NetWorker: NetWorker 관리자 계정에서 NMC 또는 NWUI의 리소스를 수정할 수 없습니다.

요약: NetWorker Server에는 NetWorker에서 사용 권한을 할당하는 데 사용되는 NSR 사용자 그룹이 포함되어 있습니다. NSR 사용자 그룹 "애플리케이션 관리자"에는 NetWorker Server의 로컬 관리자 그룹에 대한 기본 항목이 포함되어 있습니다. 이 설정을 제거하면 NetWorker 관리자 계정으로 NetWorker의 리소스를 볼 수 있지만 수정할 수는 없습니다. 사용자에게 NetWorker 구성 또는 애플리케이션 설정 변경 권한이 없다는 오류가 표시됩니다. ...

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
기타 리소스 확인

증상

NMC(NetWorker Management Console) 또는 NWUI(NetWorker Web User Interface)는 기본 NetWorker 관리자 계정 또는 관리자 그룹의 다른 NetWorker 사용자 계정을 사용하여 액세스했습니다. NetWorker 리소스를 수정하려는 모든 시도가 실패하고 다음 오류가 반환됩니다.

NMC:

리소스를 수정할 때 NetWorker Administrator에 사용 권한 거부 오류가 표시됨

NWUI:

NWUI가 관리자 계정에서 리소스를 수정할 수 없다는 오류를 반환합니다.

Permission denied, user 'cn=Administrator,cn=Users,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2' does not have 'Configure NetWorker' OR 'Change Application Settings' privilege to confgure this resource

NetWorker Server의 NSR 사용자 그룹 "Users"는 외부 역할 필드에 NetWorker Server의 로컬 사용자 그룹을 포함하고/또는 Users 필드에는 *@*파일의 무결성을 확인합니다.

사용자 그룹에는 로컬 사용자 외부 역할 또는 사용자 필드의 *@*가 포함됩니다.

이를 통해 NetWorker 관리자는 NetWorker Server의 리소스를 볼 수 있습니다. Users 그룹에 "NetWorker 구성" 또는 "애플리케이션 설정 변경" 권한이 없으므로 관리자는 이를 수정할 수 없습니다. 

참고: NSR 사용자 그룹이 표시되지 않으면 관리자 사용자도 "보안 관리자" 권한을 잃었을 수 있습니다. 해결 방법 필드에 설명된 단계는 기본 관리자 그룹이 제거된 경우 보안 관리자 사용자 그룹에 다시 추가합니다.

원인

NetWorker Server의 NSR(NetWorker Server Resource) 사용자 그룹 인 애플리케이션 관리자 의 외부 역할 필드에 로컬 관리자 그룹이 없습니다. 

애플리케이션 관리자 외부 역할 필드에 기본 관리자 로컬 그룹이 누락되었습니다.

참고: 애플리케이션 관리자의 외부 역할 필드에 NetWorker Server의 로컬 관리자 그룹에 대한 기본 항목이 포함되어 있어야 합니다. 예: "cn=Administrators,cn=Groups,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2"로 불리는 제한을 초과할 수 있습니다. NetWorker Server의 /nsr/logs/rap.log 에는 기본 설정을 제거하기 위해 이 필드를 수정한 사용자가 표시될 수 있습니다.

해결

  1. 어느 호스트가 AUTHC 서버인지 확인합니다.
NMC 서버:
Linux: /opt/lgtonmc/etc/gstd.conf
Windows: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

이 파일에는 문자열이 포함되어 있습니다. authsvc_hostname파일의 무결성을 확인합니다. 이 필드의 값은 NMC에서 사용하는 AUTHC 호스트입니다.

NWUI 서버:
Linux: /opt/nwui/logs/install.log
Windows: %LOCALAPPDATA%\Temp\NetWorker_DATE_MCUI.log 

이 install.log 무엇을 보여주는 줄이 포함되어 있는지 AUTH_HOSTNAME NWUI 초기 구성 중에 "인증 서버"로 설정되었습니다.
 
  1. NetWorker Server에서 관리 명령 프롬프트 또는 루트 셸을 엽니다.
  2. 입력: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
    참고: AUTHC_SERVER_NAME 1단계에서 결정한 AUTHC 서버 호스트 이름/주소로 바꿉니다.
    예:
[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Security Administrators' user group.
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

필드가 올바르게 업데이트된 경우 기본 관리자 그룹에 속한 사용자가 NetWorker 리소스를 수정할 수 있습니다.

추가 정보

해결 방법 필드에 표시된 명령줄 방법 대신 NMC(NetWorker Management Console) 또는 NWUI(NetWorker Web User Interface)를 사용하여 애플리케이션 관리자의 외부 역할을 수정할 수 있습니다.

 
1. 기본 NetWorker 관리자 계정을 사용하여 NMC 또는 NWUI에 로그인합니다.
2. Servers-User> Groups로 이동합니다.
 

참고: 사용자 그룹 창에 아무것도 표시되지 않는 경우 다음을 참조하십시오. NetWorker 관리자 계정의 보안 사용 권한 손실

NMC 방법:

  1. 기본 NetWorker 관리자 계정으로 NMC(NetWorker Management Console)에 로그인합니다.
  2. Server-User>Groups로 이동합니다.
  3. 애플리케이션 관리자 사용자 그룹을 엽니다.
  4. User Group Properties에서 External Roles 필드 옆에 있는 + 기호를 클릭합니다.
  5. 기본 관리자 그룹을 선택합니다.

로컬 관리자 그룹을 Application Adminstrators 외부 역할 필드에 다시 추가합니다

  1. OK를 클릭합니다.
  2. 이제 NetWorker 관리자(및 관리자 그룹의 다른 로컬 NetWorker 사용자)가 NetWorker 리소스를 수정할 수 있습니다.

NWUI 방법:

  1. NWUI에 기본 NetWorker 관리자 계정으로 로그인합니다.
  2. Server-User>Groups로 이동합니다.
  3. Application Administrators를 클릭합니다.
  4. Edit을 클릭합니다.
  5. 외부 역할 찾아보기를 클릭합니다.
  6. NetWorker Server가 기본 AUTHC 서버인 경우 Default 옵션을 사용합니다. NetWorker AUTHC 호스트가 다른 호스트에 있는 경우 Remote Host 옵션을 사용하고 Host Name, Username 및 Password를 지정합니다. 기본 AUTHC 포트는 9090입니다.
  7. Browse를 클릭합니다.
  8. 관리자 그룹을 선택합니다.

NWUI의 관리자 그룹 외부 역할 찾아보기 

  1. 저장을 클릭합니다.
  2. 애플리케이션 관리자 창에서 저장을 클릭합니다.
  3. 이제 NetWorker 관리자(및 관리자 그룹의 다른 로컬 NetWorker 사용자)가 NetWorker 리소스를 수정할 수 있습니다.

해당 제품

NetWorker

제품

NetWorker Family
문서 속성
문서 번호: 000254137
문서 유형: Solution
마지막 수정 시간: 18 2월 2026
버전:  7
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.