NetWorker: Cómo configurar AD o LDAP desde la interfaz de usuario web de NetWorker

1. Inicie sesión en la interfaz NWUI del servidor NetWorker Server: https://<nwservername.domain.com>:9090/nwui
2. Inicie sesión con la cuenta de administrador de NetWorker.
3. En Menu, seleccione Authentication Server>External Authorities.
4. En Autoridades externas, haga clic en Agregar.
5. En Basic Configuration:

6. Marque la casilla Advanced Configuration y haga clic en Next.
7. Revise las opciones de Advanced Configuration ; por lo general, los campos obligatorios se completan previamente con los valores predeterminados estándar. Los valores de estos campos se pueden identificar en el servidor de AD o LDAP, o bien los puede proporcionar el administrador de dominio si se utilizan valores no estándar.
8. Haga clic en Finish para completar la configuración.
9. En el menú Grupos de usuarios del servidor>, edite los grupos de usuarios que contienen los derechos que desea delegar a grupos o usuarios de AD o LDAP.  Por ejemplo, para otorgar derechos de administrador completos, el grupo de AD o el DN de usuario se deben especificar en el campo Funciones externas de las funciones Administradores de aplicaciones y Administradores de seguridad.
10. En Funciones externas, utilice el icono + para agregar nombres distintivos (DN) de grupos o usuarios de AD

Esto también se puede hacer desde la línea de comandos:

nsraddadmin -e "AD_DN"

Ejemplo:

PS C:\Users\Administrator.AMER> nsraddadmin -e "CN=NetWorker_Admins,DC=amer,DC=lan"
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Security Administrators' user group.
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Application Administrators' user group.

Nota: Consulte el campo Información adicional para obtener instrucciones sobre cómo recopilar valores de nombre distintivo (DN).

 

11. Una vez que se especifiquen los DN de usuario o el grupo de AD, haga clic en Save.
12. Ahora debería poder iniciar sesión en NWUI o NMC con cuentas de AD o LDAP. Si se creó un grupo de usuarios, debe especificar el tenant-name\domain.name\user-name Si se utiliza el grupo de usuarios predeterminado, solo debe especificar domain.name\user-name.

Desde el servidor de AD:

Get-ADUser -Identity AD_USERNAME -Properties DistinguishedName,MemberOf

PS C:\Users\Administrator> Get-ADUser -Identity bkupadmin -Properties DistinguishedName,MemberOf

DistinguishedName : CN=Backup Admin,CN=Users,DC=amer,DC=lan
Enabled           : True
GivenName         : Backup
MemberOf          : {CN=NetWorker_Admins,DC=amer,DC=lan}
Name              : Backup Admin
ObjectClass       : user
ObjectGUID        : f37f3ef5-3488-4b53-8844-4fd553ef85b2
SamAccountName    : bkupadmin
SID               : S-1-5-21-3150365795-1515931945-3124253046-9605
Surname           : Admin
UserPrincipalName : bkupadmin@amer.lan

Desde NetWorker AuthenticationServer:

authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN"

authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN" -D user-name=AD-USERNAME

nve:~ # authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=default -D query-domain="amer.lan"
Enter password:
The query returns 19 records.
User Name        Full Dn Name
....
bkupadmin        CN=Backup Admin,CN=Users,dc=amer,dc=lan

nve:~ # authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=default -D query-domain="amer.lan" -D user-name=bkupadmin
Enter password:
The query returns 1 records.
Group Name       Full Dn Name
NetWorker_Admins CN=NetWorker_Admins,dc=amer,dc=lan