NetWorker: LDAPS Kimlik Doğrulamasını yapılandırmak için authc_config komut dosyalarını kullanma

Résumé: Bu KB, NetWorker kimlik doğrulaması ile Güvenli Basit Dizin Erişim Protokolü (LDAPS) entegrasyonunu yapılandırmaya yönelik talimatlar sağlar. Bu işlem, Microsoft Active Directory (AD) veya Linux LDAP dış kimlik doğrulama hizmetlerini tümleştirmek için kullanılabilir. ...

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.
Consulter d’autres ressources

Instructions

Bu makale aşağıdaki bölümlere ayrılabilir. Devam etmeden önce her bölümü dikkatlice inceleyin:

 

Önkoşullar:

  • Ana bilgisayarın hangi ana bilgisayar olduğunu belirleyin authc Sunucular Bu, daha büyük NetWorker verizonlarında faydalıdır. Tek bir NetWorker sunucusu bulunan daha küçük veri bölgelerinde, NetWorker sunucusu kimlik doğrulama sunucusudur. 
  • Kimlik doğrulama hizmeti için hangi Java Çalışma Ortamının kullanıldığını belirleyin.
  • NetWorker harici kimlik doğrulaması ile SSL için kullanılan CA sertifikalarının içe aktarılmasını kolaylaştırmaya yardımcı olmak için komut satırı değişkenlerini ayarlayın.

SSL'yi Kurma:

  • LDAPS kimlik doğrulaması için kullanılan sertifikaları kimlik doğrulama hizmetleri çalışma zamanı ortamına aktarma cacerts Anahtar depoları

Dış Otorite Kaynağının Yapılandırılması:

  • Kimlik doğrulama hizmetinde dış yetkili kaynağını oluşturun.
  • NetWorker için kullanılacak harici kullanıcıları veya grupları belirleyin.
  • NetWorker Management Console a (NMC) hangi harici kullanıcıların veya grupların erişimi olduğunu tanımlayın.
  • Harici kullanıcıların ve grupların sahip olduğu NetWorker sunucu izinlerini tanımlayın.
  • (İsteğe bağlı) Harici bir kullanıcı veya grup için FULL_CONTROL güvenlik izinlerini yapılandırın.

Önkoşullar:

LDAPS'yi kullanmak için CA sertifikasını (veya sertifika zincirini) LDAPS sunucusundan NetWorker kimlik doğrulama sunucusunun Java sına içe aktarmanız gerekir cacerts Anahtar depoları

  1. NetWorker Kimlik Doğrulama sunucusunun hangi ana bilgisayar olduğunu belirleyin. Bu, NetWorker Management Console (NMC) sunucusunda doğrulanabilir gstd.conf :
Linux: /opt/lgtonmc/etc/gstd.conf
Windows: C:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf
 
NOTLAR: bu gstd.conf Dosya bir dize içeriyor authsvc_hostname NetWorker Management Console (NMC) için oturum açma isteklerini işlemek üzere kullanılan kimlik doğrulama sunucusunu tanımlar.
  1. NetWorker kimlik doğrulama sunucusunda kullanılan Java örneğini belirleyin.
Windows:
A. Windows arama çubuğunda Hakkında öğesini arayın.
B. Hakkında bölümünden Gelişmiş Sistem Ayarları öğesine tıklayın.
C. Sistem Özellikleri'nden Ortam Değişkenleri'ne tıklayın.
D. NSR_JAVA_HOME değişkeni, NetWorker tarafından kullanılan Java Runtime Environment yolunu tanımlar authc:

NSR_JAVA_HOME değişkeni, Java Çalışma Ortamı'nın yolunu tanımlar

      1. E. Yönetici komut isteminden, yukarıdaki adımda belirlenen java yükleme yolunu belirterek komut satırı değişkenlerini ayarlayın:
set JAVA="Path\to\java"
Örnek:
 JAVA değişkeni Windows'u ayarlama örneği  
Java'yı kolaylaştırır keytool SSL Kurulumu'ndaki komutlar ve doğru cacerts CA sertifikasını içe aktarın. Bu değişken, komut satırı oturumu kapatıldıktan sonra kaldırılır ve diğer NetWorker işlemlerini engellemez.
 

