NetWorker: NetWorker Web Kullanıcı Arayüzünden AD veya LDAP Yapılandırma
Summary: Bu makalede, NetWorker Web Kullanıcı Arayüzü'nü (NWUI) kullanmak için Active Directory (AD) veya basit dizin erişim protokolü (LDAP) üzerinden kimlik doğrulaması yapmak üzere NetWorker'ı yapılandırmaya yönelik talimatlar yer almaktadır. ...
This article applies to
This article does not apply to
Instructions
- NetWorker sunucusunun NWUI arayüzünde oturum açın:
https://<nwservername.domain.com>:9090/nwui - NetWorker Yönetici hesabıyla oturum açın.
- Menüden Authentication Server>External Authorities öğesini seçin.
- Dış Yetkilerden, Add öğesine tıklayın.
- Temel yapılandırmadan:
| Ad: | Harici yetkili sağlayıcı için bir Ad. Bu ad, adlandırma standartlarınıza göre ayarlanabilir. |
| Sunucu Türü: | LDAP: Kimlik doğrulama sunucusu Linux tabanlı olduğunda LDAP'yi seçin. Active Directory: Microsoft Active Directory kullanılırken bu seçeneği belirleyin. LDAP Over SSL (LDAPS): Kimlik doğrulama sunucusu LDAP ise ancak SSL gerekli olduğunda bunu seçin. AD Over SSL (LDAPS): Microsoft Active Directory'nin kullanılacağı ancak SSL'nin gerekli olduğu zamanı seçin.
Not: LDAP VEYA AD üzerinden SSL, güvenli iletişim sağlamak için sertifikanın Auth Trust Store'a manuel olarak aktarılmasını gerektirir. Daha fazla bilgi için bkz . NetWorker: NetWorker Web Kullanıcı Arayüzünden (NWUI) "SSL üzerinden AD" (LDAPS) yapılandırma
|
| Sağlayıcı Sunucu Adı: | Kimlik doğrulama hizmeti sağlayıcısının IP Adresini veya FQDN'sini belirtin winsrvhost (AD veya LDAP sunucusu). |
| Bağlantı Noktası: | SSL değilse 389 numaralı bağlantı noktası, SSL ise 636 numaralı bağlantı noktası kullanılır. Bu alan, sunucu türü seçiminden sonra otomatik olarak doldurulmalıdır. |
| Kiracı: | *Opsiyonel: Farklı kimlik doğrulama sağlayıcılarına hizmet vermek için birden fazla kiracı oluşturabilirsiniz. Çoğu kullanım durumunda varsayılan değer iyidir. |
| Domain (Etki Alanı) | Servis sağlayıcınızın etki alanı değeri |
| Kullanıcı Ayırt Edici Adı (DN) | AD veya LDAP bağlama hesabının DN'sini belirtin; DC değerleri hariç. |
| Kullanıcı DN Parolası | Bind hesabı kullanıcısının parolasını belirtin. |
Temel AD yapılandırmasını gösteren örnek:
- Gelişmiş Yapılandırma kutusunu işaretleyin ve İleri'ye tıklayın.
- Gelişmiş Yapılandırma seçeneklerini gözden geçirin. Genellikle gerekli alanlar standart varsayılanlarla önceden doldurulur. Bu alanların değerleri AD veya LDAP sunucusunda tanımlanabilir ya da standart olmayan değerler kullanılıyorsa etki alanı yöneticiniz tarafından sağlanabilir.
- Yapılandırmayı tamamlamak için Finish öğesine tıklayın.
- Server >User Groups menüsünden, AD veya LDAP Groups veya Users için temsilci olarak atamak istediğiniz hakları içeren User Groups öğesini düzenleyin. Örneğin, tam Yönetici hakları vermek için, Uygulama Yöneticileri ve Güvenlik Yöneticileri rollerinin Dış Roller alanında AD grubu veya kullanıcı DN'si belirtilmelidir.
