Dell Unity: Restablecer la contraseña de administrador y servicio presionando el botón NMI Es posible que no funcione

Es posible que el usuario no conozca las contraseñas de administrador o de servicio y restablecerlas presionando el botón NMI no funcione para una de ellas.

Artículo de la base de conocimientos de Dell 22355, Dell Unity: Cómo cambiar, desbloquear o restablecer las contraseñas de administrador o servicio (corregible por el usuario).

Observaciones:

• El usuario presionó el botón NMI en SPA y SPB, pero aún no puede iniciar sesión con las contraseñas predeterminadas de administrador o servicio.
• Se encuentra que la contraseña de administrador o la contraseña de servicio se restablecen con el procedimiento de restablecimiento de NMI, pero no ambas.
• Si el anuncio de STIG no está deshabilitado cuando se ingresa la contraseña de administrador en la pantalla de inicio de sesión de Unisphere, se vuelve a mostrar el primer anuncio de STIG. El banner se debe deshabilitar mediante svc_banner -d para ver el restablecimiento de la contraseña de administrador, no se puede iniciar sesión en Unisphere. El anuncio no se debe deshabilitar a menos que sea necesario, ya que se puede resolver con asistencia de ingeniería.
• Con el anuncio de STIG deshabilitado, el intento de iniciar sesión en Unisphere con la contraseña de administrador desde un restablecimiento de NMI aún genera el siguiente error: "El nombre de usuario o la contraseña que ingresó son incorrectos. Por favor, inténtelo de nuevo".
• El mismo error anterior también se observa cuando se utiliza un comando de sshcli que requiere la contraseña de administrador.

Cuando el usuario/cuenta/configuración está habilitado, el "Tamaño mínimo de contraseña" de manera predeterminada es 15. Podría ser un número mayor si el usuario alguna vez lo ha cambiado. El procedimiento de restablecimiento actual de NMI utiliza una contraseña falsa antes de restablecer la contraseña predeterminada. Esta contraseña falsa no es lo suficientemente larga para cumplir con el requisito de "tamaño mínimo de contraseña" de STIG. En este caso, el restablecimiento de NMI falla.

El tratamiento del problema de NMI se maneja de manera diferente en función de si se debe restablecer la contraseña de servicio o la contraseña de administrador.

Caso de uso #1: El restablecimiento NMI de la contraseña de servicio no funciona.

Realice lo siguiente para permitir que el proceso NMI funcione si el restablecimiento de contraseña del usuario de servicio no funciona:

1. Deshabilite /user/account/settings en el SP principal antes de presionar el botón NMI. Esto podría funcionar con la función admin o los usuarios con la función de administrador de seguridad.

uemcli -no -d <Unity_IP> -u admin -p <password> /user/account/settings set -enabled no

O bien,

uemcli -no -d <Unity_IP> -u <security administrator role user> -p <password> /user/account/settings set -enabled no

2. Presione el botón NMI en el SP principal para restablecer las contraseñas de los usuarios administradores y de servicio.
   Para los requisitos de STIG, el usuario debe establecer el "Tamaño mínimo de contraseña" en el valor que desea en /user/account/settings más adelante.

Caso de uso #2: El restablecimiento de NMI de la contraseña de administrador no funciona.

Resolución:
Dell agregará una mejora a una futura versión de Unity OE. La mejora permite que el procedimiento de restablecimiento de NMI funcione mediante el restablecimiento del "Tamaño mínimo de la contraseña" a 8. Este es el valor predeterminado sin la opción /user/account/settings habilitada. Vea este artículo de la base de conocimientos para obtener más detalles.

Solución:
Si el usuario olvida la contraseña de administrador y no tiene ningún usuario con la función de administrador de seguridad, escale el problema al soporte técnico de Dell. Esto es para solicitar una "herramienta de restablecimiento de contraseña de administrador personalizada" según el requisito de longitud mínima de contraseña y el nivel de código OE en uso.

Comuníquese con el soporte técnico de Dell o con su proveedor de servicios autorizado y mencione este ID de artículo de la base de conocimientos para obtener más ayuda.

Si el anuncio predeterminado de STIG que se ve antes del inicio de sesión se deshabilita durante la solución de problemas cuando se utiliza svc_banner -d, el banner se debe volver a agregar mediante el procedimiento de banner personalizado.

Vaya a la página de productos de la familia Unity de soporte de Dell y revise el documento Notas técnicas de los comandos de servicio que se encuentra en la pestaña Administración.

/etc/motd Por lo general, contiene una copia del anuncio predeterminado de STIG. El contenido se puede copiar en el archivo de en_US.txt que se utiliza para agregar el contenido del anuncio de STIG. Por lo general, hay dos anuncios para STIG en función de si la STIG de categoría 1 o de categoría 2 está habilitada.