Linux:

      1. A. Kontrol edin /nsr/authc/conf/installrc dosyasında, kimlik doğrulama hizmetini yapılandırırken hangi Java konumunun kullanıldığını görebilirsiniz:
sudo cat /nsr/authc/conf/installrc
Örnek:
[root@nsr ~]# cat /nsr/authc/conf/installrc
JAVA_HOME=/opt/nre/java/latest
NOTLAR: Bu değişken yalnızca NetWorker işlemleri için geçerlidir. Bu mümkündür echo $JAVA_HOME farklı bir yol döndürecek; örneğin, Oracle Java Runtime Environment (JRE) da kuruluysa. Bir sonraki adımda, kullanmak önemlidir. $JAVA_HOME NetWorker'da tanımlanan yol /nsr/authc/conf/installrc dosyasına boşluk karakterleri eklemeyin.

       

        B. ​​​​Yukarıdaki adımda belirlenen java yükleme yolunu belirterek komut satırı değişkenlerini ayarlayın.

JAVA=/path/to/java
Örnek:
java değişkeni Linux'u ayarlama 
Java'yı kolaylaştırır keytool SSL Kurulumu'ndaki komutlar ve doğru cacerts CA sertifikasını içe aktarın. Bu değişken, komut satırı oturumu kapatıldıktan sonra kaldırılır ve diğer NetWorker işlemlerini engellemez.

 

SSL'yi kurma

LDAPS'yi kullanmak için CA sertifikasını (veya sertifika zincirini) LDAPS sunucusundan JAVA güven anahtar deposuna aktarmanız gerekir. Bu, aşağıdaki prosedürle yapılabilir:

NOTLAR: Aşağıdaki işlem, Önkoşullar bölümünde ayarlanan komut satırı değişkenlerini kullanır. Komut satırı değişkenleri ayarlanmamışsa, bunun yerine tam java yolunu belirtin.

Devam etmeden önce, keytool NetWorker 19.13 sürümünden itibaren kullanılan komut. 

19.12.x (ve öncesi) keytool Komut 
keytool [option] -keystore "FULL/PATH/TO/CACERTS" -storepass changeit
19.13.x ve üzeri keytool Komut 
keytool [OPTION] -cacerts -storepass changeit
Bu makalenin güncelleştirilmesi sırasında her iki yöntem de 19.13 ve sonrası için çalışır, ancak -keystore yöntemi kullanım dışıdır. NetWorker 19.13.x (veya üzeri) kullanıyorsanız yeni keytool sözdizimini istediğiniz gibi belirleyin.
 
1. Bir yönetici/kök komut istemi açın.
2. Güven anahtar deposundaki geçerli güvenilir sertifikaların listesini görüntüleyin:
Windows: 
%JAVA%\bin\keytool -list -keystore %JAVA%\lib\security\cacerts -storepass changeit
Linux: 
$JAVA/bin/keytool -list -keystore $JAVA/lib/security/cacerts -storepass changeit
3. LDAPS sunucunuzla eşleşen bir takma ad olup olmadığını bulmak için listeyi inceleyin (böyle bir takma ad mevcut olmayabilir). İşletim sistemini kullanabilirsiniz grep veya findstr Aramayı daraltmak için yukarıdaki komuta sahip komutlar. LDAPS sunucunuzda eski veya mevcut bir CA sertifikası varsa aşağıdaki komutu kullanarak sertifikayı silin:

Windows:

