NetWorker Yönetici Hesabının Güvenlik İzinleri Kaybedildi
Summary: Kullanıcı Grupları boş, NetWorker yönetici olarak oturum açtığınızda "Administrator" bölümünde "Yönetici listesini görüntüleme ayrıcalığı yok" bildiriliyor. NetWorker Yönetici hesabı, tüm sunucu izinlerini görüntülemek ve değiştirmek için tam denetime sahip olmalıdır. ...
Symptoms
NetWorker Yönetici hesabı, NetWorker Management Console (NMC) veya NetWorker Web Kullanıcı Arayüzünde (NWUI) artık "Kullanıcı Gruplarını" görüntüleyemez
NMC:
NWUI:
NetWorker sunucusu özelliklerinde bir izin sorunu da bildirilir:
NMC:
NWUI:
İstemciler, cihazlar vb. gibi diğer kaynaklar hala görülebilir.
Cause
Yerel yönetici grubunun ayırt edici adı (DN), NetWorker sunucusunun "Güvenlik Yöneticileri" kullanıcı grubunun harici roller alanından kaldırıldı.
[root@nsr ~]# nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> show name; external roles
nsradmin> print type: nsr usergroup; name: "Security Administrators"
name: Security Administrators;
external roles: ;
nsradmin>
cn=Administrators,cn=Groups,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2". NetWorker sunucusunun /nsr/logs/rap.log dosyası, varsayılan ayarları kaldırmak için bu alanı hangi kullanıcının değiştirdiğini gösterebilir.
Resolution
1. Hangi ana bilgisayarın AUTHC sunucusu olduğunu doğrulayın.
Windows: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf
Bu dosya authsvc_hostname bir dize içerir. Bu alanın değeri, NMC tarafından kullanılan AUTHC ana bilgisayarıdır.
NWUI Sunucusu:
Windows: <INSTALL_DRIVE>:\Program Files\EMC NetWorker\nwui\logs\install.log
install.log, NWUI ilk yapılandırması sırasında hangi ana bilgisayarın "Kimlik doğrulama sunucusu" olarak ayarlandığını gösteren satırlar içerir.
2. NetWorker sunucusunda bir yönetici komut istemi veya kök kabuğu açın.
3. Şunu girin: nsraddadmin -H AUTHC_SERVER_NAME -p 9090
Örneğin:
[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Security Administrators' user group.
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.
Alan doğru şekilde güncelleştirildiyse şimdi NMC ve NWUI'den "User Groups" seçeneklerini ve NetWorker sunucu özelliklerini görmeniz gerekir.
Additional Information
NetWorker Yönetici Hesabı NMC'deki
kaynakları göremiyor/yönetemiyorAğ Çalışanı: NetWorker Yönetici hesabı, NMC veya NWUI'deki hiçbir kaynağı değiştiremiyor