NetWorker: Slik konfigurerer du AD eller LDAP fra NetWorker-nettbrukergrensesnittet

1. Logg på NWUI-grensesnittet for NetWorker-serveren: https://<nwservername.domain.com>:9090/nwui
2. Logg på med NetWorker Administrator-kontoen.
3. Fra menyen velger du Eksterne autoriteterfor godkjenningsserver>.
4. Fra eksterne myndigheter klikker du Legg til.
5. Fra grunnkonfigurasjonen:

6. Merk av for Avansert konfigurasjon , og klikk på Neste.
7. Se gjennom alternativene for avansert konfigurasjon. Vanligvis er de obligatoriske feltene forhåndsutfylt med standardinnstillinger. Verdiene for disse feltene kan identifiseres på AD- eller LDAP-serveren eller angis av domeneadministratoren hvis ikke-standardverdier brukes.
8. Klikk på Fullfør for å fullføre konfigurasjonen.
9. Fra menyen Serverbrukergrupper>redigerer du brukergruppene som inneholder rettighetene du vil delegere til AD- eller LDAP-grupper eller -brukere.  Hvis du for eksempel vil gi fullstendige administratorrettigheter, må AD-gruppen eller bruker-DN angis i feltet Eksterne roller i rollene Programadministratorer og Sikkerhetsadministratorer.
10. Under Eksterne roller bruker du + -ikonet for å legge til AD-bruker eller gruppenavn (DN)

Dette kan også gjøres fra kommandolinjen:

nsraddadmin -e "AD_DN"

Eksempel:

PS C:\Users\Administrator.AMER> nsraddadmin -e "CN=NetWorker_Admins,DC=amer,DC=lan"
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Security Administrators' user group.
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Application Administrators' user group.

Merk: Se feltet Tilleggsinformasjon for instruksjoner om hvordan du samler inn verdier for unikt navn (DN).

 

11. Når AD-gruppen eller bruker-DN-ene er angitt, klikker du på Lagre.
12. Du skal nå kunne logge på NWUI eller NMC med AD- eller LDAP-kontoer. Hvis en leier ble opprettet, må du angi tenant-name\domain.name\user-name Hvis standardleieren brukes, må du bare angi domain.name\user-name.

Fra AD-server:

Get-ADUser -Identity AD_USERNAME -Properties DistinguishedName,MemberOf

PS C:\Users\Administrator> Get-ADUser -Identity bkupadmin -Properties DistinguishedName,MemberOf

DistinguishedName : CN=Backup Admin,CN=Users,DC=amer,DC=lan
Enabled           : True
GivenName         : Backup
MemberOf          : {CN=NetWorker_Admins,DC=amer,DC=lan}
Name              : Backup Admin
ObjectClass       : user
ObjectGUID        : f37f3ef5-3488-4b53-8844-4fd553ef85b2
SamAccountName    : bkupadmin
SID               : S-1-5-21-3150365795-1515931945-3124253046-9605
Surname           : Admin
UserPrincipalName : bkupadmin@amer.lan

Fra NetWorker AuthenticationServer:

authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN"

authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN" -D user-name=AD-USERNAME

nve:~ # authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=default -D query-domain="amer.lan"
Enter password:
The query returns 19 records.
User Name        Full Dn Name
....
bkupadmin        CN=Backup Admin,CN=Users,dc=amer,dc=lan

nve:~ # authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=default -D query-domain="amer.lan" -D user-name=bkupadmin
Enter password:
The query returns 1 records.
Group Name       Full Dn Name
NetWorker_Admins CN=NetWorker_Admins,dc=amer,dc=lan