%JAVA%\bin\keytool -delete -alias ALIAS_NAME -keystore %JAVA%\lib\security\cacerts -storepass changeit
Linux: 
$JAVA/bin/keytool -delete -alias ALIAS_NAME -keystore $JAVA/lib/security/cacerts -storepass changeit
NOTLAR: ALIAS_NAME yerine 2. adımdaki eski veya süresi dolmuş sertifikaların diğer adını yazın.
    4. LDAPS sunucusundan CA sertifikasının bir kopyasını almak için OpenSSL aracını kullanın.
    openssl s_client -showcerts -connect LDAPS_SERVER:636
    • Varsayılan olarak, Windows ana bilgisayarları openssl programını içermez. OpenSSL'yi NetWorker sunucusuna yüklemek mümkün değilse sertifikalar doğrudan LDAPS sunucusundan dışa aktarılabilir; ancak, OpenSSL yardımcı programını kullanmanız önemle tavsiye edilir. 
    • Linux genellikle openssl yüklü olarak gelir. Ortamda Linux sunucusu varsa, sertifika dosyalarını toplamak için openssl'yi kullanabilirsiniz. Bunlar Windows'a kopyalanabilir ve Windows'ta kullanılabilir authc Sunucular
    • OpenSSL'niz yoksa ve yüklenemiyorsa, AD yöneticinizin Base-64 kodlu x.509 biçiminde dışa aktararak bir veya daha fazla sertifika sağlamasını sağlayın.
    • LDAPS_SERVER değerini LDAPS sunucunuzun ana bilgisayar adı veya IP adresi ile değiştirin.
    5. Yukarıdaki komut, CA sertifikasını veya bir sertifika zincirini Privacy Enhanced Mail (PEM) biçiminde verir. Ör.
    -----BEGIN CERTIFICATE-----
MIIGQDCCBSigAwIBAgITbgAAAAiwkngyAQWDwwACAAAACDANBgkqhkiG9w0BAQsF
ADBPMRUwEwYKCZImiZPyLGQBGRYFbG9jYWwxFjAUBgoJkiaJk/IsZAEZFgZlbWNs
...
7NZfi9DiEBhpFmbF8xP96qB/kTJC+29t/0VE8Fvlg87fRhs5BceIoX8nUnetNCdm
m4mGyefXz4TBTwD06opJf4NQIDo=
-----END CERTIFICATE-----
    NOTLAR: Bir sertifika zinciri varsa, son sertifika CA sertifikasıdır. Zincirdeki her sertifikayı, CA sertifikasıyla biten sırayla (yukarıdan aşağıya) içe aktarmanız gerekir.
     
    6. Sertifikayı şuradan başlayarak kopyalayın: ---BEGIN CERTIFICATE--- ve ile biten ---END CERTIFICATE--- tıklayın ve yeni bir dosyaya yapıştırın. Bir sertifika zinciri varsa, bunu her sertifikada yapmanız gerekir.
    7. Sertifikayı veya sertifikaları JAVA güven anahtar deposuna aktarın:
    Windows: 
    %JAVA%\bin\keytool -import -alias ALIAS_NAME -keystore %JAVA%\lib\security\cacerts -storepass changeit -file \PATH_TO\CERT_FILE

    Linux:

    $JAVA/bin/keytool -import -alias ALIAS_NAME -keystore $JAVA/lib/security/cacerts -storepass changeit -file /PATH_TO/CERT_FILE
    • ALIAS_NAME yerine içe aktarılan sertifika için bir diğer ad yazın (Örneğin, RCA (kök CA)). Bir sertifika zinciri için birden fazla sertifika içe aktarırken, her sertifikanın farklı bir ALIAS adı olmalı ve ayrı olarak içe aktarılmalıdır. Sertifika zinciri de 5. adımdan (yukarıdan aşağıya) sırayla içe aktarılmalıdır.
    • PATH_TO\CERT_FILE değerini, 6. adımda oluşturduğunuz sertifika dosyasının konumuyla değiştirin.
    8. Sertifikayı içe aktarmanız istenir, evet yazın ve Enter tuşuna basın. 
    C:\Users\administrator>%JAVA%\bin\keytool -import -alias RCA -keystore %JAVA%\lib\security\cacerts -storepass changeit -file C:\root-ca.cer
Owner: CN=networker-DC-CA, DC=networker, DC=lan
Issuer: CN=networker-DC-CA, DC=networker, DC=lan
Serial number: 18xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
...
...
...

