NetWorker: Як налаштувати AD або LDAP з веб-інтерфейсу користувача NetWorker

1. Увійдіть в інтерфейс NWUI сервера NetWorker: https://<nwservername.domain.com>:9090/nwui
2. Увійдіть за допомогою облікового запису адміністратора NetWorker.
3. У меню виберіть Зовнішні службисервера> автентифікації.
4. У розділі «Зовнішні джерела» натисніть «Додати».
5. З базової комплектації:

6. Поставте галочку в полі Advanced Configuration (Розширена конфігурація ) і натисніть Далі.
7. Перегляньте параметри розширеної конфігурації, зазвичай обов'язкові поля попередньо заповнені стандартними значеннями за замовчуванням. Значення цих полів можуть бути визначені на сервері AD або LDAP або надані адміністратором домену, якщо використовуються нестандартні значення.
8. Натисніть «Готово », щоб завершити налаштування.
9. У меню «Групи користувачівсервера>» відредагуйте групи користувачів, які містять права, які ви хочете делегувати групам AD або LDAP або користувачам.  Наприклад, щоб надати повні права адміністратора, у полі «Зовнішні ролі» ролей «Адміністратори програм» і « Адміністратори безпеки» слід вказати групу AD або DN користувача.
10. У розділі «Зовнішні ролі» використовуйте піктограму + , щоб додати імена користувачів або груп AD (DN)

Це також можна зробити з командного рядка:

nsraddadmin -e "AD_DN"

Приклад:

PS C:\Users\Administrator.AMER> nsraddadmin -e "CN=NetWorker_Admins,DC=amer,DC=lan"
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Security Administrators' user group.
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Application Administrators' user group.

Примітка: Перегляньте поле «Додаткова інформація », щоб отримати вказівки щодо збирання значень «Визначне ім'я» (DN).

 

11. Указавши DN-адреси групи AD або користувача, натисніть «Зберегти».
12. Тепер ви зможете увійти до NWUI або NMC за допомогою облікових записів AD або LDAP. Якщо був створений клієнт, необхідно вказати tenant-name\domain.name\user-name Якщо використовується клієнт за замовчуванням, вам потрібно вказати лише domain.name\user-name.

З сервера AD:

Get-ADUser -Identity AD_USERNAME -Properties DistinguishedName,MemberOf

PS C:\Users\Administrator> Get-ADUser -Identity bkupadmin -Properties DistinguishedName,MemberOf

DistinguishedName : CN=Backup Admin,CN=Users,DC=amer,DC=lan
Enabled           : True
GivenName         : Backup
MemberOf          : {CN=NetWorker_Admins,DC=amer,DC=lan}
Name              : Backup Admin
ObjectClass       : user
ObjectGUID        : f37f3ef5-3488-4b53-8844-4fd553ef85b2
SamAccountName    : bkupadmin
SID               : S-1-5-21-3150365795-1515931945-3124253046-9605
Surname           : Admin
UserPrincipalName : bkupadmin@amer.lan

Від NetWorker AuthenticationServer:

authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN"

authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN" -D user-name=AD-USERNAME

nve:~ # authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=default -D query-domain="amer.lan"
Enter password:
The query returns 19 records.
User Name        Full Dn Name
....
bkupadmin        CN=Backup Admin,CN=Users,dc=amer,dc=lan

nve:~ # authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=default -D query-domain="amer.lan" -D user-name=bkupadmin
Enter password:
The query returns 1 records.
Group Name       Full Dn Name
NetWorker_Admins CN=NetWorker_Admins,dc=amer,dc=lan