NetWorker: Jak nakonfigurovat službu AD nebo LDAP z webového uživatelského rozhraní NetWorker
Summary: Tento článek obsahuje pokyny pro konfiguraci nástroje NetWorker pro ověřování prostřednictvím služby Active Directory (AD) nebo protokolu LDAP (Lightweight Directory Access Protocol) pro používání webového uživatelského rozhraní NetWorker (NWUI). ...
This article applies to
This article does not apply to
Instructions
- Přihlaste se k rozhraní NWUI serveru NetWorker:
https://<nwservername.domain.com>:9090/nwui - Přihlaste se pomocí účtu správce NetWorker.
- Z nabídky vyberte možnost Authentication Server>External Authorities.
- V části Externí autority klikněte na tlačítko Přidat.
- Ze základní konfigurace:
| Name: | Název externího poskytovatele autority, který lze nastavit podle standardů pojmenování. |
| Typ serveru: | LDAP: Pokud je ověřovací server založený na systému Linux, vyberte LDAP. Active Directory: Tuto možnost vyberte při použití služby Microsoft Active Directory. Protokol LDAP přes SSL (LDAPS): Tuto možnost vyberte, pokud je ověřovacím serverem LDAP, ale je vyžadován protokol SSL. Služba AD přes SSL (LDAPS): Vyberte, kdy se používá služba Microsoft Active Directory, ale je vyžadován protokol SSL.
Poznámka: Protokol LDAP NEBO AD přes protokol SSL vyžaduje, aby byl certifikát ručně importován do úložiště důvěryhodných certifikátů Auth, aby byla zajištěna zabezpečená komunikace. Další informace naleznete v tématu NetWorker: Jak nakonfigurovat službu "AD přes SSL" (LDAPS) z webového uživatelského rozhraní NetWorker (NWUI)
|
| Název serveru poskytovatele: | Zadejte IP adresu nebo plně kvalifikovaný název domény poskytovatele ověřovacích služeb winsrvhost (Server AD nebo LDAP). |
| Port: | Pokud to není SSL, použije se port 389, pokud SSL, použije se port 636. Toto pole by se mělo automaticky vyplnit od výběru typu serveru. |
| Nájemce: | *Volitelný: Můžete vytvořit více tenantů, kteří budou obsluhovat různé zprostředkovatele ověřování. Ve většině případů použití je výchozí nastavení v pořádku. |
| Doména | Hodnota domény pro vašeho poskytovatele služeb |
| Rozlišující název uživatele (DN) | Zadejte rozlišující název účtu vazby AD nebo LDAP. s výjimkou hodnot stejnosměrného proudu. |
| Heslo User DN | Zadejte heslo uživatele účtu vazby. |
Příklad znázorňující základní konfiguraci služby AD:
- Zaškrtněte políčko Pokročilá konfigurace a klikněte na tlačítko Další.
- Zkontrolujte možnosti pokročilé konfigurace . Obvykle jsou povinná pole předem vyplněna standardními výchozími hodnotami. Hodnoty pro tato pole lze identifikovat na serveru AD nebo LDAP nebo je může poskytnout správce domény, pokud se používají nestandardní hodnoty.
- Kliknutím na tlačítko Finish dokončete konfiguraci.
- V nabídce Server > User Groupsupravte skupiny uživatelů obsahující práva, která chcete delegovat na skupiny nebo uživatele AD nebo LDAP. Chcete-li například udělit úplná Správa práva, mělo by být DN skupiny AD nebo uživatele zadáno v poli Externí role rolí Správci aplikací a Správci zabezpečení.
- V části Externí role přidejte pomocí ikony + rozlišující názvy uživatelů nebo skupin AD
Příklad: CN = NetWorker_Admins, DC = amer, DC = lan
To lze provést také z příkazového řádku:
nsraddadmin -e "AD_DN"Příklad:
PS C:\Users\Administrator.AMER> nsraddadmin -e "CN=NetWorker_Admins,DC=amer,DC=lan" 134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Security Administrators' user group. 134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Application Administrators' user group.
Poznámka: Pokyny ke shromažďování hodnot rozlišujícího názvu (DN) naleznete v poli Další informace .
- Po zadání názvů skupin AD nebo uživatelů klikněte na tlačítko Uložit.
- Nyní byste měli být schopni přihlásit se k NWUI nebo NMC pomocí účtů AD nebo LDAP. Pokud byl vytvořen tenant, je nutné zadat
tenant-name\domain.name\user-namePokud se používá výchozí tenant, musíte zadat jenomdomain.name\user-name.
Additional Information
Pokud chcete získat rozlišující název uživatele AD nebo skupiny, můžete použít následující metody:
Otevřete příkaz PowerShell správce a spusťte příkaz:
Po přidání externí autority lze na ověřovacím serveru NetWorker použít následující metodu:
Dotazování uživatelů služby AD viditelných pro NetWorker:
Ve výše uvedených příkazech zadáváme účet správce NetWorker. Budete vyzváni k zadání hesla správce NetWorker.
Ze serveru AD:
Otevřete příkaz PowerShell správce a spusťte příkaz:
Get-ADUser -Identity AD_USERNAME -Properties DistinguishedName,MemberOfPříklad:
PS C:\Users\Administrator> Get-ADUser -Identity bkupadmin -Properties DistinguishedName,MemberOf DistinguishedName : CN=Backup Admin,CN=Users,DC=amer,DC=lan Enabled : True GivenName : Backup MemberOf : {CN=NetWorker_Admins,DC=amer,DC=lan} Name : Backup Admin ObjectClass : user ObjectGUID : f37f3ef5-3488-4b53-8844-4fd553ef85b2 SamAccountName : bkupadmin SID : S-1-5-21-3150365795-1515931945-3124253046-9605 Surname : Admin UserPrincipalName : bkupadmin@amer.lanRozlišující název uživatele i rozlišující název skupiny se zobrazí pro skupiny AD, do kterých patří.
Z NetWorker AuthenticationServer:
Po přidání externí autority lze na ověřovacím serveru NetWorker použít následující metodu:
Dotazování uživatelů služby AD viditelných pro NetWorker:
authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN"
Dotazování skupin AD, do kterých uživatel patří:
authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN" -D user-name=AD-USERNAME
Ve výše uvedených příkazech zadáváme účet správce NetWorker. Budete vyzváni k zadání hesla správce NetWorker.
Příklad:
nve:~ # authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=default -D query-domain="amer.lan" Enter password: The query returns 19 records. User Name Full Dn Name .... bkupadmin CN=Backup Admin,CN=Users,dc=amer,dc=lan nve:~ # authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=default -D query-domain="amer.lan" -D user-name=bkupadmin Enter password: The query returns 1 records. Group Name Full Dn Name NetWorker_Admins CN=NetWorker_Admins,dc=amer,dc=lan
Pokud výše uvedené příkazy nevrátí očekávané výsledky, ověřte, zda má konfigurace správné parametry. Pokud například zadáte vyhledávací cestu uživatele nebo skupiny na kartě Pokročilá konfigurace externího oprávnění, NetWorker nebude moci zobrazit pouze uživatele a skupiny v zadaných cestách hledání. Uživatelé a skupiny mimo vyhledávací cesty se nezobrazují.