Trust this certificate? [no]:  yes
Certificate was added to keystore
    9. Sertifikanın anahtar deposunda gösterildiğini doğrulayın:
    Windows: 
    %JAVA%\bin\keytool -delete -alias ALIAS_NAME -keystore %JAVA%\lib\security\cacerts -storepass changeit

    Linux:

    $JAVA/bin/keytool -delete -alias ALIAS_NAME -keystore $JAVA/lib/security/cacerts -storepass changeit
    NOTLAR: Boru (|İşletim sistemi grep veya findstr sonucu daraltmak için yukarıdakilere komut. 
    C:\Users\administrator>%JAVA%\bin\keytool -list -keystore %JAVA%\lib\security\cacerts -storepass changeit | findstr RCA
RCA, Jan 15, 2025, trustedCertEntry,
    10. NWUI sunucusu hizmetini yeniden başlatın. 
    Windows:  
    net stop nsrd
net start nsrd
    Linux:  
    nsr_shutdown
service networker start
    NOTLAR: Emin olmak için NetWorker sunucu hizmetlerini yeniden başlatın authc okur cacerts dosyasını açın ve LDAP sunucusuyla SSL iletişimi için içe aktarılan sertifikaları tespit edin.

     

    Dış Otorite Kaynağını Yapılandırma

    Bu işlem, NetWorker Management Console (NMC) veya NetWorker Web Kullanıcı Arayüzü üzerinden gerçekleştirilebilir:

    Bu makaledeki süreç, NetWorker yazılımıyla birlikte verilen komut dosyalarını kullanmaya odaklanmıştır. NetWorker kimlik doğrulama sunucusu şunları içerir: authc_config Aşağıdaki konumdaki komut dosyası şablonları:

    Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\scripts\
    Linux: /opt/nsr/authc-server/scripts/
    NOTLAR: Gösterilen yollar, varsayılan NetWorker kurulum yolunun kullanıldığını varsayar. NetWorker başka bir konuma kuruluysa yolları buna göre değiştirin.
     
    Kullanılabilecek iki komut dosyası vardır. Kullanılan komut dosyası, kullanılan harici kimlik doğrulama yöntemine bağlıdır. Yanlış komut dosyasının kullanılması hatalara neden olabilir.
    • Microsoft Active Directory için şunu kullanın:  authc-create-ad-config.x.template
    • Linux LDAP (OpenLDAP vb.) için şunu kullanın: authc-create-ldap-config.x.template
    NOTLAR: Komut dosyası şunları içerir: .bat.template kimlik doğrulama sunucusu Microsoft Windows ise ve .sh.template Linux ise.

    Gerekli şablon dosyasının bir kopyasını oluşturun ve kaldırın .template dosya adından. Bu size bir .bat veya .sh Komut dosyasını, harici yetki ayrıntılarıyla doldurulduktan sonra komut satırından çalıştırılır.

    Örnek içerikler authc-create-ad-config.sh.template: 
    authc_config -u administrator -p <password> -e add-config \
-D "config-tenant-id=<tenant_id>" \
-D "config-active-directory=y" \
-D "config-name=<authority_name>" \
-D "config-domain=<domain_name>" \
-D "config-server-address=<protocol>://<hostname_or_ip_address>:<port>/<base_dn>" \
-D "config-user-dn=<user_dn>" \
-D "config-user-dn-password=<user_password>" \
-D "config-user-search-path=<user_search_path>" \
-D "config-user-id-attr=sAMAccountName" \
-D "config-user-object-class=<user_object_class>" \
-D "config-group-search-path=<group_search_path>" \
-D "config-group-name-attr=cn" \
-D "config-group-object-class=group" \
-D "config-group-member-attr=member" \
-D "config-user-search-filter=" \
-D "config-group-search-filter=" \
-D "config-search-subtree=n" \
-D "config-user-group-attr=memberOf" \
-D "config-object-class=objectClass"
    NOTLAR: İçindeki komut dosyasında bulunan herhangi bir değer < > değiştirilmelidir. İçeride olmayan değerler < > olduğu gibi bırakılabilir. 

