NetWorker 系統管理員帳戶失去安全性權限

摘要: 使用者群組為空白，NetWorker 伺服器內容在以 NetWorker 系統管理員身分登入時回報「沒有檢視系統管理員清單的權限」。NetWorker 系統管理員帳戶應具有檢視和變更所有伺服器權限的完整控制能力。

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

症狀

NetWorker 系統管理員帳戶無法再在 NetWorker Management Console （NMC） 或 NetWorker Web 使用者介面 （NWUI） 中檢視「使用者群組」

NMC：

以 NetWorker 系統管理員身分登入時，NMC NSR 使用者群組不會顯示任何使用者群組 

NWUI：
以系統管理員帳戶登入時，NWUI 不會顯示任何使用者群組 

NetWorker 伺服器屬性也報告權限問題：

NMC：
NMC 伺服器屬性報告 沒有審查管理員清單的權限 

NWUI：
NWUI 伺服器標籤報告沒有審查管理員清單的權限 

其他資源（如客戶端、設備等）可能仍然可見。

注意：如果從 UI 也看不到其他 NetWorker 伺服器資源，則可能也已移除 應用程式管理員 設定。「解決方案」欄位中概述的步驟還會將預設的系統管理員群組新增回應用程式系統管理員使用者群組 （如果已移除）。

原因

本機系統管理員群組的辨別名稱 （DN） 已從 NetWorker 伺服器的「安全性管理員」使用者群組的外部角色欄位中移除。

[root@nsr ~]# nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> show name; external roles
nsradmin> print type: nsr usergroup; name: "Security Administrators"
                        name: Security Administrators;
              external roles: ;
nsradmin>
注意：安全性管理員的外部角色欄位應包含 NetWorker 伺服器本機系統管理員群組的預設項目。例如：」cn=Administrators,cn=Groups,cn=NETWORKER_SERVER_NAME,dc=DOMAIN_COMPONENT1,dc=DOMAIN_COMPONENT2」。NetWorker 伺服器的 /nsr/logs/rap.log 可能會顯示哪位使用者修改了此欄位，以移除預設設定。

解析度

1.確認哪個主機為 AUTHC 伺服器。

NMC 伺服器：
Linux： /opt/lgtonmc/etc/gstd.conf
Windows： <INSTALL_DRIVE>:\Program Files\EMC NetWorker\Management\GST\etc\gstd.conf

此檔案包含字串 authsvc_hostname。此欄位的值是 NMC 使用的 AUTHC 主機。

NWUI 伺服器：
Linux： /opt/nwui/logs/install.log
Windows： %LOCALAPPDATA%\Temp\NetWorker_DATE_MCUI.log  

可使用 install.log 包含顯示內容的行 AUTH_HOSTNAME 在 NWUI 初始設定期間設定為「驗證伺服器」。
 

2.在 NetWorker 伺服器上開啟管理命令提示字元或根命令殼層。
3.輸入： nsraddadmin -H AUTHC_SERVER_NAME -p 9090

注意：將 AUTHC_SERVER_NAME 替換為步驟 1 中確定的 AUTHC 伺服器主機名/位址。

範例：

[root@nsr ~]# nsraddadmin -H nsr.amer.lan -P 9090
134751:nsraddadmin: Added role 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' to the 'Security Administrators' user group.
134749:nsraddadmin: 'cn=Administrators,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Application Administrators' user group.
134749:nsraddadmin: 'cn=Users,cn=Groups,dc=nsr,dc=amer,dc=lan' is already on the 'external roles' list of 'Users' user group.

如果欄位已正確更新，您現在應該會看到 NMC 和 NWUI 的「使用者群組」選項和 NetWorker 伺服器屬性。

其他資訊

NetWorker 系統管理員帳戶無法查看/管理 NMC
中的資源NetWorker：NetWorker 系統管理員帳戶無法修改 NMC 或 NWUI 中的任何資源

受影響的產品

NetWorker

產品

NetWorker, NetWorker Management Console
文章屬性
文章編號: 000037228
文章類型: Solution
上次修改時間: 18 2月 2026
版本:  8
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。