- Harici Roller altında, AD Kullanıcı veya Grup Ayırt Edici Adları (DN) eklemek için + simgesini kullanın
Example: CN = NetWorker_Admins, DC = amer, DC = lan
Bu, komut satırından da yapılabilir:
nsraddadmin -e "AD_DN"Example:
PS C:\Users\Administrator.AMER> nsraddadmin -e "CN=NetWorker_Admins,DC=amer,DC=lan" 134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Security Administrators' user group. 134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Application Administrators' user group.
Not: Ayırt Edici Ad (DN) değerlerinin nasıl toplanacağıyla ilgili talimatlar için Ek Bilgi alanına bakın.
- AD grubu veya kullanıcı DN'leri belirtildikten sonra Save öğesine tıklayın.
- Artık AD veya LDAP hesaplarıyla NWUI veya NMC'de oturum açabilirsiniz. Bir kiracı oluşturulduysa şunu belirtmeniz gerekir:
tenant-name\domain.name\user-nameVarsayılan kiracı kullanılıyorsa yalnızca şunu belirtmeniz gerekir:domain.name\user-name.
Additional Information
AD kullanıcısını veya Grup DN'sini almak için aşağıdaki yöntemleri kullanın:
Bir Administrator PowerShell komutu açın ve şunu çalıştırın:
Harici bir yetkili eklendikten sonra NetWorker kimlik doğrulama sunucusunda aşağıdaki yöntem kullanılabilir:
NetWorker tarafından görülebilen AD Kullanıcılarını sorgulama:
Yukarıdaki komutlarda NetWorker Yönetici hesabını belirtiyoruz. NetWorker Yönetici Parolasını girmeniz istenir.
AD Server'dan:
Bir Administrator PowerShell komutu açın ve şunu çalıştırın:
Get-ADUser -Identity AD_USERNAME -Properties DistinguishedName,MemberOfExample:
PS C:\Users\Administrator> Get-ADUser -Identity bkupadmin -Properties DistinguishedName,MemberOf DistinguishedName : CN=Backup Admin,CN=Users,DC=amer,DC=lan Enabled : True GivenName : Backup MemberOf : {CN=NetWorker_Admins,DC=amer,DC=lan} Name : Backup Admin ObjectClass : user ObjectGUID : f37f3ef5-3488-4b53-8844-4fd553ef85b2 SamAccountName : bkupadmin SID : S-1-5-21-3150365795-1515931945-3124253046-9605 Surname : Admin UserPrincipalName : bkupadmin@amer.lanKullanıcının hem kullanıcı DN'si hem de grup DN'si, ait oldukları AD grupları için görünür.
NetWorker AuthenticationServer'dan:
Harici bir yetkili eklendikten sonra NetWorker kimlik doğrulama sunucusunda aşağıdaki yöntem kullanılabilir:
NetWorker tarafından görülebilen AD Kullanıcılarını sorgulama:
authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN"
Bir Kullanıcının ait olduğu AD Gruplarını sorgulayın:
authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN" -D user-name=AD-USERNAME
Yukarıdaki komutlarda NetWorker Yönetici hesabını belirtiyoruz. NetWorker Yönetici Parolasını girmeniz istenir.
Example:
nve:~ # authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=default -D query-domain="amer.lan" Enter password: The query returns 19 records. User Name Full Dn Name .... bkupadmin CN=Backup Admin,CN=Users,dc=amer,dc=lan nve:~ # authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=default -D query-domain="amer.lan" -D user-name=bkupadmin Enter password: The query returns 1 records. Group Name Full Dn Name NetWorker_Admins CN=NetWorker_Admins,dc=amer,dc=lan
Yukarıdaki komutlar beklenen sonuçları vermezse yapılandırmanın doğru parametrelere sahip olduğunu onaylayın. Örneğin, harici yetkilinin Gelişmiş Yapılandırma Sekmesinde bir Kullanıcı veya Grup Arama Yolu belirtilmesi, NetWorker'ın yalnızca belirtilen arama yolları altındaki kullanıcıları ve grupları görüntülemesini kısıtlar. Arama yollarının dışındaki kullanıcılar ve gruplar gösterilmez.