    Aşağıdaki tabloda, yapılandırma dosyasında tanımlanan parametrelerin ayrıntıları verilmektedir.

    config-tenant-id
    		Kiracılar, birden fazla kimlik doğrulama yönteminin kullanılabileceği veya birden fazla yetkilinin yapılandırılması gereken ortamlarda kullanılabilir. Kiracı oluşturmak isteğe bağlıdır. Varsayılan kiracıyı kullanabilirsiniz, config-tenant-id=1.
    • Varsayılan kiracı kullanıldığında, "domain\user" komutunu kullanarak NMC de oturum açabilirsiniz
    • Bir kiracı (varsayılandan farklı bir kiracı kullanıldığında) bunu kimlik doğrulama sırasında "tenant\domain\user" belirtmeniz gerekir
    config-active-directory Microsoft Active Directory (AD) sunucusu kullanıyorsanız: y. Bu, politika için varsayılan ayardır. authc-create-ad-config.x.template. 
    Bir LDAP sunucusu kullanıyorsanız (örneğin: OpenLDAP): is. Bu, varsayılan ayardır. authc-create-ldap-config.x.template.
    config-name Bu ad yalnızca NetWorker'a eklenen kimlik doğrulama yapılandırması için bir tanımlayıcıdır. 
    config-domain Bu, NetWorker'da oturum açmak için kullanılan etki alanı adıdır, örneğin: networker.lan. Bu alan, etki alanının Etki Alanı Bileşeni (DC) değerleriyle eşleşmelidir.
    config-server-address <protocol>://<hostname_or_ip_address>:<port>/<base_dn>
    Protokol:
    • Belirttiği özellik ldap SSL olmayan iletişim kullanılıyorsa.
    • Belirttiği özellik ldaps SSL iletişimini yapılandırıyorsanız.
    • ldap veya ldaps küçük harf olmalıdır.
    ana bilgisayar adı IP adresi
    • AD veya LDAP sunucunuzun tamamen çözümlenebilir ana bilgisayar adını veya IP adresini belirtin.
    Bağlantı Noktası:
    • LDAP kullanıyorsanız 389 numaralı bağlantı noktasını belirtin.
    • LDAPS kullanıyorsanız 636 numaralı bağlantı noktasını belirtin.
    Temel DN.
    • Etki alanınızın Etki Alanı Bileşeni (DC) değerlerinden oluşan Temel Ayırt Edici Adınızı (DN) belirtin. Örneğin: DC=my,DC=domain,DC=com. 
    config-user-dn LDAP veya AD dizinine tam okuma erişimi olan bir kullanıcı hesabının ayırt edici tam adı (DN). CN=Administrator,CN=Users,DC=my,DC=domain,DC=com.
    config-user-dn-password config-user-dn dosyasında belirtilen hesabın parolasını belirtin.
    config-user-search-path Bu alan boş bırakılabilir; bu durumda authc tüm etki alanını sorgulayabilir. Bu kullanıcılar/gruplar NMC'de oturum açmadan ve NetWorker sunucusunu yönetmeden önce NMC/NetWorker sunucu erişimi için izinler verilmelidir. Da bir Temel DN belirtilmişse config-server-addressve etki alanının göreli yolunu (Temel DN hariç) belirtin.
