Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
Sign In Create an Account Premier Sign In Partner Program Sign In
Contact Us

NetWorker: Jak nakonfigurovat službu AD nebo LDAP z webového uživatelského rozhraní NetWorker

Summary: Tento článek obsahuje pokyny pro konfiguraci nástroje NetWorker pro ověřování prostřednictvím služby Active Directory (AD) nebo protokolu LDAP (Lightweight Directory Access Protocol) pro používání webového uživatelského rozhraní NetWorker (NWUI). ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

  1. Přihlaste se k rozhraní NWUI serveru NetWorker: https://<nwservername.domain.com>:9090/nwui
  2. Přihlaste se pomocí účtu správce NetWorker.
  3. Z nabídky vyberte možnost Authentication Server>External Authorities.
  4. V části Externí autority klikněte na tlačítko Přidat.
  5. Ze základní konfigurace:
Name: Název externího poskytovatele autority, který lze nastavit podle standardů pojmenování.
Typ serveru: LDAP: Pokud je ověřovací server založený na systému Linux, vyberte LDAP.
Active Directory: Tuto možnost vyberte při použití služby Microsoft Active Directory.
Protokol LDAP přes SSL (LDAPS): Tuto možnost vyberte, pokud je ověřovacím serverem LDAP, ale je vyžadován protokol SSL.
Služba AD přes SSL (LDAPS): Vyberte, kdy se používá služba Microsoft Active Directory, ale je vyžadován protokol SSL.
 
Poznámka: Protokol LDAP NEBO AD přes protokol SSL vyžaduje, aby byl certifikát ručně importován do úložiště důvěryhodných certifikátů Auth, aby byla zajištěna zabezpečená komunikace. Další informace naleznete v tématu NetWorker: Jak nakonfigurovat službu "AD přes SSL" (LDAPS) z webového uživatelského rozhraní NetWorker (NWUI)
Název serveru poskytovatele: Zadejte IP adresu nebo plně kvalifikovaný název domény poskytovatele ověřovacích služeb winsrvhost (Server AD nebo LDAP).
Port: Pokud to není SSL, použije se port 389, pokud SSL, použije se port 636. Toto pole by se mělo automaticky vyplnit od výběru typu serveru.
Nájemce: *Volitelný: Můžete vytvořit více tenantů, kteří budou obsluhovat různé zprostředkovatele ověřování.
Ve většině případů použití je výchozí nastavení v pořádku.
Doména Hodnota domény pro vašeho poskytovatele služeb
Rozlišující název uživatele (DN) Zadejte rozlišující název účtu vazby AD nebo LDAP. s výjimkou hodnot stejnosměrného proudu.
Heslo User DN Zadejte heslo uživatele účtu vazby.
 
Příklad znázorňující základní konfiguraci služby AD:
Ukázka základní konfigurace
  1. Zaškrtněte políčko Pokročilá konfigurace a klikněte na tlačítko Další.
  2. Zkontrolujte možnosti pokročilé konfigurace . Obvykle jsou povinná pole předem vyplněna standardními výchozími hodnotami. Hodnoty pro tato pole lze identifikovat na serveru AD nebo LDAP nebo je může poskytnout správce domény, pokud se používají nestandardní hodnoty.
  3. Kliknutím na tlačítko Finish dokončete konfiguraci.
  4. V nabídce Server > User Groupsupravte skupiny uživatelů obsahující práva, která chcete delegovat na skupiny nebo uživatele AD nebo LDAP. Chcete-li například udělit úplná Správa práva, mělo by být DN skupiny AD nebo uživatele zadáno v poli Externí role rolí Správci aplikací a Správci zabezpečení.
  5. V části Externí role přidejte pomocí ikony + rozlišující názvy uživatelů nebo skupin AD
Příklad: CN = NetWorker_Admins, DC = amer, DC = lan
Nastavení externích rolí

To lze provést také z příkazového řádku: 
nsraddadmin -e "AD_DN"
Příklad: 
PS C:\Users\Administrator.AMER> nsraddadmin -e "CN=NetWorker_Admins,DC=amer,DC=lan"
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Security Administrators' user group.
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Application Administrators' user group.

Poznámka: Pokyny ke shromažďování hodnot rozlišujícího názvu (DN) naleznete v poli Další informace .
 
  1. Po zadání názvů skupin AD nebo uživatelů klikněte na tlačítko Uložit.
  2. Nyní byste měli být schopni přihlásit se k NWUI nebo NMC pomocí účtů AD nebo LDAP. Pokud byl vytvořen tenant, je nutné zadat tenant-name\domain.name\user-name Pokud se používá výchozí tenant, musíte zadat jenom domain.name\user-name.
Přihlášení NWUI pomocí uživatele AD

Additional Information

Pokud chcete získat rozlišující název uživatele AD nebo skupiny, můžete použít následující metody:


Ze serveru AD:

Otevřete příkaz PowerShell správce a spusťte příkaz: 
Get-ADUser -Identity AD_USERNAME -Properties DistinguishedName,MemberOf
Příklad: 
PS C:\Users\Administrator> Get-ADUser -Identity bkupadmin -Properties DistinguishedName,MemberOf

DistinguishedName : CN=Backup Admin,CN=Users,DC=amer,DC=lan
Enabled           : True
GivenName         : Backup
MemberOf          : {CN=NetWorker_Admins,DC=amer,DC=lan}
Name              : Backup Admin
ObjectClass       : user
ObjectGUID        : f37f3ef5-3488-4b53-8844-4fd553ef85b2
SamAccountName    : bkupadmin
SID               : S-1-5-21-3150365795-1515931945-3124253046-9605
Surname           : Admin
UserPrincipalName : bkupadmin@amer.lan
Rozlišující název uživatele i rozlišující název skupiny se zobrazí pro skupiny AD, do kterých patří.


    Z NetWorker AuthenticationServer:

    Po přidání externí autority lze na ověřovacím serveru NetWorker použít následující metodu:

    Dotazování uživatelů služby AD viditelných pro NetWorker: 
    authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN"
    Dotazování skupin AD, do kterých uživatel patří: 
    authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN" -D user-name=AD-USERNAME

    Ve výše uvedených příkazech zadáváme účet správce NetWorker. Budete vyzváni k zadání hesla správce NetWorker.
    Příklad: 
    nve:~ # authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=default -D query-domain="amer.lan"
Enter password:
The query returns 19 records.
User Name        Full Dn Name
....
bkupadmin        CN=Backup Admin,CN=Users,dc=amer,dc=lan

nve:~ # authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=default -D query-domain="amer.lan" -D user-name=bkupadmin
Enter password:
The query returns 1 records.
Group Name       Full Dn Name
NetWorker_Admins CN=NetWorker_Admins,dc=amer,dc=lan
     
    Pokud výše uvedené příkazy nevrátí očekávané výsledky, ověřte, zda má konfigurace správné parametry. Pokud například zadáte vyhledávací cestu uživatele nebo skupiny na kartě Pokročilá konfigurace externího oprávnění, NetWorker nebude moci zobrazit pouze uživatele a skupiny v zadaných cestách hledání. Uživatelé a skupiny mimo vyhledávací cesty se nezobrazují.

    Affected Products

    NetWorker

    Products

    NetWorker Family, NetWorker Series
    Article Properties
    Article Number: 000189029
    Article Type: How To
    Last Modified: 12 Jul 2024
    Version:  8
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.