NetWorker: Sådan opdaterer du AD-oplysninger til ekstern NMC AD/LDAP-godkendelse

摘要: Sådan opdaterer du konfigurationer med ekstern AD/LDAP-godkendelse, når du nu ikke kan få adgang til NMC med AD/LDAP-konti pga. en AD/LDAP-ændring, f.eks.: ændring af domænecontrollerens værtsnavn, ændring af servicekontos brugernavn/adgangskode. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

说明

AD/LDAP-godkendelsesfelter, der kræver opdatering (f.eks.: værtsnavn for tjenesteudbyder, bruger/adgangskode til servicekonto) kan opdateres ved hjælp af authc_config scriptet. Du skal kende netWorker-standardadministratorkontoens adgangskode. Hvis du skal nulstille denne adgangskode, skal du følge NetWorker: Sådan nulstilles administratoradgangskoden. Ellers skal du bruge en af følgende muligheder for at opdatere den eksterne myndighed i NetWorker.

BEMÆRK: Du skal kende ad/LDAP-servicekontoens adgangskode for at opdatere konfigurationerne. Den anvendte servicekonto kan identificeres fra NetWorker, når du bruger mulighed 1 og 2.

Mulighed 1) Denne metode foretrækkes, især hvis du har konfigureret AD over SSL-godkendelse (LDAPS). Hvis NWUI ikke er tilgængelig, skal du bruge mulighed 3 til at opdatere AD over SSL-integrationer. Log på NetWorker Web User Interface (NWUI) ved hjælp af NetWorker Administrator-kontoen. Gå til godkendelse af server-eksterne> myndigheder. Vælg den eksterne myndighed, og klik på Rediger:

image.png


Mulighed 2) Log på NetWorker Management Console (NMC) ved hjælp af NetWorker Administrator-kontoen. Gå til Setup-Users> og Roles-External> Authority. Åbn konfigurationen af den eksterne myndighed, og opdater de felter, der skal opdateres:

image.png
 

Mulighed 3) Authc-scriptskabelonen kan ændres til at indeholde "update-config" i stedet for "add-config". Du kan derefter opdatere det felt, der skal opdateres, og køre scriptet igen fra en kommandoprompt:

Windows: C:\Program Files\EMC NetWorker\nsr\authc-server\scripts\
Linux: /opt/nsr/authc-server/scripts/

kA5f1000000Xa08CAC_1_0

BEMÆRK: Der er to forskellige scriptskabeloner: authc-create-ad-config og authc-create-ldap-config. Sørg for, at du bruger den korrekte til din godkendelsestjeneste. Hvis du f.eks. bruger Microsoft Active Directory (AD), skal du bruge authc-create-ad-config-skabelonen. Ved brug af Linux LDAP (f.eks.: OpenLDAP) brug authc-create-ldap-config.

 

Valgmulighed 4) Du kan køre kommandoen authc_config med de indstillinger, der skal opdateres.

Eksempel: Du skal opdatere ad-servicekontoens adgangskode:
C:\>authc_config -u administrator -p nmc_admin_password -e update-config -D "config-tenant-id=tenant_id" -D "config-name=config_name" -D "config-user-dn-password=new_service_account_password"
Configuration lab er opdateret korrekt.

BEMÆRK: Kør authc_config og authc_mgmt uden mulighed for at se alle tilgængelige muligheder. Alle nødvendige oplysninger kan indsamles ved hjælp af disse kommandoer.

 

3) Bekræft, at ændringerne er foretaget ved enten at logge ind på NMC eller ved hjælp af nsrlogin-kommandoen:

nsrlogin -t tenant -d domain -u user

其他信息

受影响的产品

NetWorker

产品

NetWorker, NetWorker Management Console
文章属性
文章编号: 000013856
文章类型: How To
上次修改时间: 13 3月 2025
版本:  6
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。