    config-user-id-attr LDAP veya AD hiyerarşisinde kullanıcı nesnesiyle ilişkili kullanıcı kimliği.
    • LDAP için bu öznitelik genellikle uid olur. uid.
    • AD için bu öznitelik genellikle sAMAccountName olur. sAMAccountName.
    config-user-object-class LDAP veya AD hiyerarşisinde kullanıcıları tanımlayan nesne sınıfı. inetOrgPerson (LDAP) veya user AD
    config-group-search-path Beğen config-user-search-path Bu durumda alan boş bırakılabilir. authc tüm etki alanını sorgulayabilir. Da bir Temel DN belirtilmişse config-server-addressve etki alanının göreli yolunu (Temel DN hariç) belirtin.
    config-group-name-attr Grup adını tanımlayan öznitelik. Örneğin, cn
    config-group-object-class LDAP veya AD hiyerarşisinde grupları tanımlayan nesne sınıfı.
    • LDAP için şunu kullanın: groupOfUniqueNames veya groupOfNames
      • NOT:: Bunun dışında başka grup nesne sınıfları da vardır. groupOfUniqueNames ve groupOfNames.  LDAP sunucusunda yapılandırılan nesne sınıfını kullanın.
    • AD için şunu kullanın: group
    config-group-member-attr Bir gruptaki kullanıcının grup üyeliği.
    • LDAP için:
      • Grup Nesne Sınıfı groupOfNames, öznitelik genellikle member.
      • Grup Nesne Sınıfı groupOfUniqueNames, öznitelik genellikle uniquemember.
    •  AD için değer genellikle member olur. member.
    config-user-search-filter İsteğe bağlı. NetWorker Authentication Service tarafından LDAP veya AD hiyerarşisinde kullanıcı aramaları gerçekleştirmek için kullanılan filtre. RFC 2254, filtre formatını tanımlar.
    config-group-search-filter İsteğe bağlı. NetWorker Authentication Service tarafından LDAP veya AD hiyerarşisinde grup aramaları gerçekleştirmek için kullanılan filtre. RFC 2254, filtre formatını tanımlar.
    config-search-subtree İsteğe bağlı. A yes veya no Dış yetkilinin alt ağaç aramaları yapması gerekip gerekmediğini belirten değer.
    Varsayılan değer: no
    config-user-group-attr İsteğe bağlı. Bu seçenek, kullanıcı nesnesinin özellikleri içinde bir kullanıcının grup üyeliğini tanımlayan yapılandırmaları destekler. Örneğin, AD için memberOf özniteliğini belirtin. memberOf.
    config-object-class İsteğe bağlı. Harici kimlik doğrulama yetkilisinin nesne sınıfı. RFC 4512 nesne sınıfını tanımlar. Varsayılan değerler: objectclass.

