NetWorker: Konfigurowanie usługi AD lub LDAP z poziomu sieciowego interfejsu użytkownika NetWorker

1. Zaloguj się do interfejsu NWUI serwera NetWorker: https://<nwservername.domain.com>:9090/nwui
2. Zaloguj się przy użyciu konta administratora NetWorker.
3. Z menu wybierz opcję Authentication Server>External Authorities.
4. W sekcji External Authorities kliknij przycisk Add.
5. Z poziomu konfiguracji podstawowej:

6. Zaznacz pole Konfiguracja zaawansowana i kliknij przycisk Dalej.
7. Zapoznaj się z opcjami konfiguracji zaawansowanej . Zazwyczaj wymagane pola są wstępnie wypełnione standardowymi wartościami domyślnymi. Wartości w tych polach mogą być identyfikowane na serwerze AD lub LDAP lub dostarczane przez administratora domeny, jeśli używane są wartości niestandardowe.
8. Kliknij przycisk Zakończ , aby zakończyć konfigurację.
9. W > menu Server User Groupsedytuj grupy użytkowników, które zawierają prawa, które chcesz delegować do grup AD lub LDAP albo użytkowników.  Na przykład, aby przyznać pełne prawa administratora, należy określić grupę AD lub nazwę wyróżniającą użytkownika w polu Role zewnętrzne ról Administratorzy aplikacji i Administratorzy zabezpieczeń.
10. W obszarze Role zewnętrzne użyj ikony + , aby dodać nazwy wyróżniające (DN) użytkownika lub grupy usługi AD

Można to również zrobić z poziomu wiersza poleceń:

nsraddadmin -e "AD_DN"

Example:

PS C:\Users\Administrator.AMER> nsraddadmin -e "CN=NetWorker_Admins,DC=amer,DC=lan"
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Security Administrators' user group.
134751:nsraddadmin: Added role 'CN=NetWorker_Admins,DC=amer,DC=lan' to the 'Application Administrators' user group.

Uwaga: Zapoznaj się z polem Dodatkowe informacje , aby uzyskać instrukcje dotyczące zbierania wartości nazw wyróżniających (DN).

 

11. Po określeniu nazw wyróżniających grupy AD lub użytkowników kliknij przycisk Zapisz.
12. Teraz powinno być możliwe zalogowanie się do NWUI lub NMC za pomocą kont AD lub LDAP. Jeśli dzierżawa została utworzona, należy określić tenant-name\domain.name\user-name Jeśli używana jest domyślna dzierżawa, należy tylko określić domain.name\user-name.

Z serwera AD:

Get-ADUser -Identity AD_USERNAME -Properties DistinguishedName,MemberOf

PS C:\Users\Administrator> Get-ADUser -Identity bkupadmin -Properties DistinguishedName,MemberOf

DistinguishedName : CN=Backup Admin,CN=Users,DC=amer,DC=lan
Enabled           : True
GivenName         : Backup
MemberOf          : {CN=NetWorker_Admins,DC=amer,DC=lan}
Name              : Backup Admin
ObjectClass       : user
ObjectGUID        : f37f3ef5-3488-4b53-8844-4fd553ef85b2
SamAccountName    : bkupadmin
SID               : S-1-5-21-3150365795-1515931945-3124253046-9605
Surname           : Admin
UserPrincipalName : bkupadmin@amer.lan

Z NetWorker AuthenticationServer:

authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN"

authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=TENANT-NAME -D query-domain="DOMAIN.DOMAIN" -D user-name=AD-USERNAME

nve:~ # authc_mgmt -u Administrator -e query-ldap-users -D query-tenant=default -D query-domain="amer.lan"
Enter password:
The query returns 19 records.
User Name        Full Dn Name
....
bkupadmin        CN=Backup Admin,CN=Users,dc=amer,dc=lan

nve:~ # authc_mgmt -u Administrator -e query-ldap-groups-for-user -D query-tenant=default -D query-domain="amer.lan" -D user-name=bkupadmin
Enter password:
The query returns 1 records.
Group Name       Full Dn Name
NetWorker_Admins CN=NetWorker_Admins,dc=amer,dc=lan