NetWorker: Como atualizar informações do AD para autenticação externa NMC AD/LDAP

摘要: Como atualizar as configurações de autenticação externa do AD/LDAP quando você não consegue acessar o NMC com contas AD/LDAP devido a uma alteração de AD/LDAP, por exemplo: alteração de hostname do controlador de domínio, alteração de nome de usuário/senha da conta de serviço. ...

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。

说明

Os campos de autenticação do AD/LDAP que exigem atualização (por exemplo, nome de host do provedor de serviços, usuário/senha da conta de serviço) podem ser atualizados usando o script authc_config. Você deve saber a senha padrão da conta de administrador do NetWorker. Se precisar redefinir essa senha, siga o NetWorker: Como redefinir a senha do administrador; Caso contrário, use uma das seguintes opções para atualizar a autoridade externa no NetWorker.

Nota: Você precisará saber a senha da conta de serviço do AD/LDAP para atualizar as configurações. A conta de serviço usada pode ser identificada pelo NetWorker ao usar as opções 1 e 2.

Opção 1) Esse método é preferencial, especialmente se você configurou a autenticação AD sobre SSL (LDAPS). Se a NWUI não estiver disponível, use a opção 3 para atualizar o AD sobre integrações de SSL. Faça log-in na interface do usuário da Web do NetWorker (NWUI) usando a conta de administrador do NetWorker. Vá para Authentication Server ->External Authorities. Selecione a autoridade externa e clique em Edit:

image.png


Opção 2) Faça log-in no NetWorker Management Console (NMC) usando a conta de administrador do NetWorker. Vá para Setup-Users> and Roles-External> Authority. Abra a configuração de autoridade externa e atualize os campos que exigem atualização:

image.png
 

Opção 3) O modelo de script authc pode ser modificado para conter "update-config" em vez de "add-config". Em seguida, você pode atualizar o campo que precisa atualizar e executar novamente o script a partir de um prompt de comando:

Windows: C:\Arquivos de Programas\EMC NetWorker\nsr\authc-server\scripts\
Linux: /opt/nsr/authc-server/scripts/

kA5f1000000Xa08CAC_1_0

Nota: Há dois modelos de script diferentes: authc-create-ad-config e authc-create-ldap-config. Certifique-se de usar o correto para seu serviço de autenticação. Por exemplo, ao usar o Microsoft Active Directory (AD), use o modelo authc-create-ad-config. Ao usar o Linux LDAP (por exemplo: OpenLDAP) use authc-create-ldap-config.

 

Opção 4) Você pode executar o authc_config com as opções que exigem atualização.

Exemplo: Você deve atualizar a senha da conta de serviço do AD:C:
\>authc_config -u administrator -p nmc_admin_password -e update-config -D "config-tenant-id=tenant_id" -D "config-name=config_name" -D "config-user-dn-password=new_service_account_password"O laboratório
de configuração é atualizado com sucesso.

Nota: Execute authc_config e authc_mgmt sem nenhuma opção para ver todas as opções disponíveis. Todas as informações necessárias podem ser coletadas usando esses comandos.

 

3) Confirme se as alterações foram feitas fazendo log-in no NMC ou usando o comando nsrlogin:

nsrlogin -t tenant -d domain -u user

其他信息

受影响的产品

NetWorker

产品

NetWorker, NetWorker Management Console
文章属性
文章编号: 000013856
文章类型: How To
上次修改时间: 13 3月 2025
版本:  6
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。