Dell Unity : La réinitialisation du mot de passe d’administrateur et de maintenance en appuyant sur le bouton NMI peut ne pas fonctionner

L’utilisateur peut ne pas connaître les mots de passe d’administrateur ou de service et leur réinitialisation en appuyant sur le bouton NMI ne fonctionne pas pour l’un d’entre eux.

Article 22355 de la base de connaissances Dell, Dell Unity : Modification, déverrouillage ou réinitialisation des mots de passe d’administrateur ou de maintenance (corrigible par l’utilisateur).

Observations :

• L’utilisateur a appuyé sur le bouton NMI sur le SPA et le SPB, mais ne peut toujours pas se connecter à l’aide des mots de passe d’administrateur ou de maintenance par défaut.
• Le mot de passe administrateur ou le mot de passe de maintenance est trouvé en réinitialisation avec la procédure de réinitialisation NMI, mais pas les deux.
• Si la bannière STIG n’est pas désactivée lorsque le mot de passe administrateur est saisi sur l’écran de connexion Unisphere, elle affiche à nouveau la première bannière STIG. La bannière doit être désactivée à l’aide de svc_banner -d afin de voir la réinitialisation du mot de passe administrateur ne pas se connecter à Unisphere. La bannière ne doit pas être désactivée à moins que cela ne soit nécessaire, car cela peut être résolu avec l’aide d’ingénieurs.
• Lorsque la bannière STIG est désactivée, toute tentative de connexion à Unisphere avec le mot de passe administrateur à partir d’une réinitialisation NMI génère toujours l’erreur suivante : « Le nom d’utilisateur ou le mot de passe que vous avez saisi est incorrect. Veuillez réessayer.
• La même erreur ci-dessus se produit également lors de l’utilisation d’une commande de sshcli qui nécessite le mot de passe administrateur.

Lorsque l’option utilisateur/compte/paramètres est activée, la « taille minimale du mot de passe » est 15 par défaut. Il peut s’agir d’un nombre plus élevé si l’utilisateur l’a déjà modifié. La procédure de réinitialisation NMI actuelle utilise un faux mot de passe avant de réinitialiser le mot de passe par défaut. Ce faux mot de passe n’est pas assez long pour répondre à l’exigence de « taille minimale de mot de passe » du STIG. Dans ce cas, la réinitialisation NMI échoue.

La résolution du problème NMI est gérée différemment selon que c’est le mot de passe de maintenance ou le mot de passe d’administrateur qui doit être réinitialisé.

Cas d’utilisation #1 : La réinitialisation NMI du mot de passe de maintenance ne fonctionne pas.

Procédez comme suit pour permettre au processus NMI de fonctionner si la réinitialisation du mot de passe de l’utilisateur de maintenance ne fonctionne pas :

1. Désactivez les paramètres /user/account/settings sur le processeur de stockage principal avant d’appuyer sur le bouton NMI. Cela peut fonctionner en utilisant le rôle admin ou les utilisateurs du rôle security administrator.

uemcli -no -d <Unity_IP> -u admin -p <password> /user/account/settings set -enabled no

ou

uemcli -no -d <Unity_IP> -u <security administrator role user> -p <password> /user/account/settings set -enabled no

2. Appuyez sur le bouton NMI du processeur de stockage principal pour réinitialiser les mots de passe des utilisateurs admin et service.
   Pour les exigences STIG, l’utilisateur doit définir la « taille minimale du mot de passe » sur la valeur qu’il souhaite dans /user/account/settings ultérieurement.

Cas d’utilisation #2 : La réinitialisation de l’interface NMI du mot de passe administrateur ne fonctionne pas.

Résolution:
Dell ajoute une amélioration à une future version d’Unity OE. L’amélioration permet à la procédure de réinitialisation NMI de fonctionner en réinitialisant la « taille minimale du mot de passe » sur 8. Il s’agit de la valeur par défaut sans l’activation de /user/account/settings. Consultez cet article de la base de connaissances pour plus d’informations.

Contournement:
Si l’utilisateur oublie le mot de passe administrateur et qu’il ne dispose d’aucun utilisateur doté du rôle d’administrateur de la sécurité, faites remonter le problème au support technique Dell. Il s’agit de demander un « outil de réinitialisation de mot de passe administrateur personnalisé » en fonction de la longueur minimale requise pour le mot de passe et du niveau de code OE utilisé.

Contactez le support technique Dell ou votre prestataire de services agréé en leur communiquant l’ID de cet article de la base de connaissances pour obtenir de l’aide.

Si la bannière STIG par défaut affichée avant la connexion est désactivée lors du dépannage lors de l’utilisation de svc_banner -d, la bannière doit être rajoutée à l’aide de la procédure de bannière personnalisée.

Accédez à la page produit du support technique Dell pour la gamme Unity, puis consultez le document Notes techniques sur les commandes de maintenance , qui se trouve dans l’onglet Administration.

/etc/motd contient généralement une copie de la bannière STIG par défaut. Le contenu peut être copié dans le fichier en_US.txt qui est utilisé pour ajouter le contenu de la bannière STIG. En général, il existe deux bannières pour STIG selon que le STIG de catégorie 1 ou de catégorie 2 est activé.