Dell Unity: Reimpostare la password amministratore e di servizio premendo il pulsante NMI Potrebbe non funzionare

L'utente potrebbe non conoscere la password amministratore o quella di servizio e reimpostarle premendo il pulsante NMI non funziona per una di esse.

Articolo 22355 della Knowledge Base di Dell Unity: Come modificare, sbloccare o reimpostare la password amministratore o di servizio (correggibile dall'utente).

Osservazioni:

• L'utente ha premuto il pulsante NMI su SPA e SPB, ma non riesce ancora ad accedere utilizzando le password amministratore o di servizio predefinite.
• La password amministratore o la password di servizio vengono reimpostate con la procedura di reimpostazione NMI, ma non entrambe.
• Se il banner STIG non viene disabilitato quando viene immessa la password amministratore nella schermata di accesso di Unisphere, viene visualizzato nuovamente il primo banner STIG. Il banner deve essere disabilitato utilizzando svc_banner -d per visualizzare la reimpostazione della password dell'amministratore, non è possibile accedere a Unisphere. Il banner non deve essere disabilitato a meno che non sia necessario, in quanto può essere risolto con l'assistenza tecnica.
• Con il banner STIG disabilitato, il tentativo di accedere a Unisphere con la password admin da un ripristino NMI restituisce ancora l'errore: "Il nome utente o la password inseriti non sono corretti. Si prega di riprovare."
• Lo stesso errore riportato sopra viene visualizzato anche quando si utilizza un comando dalla sshcli che richiede la password amministratore.

Quando utente/account/impostazioni sono abilitati, il valore predefinito per "Password Minimum Size" è 15. Potrebbe essere un numero maggiore se l'utente lo ha mai modificato. L'attuale procedura di reimpostazione NMI utilizza una password falsa prima di reimpostare la password predefinita. Questa password falsa non è sufficientemente lunga per soddisfare i requisiti STIG "Password Minimum Size". In questo caso, la reimpostazione NMI non riesce.

La risoluzione del problema NMI viene gestita in modo diverso a seconda che sia la password di servizio o la password amministratore che deve essere reimpostata.

Caso d'uso #1: La reimpostazione NMI della password di servizio non funziona.

Effettuare le seguenti operazioni per consentire il funzionamento del processo NMI se la reimpostazione della password utente del servizio non funziona:

1. Disabilitare /user/account/settings sull'SP primario prima di premere il pulsante NMI. Questa operazione potrebbe funzionare con gli utenti con ruolo amministratore o Security Administrator.

uemcli -no -d <Unity_IP> -u admin -p <password> /user/account/settings set -enabled no

Oppure

uemcli -no -d <Unity_IP> -u <security administrator role user> -p <password> /user/account/settings set -enabled no

2. Premere il pulsante NMI sull'SP primario per reimpostare le password degli utenti admin e service.
   Per i requisiti STIG, l'utente deve impostare "Password Minimum Size" sul valore desiderato in /user/account/settings in un secondo momento.

Caso d'uso #2: La reimpostazione NMI della password amministratore non funziona.

Risoluzione:
Dell aggiunge un miglioramento a una versione futura di Unity OE. Il miglioramento consente di eseguire la procedura di reimpostazione NMI reimpostando "Password minimum size" su 8. Si tratta del valore predefinito senza l'opzione /user/account/settings abilitata. Per ulteriori dettagli, guardare questo articolo della Knowledge Base.

Soluzione:
Se l'utente dimentica la password dell'amministratore e non dispone di alcun utente con ruolo Security Administrator, eseguire l'escalation al supporto tecnico Dell. Questa operazione consente di richiedere uno "strumento personalizzato per la reimpostazione della password amministratore" in base ai requisiti minimi di lunghezza della password e al livello di codice OE in uso.

Per ulteriore assistenza, contattare il supporto tecnico Dell o il fornitore di servizi autorizzato e citare l'ID di questo articolo della Knowledge Base.

Se il banner predefinito STIG visualizzato prima dell'accesso è disabilitato durante la risoluzione dei problemi quando si utilizza svc_banner -d, il banner deve essere aggiunto nuovamente utilizzando la procedura Banner personalizzato.

Accedere alla pagina del prodotto della famiglia Unity del supporto Dell ed esaminare il documento Note tecniche dei comandi di servizio disponibile nella scheda Administration.

/etc/motd in genere contiene una copia del banner predefinito STIG. I contenuti possono essere copiati nel file en_US.txt utilizzato per aggiungere il contenuto del banner STIG. In genere esistono due banner per la STIG a seconda che sia abilitata la STIG di categoria 1 o di categoria 2.