator -tili on menettänyt suojausoikeudet

NMC-menetelmä:

  1. Kirjaudu NetWorker Management Consoleen (NMC) NetWorker Administrators -oletustilinä.
  2. Siirry kohtaan Palvelin-käyttäjäryhmät>.
  3. Avaa Sovelluksen järjestelmänvalvojat -käyttäjäryhmä.
  4. Napsauta Käyttäjäryhmän ominaisuudet -kohdassa Ulkoiset roolit -kentän vieressä olevaa +-merkkiä.
  5. Valitse oletusarvoinen Järjestelmänvalvojat-ryhmä.

Lisää paikallinen Järjestelmänvalvojat-ryhmä takaisin Application Adminstratorsin ulkoisten roolien kenttään

  1. Valitse OK.
  2. NetWorker Administratorin (ja muiden paikallisten NetWorker-käyttäjien Administrators-ryhmässä) pitäisi nyt pystyä muokkaamaan NetWorker-resursseja.

NWUI-menetelmä:

  1. Kirjaudu NWUI:hin oletusarvoisena NetWorker Administrator -tilinä.
  2. Siirry kohtaan Palvelin-käyttäjäryhmät>.
  3. Valitse Application Administrators.
  4. Klikkaa Muokkaa.
  5. Valitse Selaa ulkoisia rooleja.
  6. Jos oletusarvoinen AUTHC-palvelin on NetWorker-palvelin, käytä Oletus-asetusta . Jos NetWorkerin AUTHC-isäntä on eri isännässä, käytä Remote Host -vaihtoehtoa ja määritä isäntänimi, käyttäjänimi ja salasana. AUTHC-oletusportti on 9090.
  7. Klikkaa Selaa.
  8. Valitse Järjestelmänvalvojat-ryhmä:

NWUI:n järjestelmänvalvojaryhmä Selaa ulkoisia rooleja 

  1. Valitse TALLENNA.
  2. Valitse Application Administrators -ikkunassa SAVE.
  3. NetWorker Administratorin (ja muiden paikallisten NetWorker-käyttäjien Administrators-ryhmässä) pitäisi nyt pystyä muokkaamaan NetWorker-resursseja.

Tuotteet, joihin vaikutus kohdistuu

NetWorker

Tuotteet

NetWorker Family
Artikkelin ominaisuudet
Artikkelin numero: 000254137
Artikkelin tyyppi: Solution
Viimeksi muutettu: 18 helmik. 2026
Versio:  7
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.