     

    Örnek: 
    authc_config -u administrator -p 'NetWorker_Administrator_Password' -e add-config \
-D "config-tenant-id=1" \
-D "config-active-directory=y" \
-D "config-name=ad" \
-D "config-domain=networker.lan" \
-D "config-server-address=ldaps://dc.networker.lan:636/DC=networker,DC=lan" \
-D "config-user-dn=CN=Administrator,CN=Users,DC=networker,DC=lan" \
-D "config-user-dn-password=XXXXXXXX" \
-D "config-user-search-path=" \
-D "config-user-id-attr=sAMAccountName" \
-D "config-user-object-class=user" \
-D "config-group-search-path=" \
-D "config-group-name-attr=cn" \
-D "config-group-object-class=group" \
-D "config-group-member-attr=member" \
-D "config-user-search-filter=" \
-D "config-group-search-filter=" \
-D "config-search-subtree=y" \
-D "config-user-group-attr=memberOf" \
-D "config-object-class=objectClass"
    Komut dosyası doldurulduktan sonra Yönetici komut isteminden (Windows) veya kök SSH oturumundan (Linux) çalıştırın. 
    [root@nsr ~]# /opt/nsr/authc-server/scripts/authc-create-ad-config.sh
Configuration ad is created successfully.

    NMC'yi harici kimlik doğrulamayı kabul edecek şekilde yapılandırma:

    1. NMC Server'a yönetici hesabı ile giriş yapın.
    2. Setup->Users and Roles->NMC Roles (Kurulum->Kullanıcılar ve Roller->NMC Rolleri) kısmına gidin.>3.
    3. Yukarıdaki adımda toplanan grup DN'sini, söz konusu AD grubu için uygun rollerin "External Roles" alanına ekleyin. Tam Yöneticilerin "Konsol Uygulama Yöneticisi" ve "Konsol Güvenlik Yöneticisi" rollerine sahip olması gerekir. (Bu roller hakkında daha fazla bilgi için NetWorker Güvenlik Yapılandırma Kılavuzu'na bakın.)
    NMC harici rolleri
     

    NetWorker sunucusu harici kullanıcı izinlerini yapılandırma:

    1. Varsayılan NetWorker Yönetici hesabı olarak NetWorker sunucusuna bağlanın.
    2. Server-->User Groups öğesine gidin. 
    3. Grup DN'sini, ilgili AD grubu için uygun rollerin "Harici Roller" alanına ekleyin. Tam Yöneticiler "Uygulama Yöneticileri" ve "Güvenlik Yöneticileri" izinlerine sahip olmalıdır.
    NetWorker Kullanıcı Grubu harici rolleri
    Alternatif olarak, bu kullanılarak gerçekleştirilebilir. nsraddadmin NetWorker sunucusundaki komutu: 
    nsraddadmin -e "USER/GROUP_DN"
    Örnek:
    [root@nsr ~]#  nsraddadmin -e "CN=NetWorker_Admins,OU=DELL,dc=networker,dc=lan"
134749:nsraddadmin: 'CN=NetWorker_Admins,OU=DELL,dc=networker,dc=lan' added to the 'external roles' list of 'Security Administrators' user group.
134749:nsraddadmin: 'CN=NetWorker_Admins,OU=DELL,dc=networker,dc=lan' added to the 'external roles' list of 'Application Administrators' user group.

    NMC'ye şuraya erişin:

    Bu işlem için izin verilen harici kullanıcılarla NMC ve NetWorker sunucusuna erişiminiz olmalıdır.
    NMC'de harici bir kullanıcıyla oturum açma
    Oturum açtıktan sonra, NMC'nin sağ üst köşesinde AD/LDAP kullanıcı adı görünür:
    NMC'de gösterilen kimliği doğrulanmış harici kullanıcı

    Ek Güvenlik İzinleri

    (İSTEĞE BAĞLI) Bir AD/LDAP grubunun Dış Yetkilileri yönetebilmesini istiyorsanız NetWorker sunucusunda aşağıdakileri gerçekleştirmelisiniz.
     
    Vermek istediğiniz AD grubu DN'sini kullanarak FULL_CONTROL Çalıştırma izni: 
    authc_config -u Administrator -p 'NetWorker_Administrator_Password' -e add-permission -D permission-name=FULL_CONTROL -D permission-group-dn="AD/LDAP_group_dn"
    Örnek:
    [root@nsr ~]# authc_config -u Administrator -p '!Password1' -e add-permission -D permission-name=FULL_CONTROL -D permission-group-dn="CN=NetWorker_Admins,OU=DELL,dc=networker,dc=lan"
Permission FULL_CONTROL is created successfully.

nve:~ # authc_config -u Administrator -p '!Password1' -e find-all-permissions
The query returns 2 records.
Permission Id Permission Name Group DN Pattern                Group DN
1             FULL_CONTROL    ^cn=Administrators,cn=Groups.*$
2             FULL_CONTROL                                    CN=NetWorker_Admins,OU=DELL,dc=networ...

    Informations supplémentaires

    AD ve LDAP Entegrasyonu ve Yapılandırma Önceliklendirmesi Rehberi

    Produits concernés

    NetWorker

    Produits

    NetWorker
    Propriétés de l’article
    Numéro d’article: 000020799
    Type d’article: How To
    Dernière modification: 14 Aug 2026
    Version:  7
    Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
    Services de support
    Vérifiez si votre appareil est couvert par les services de support.