Dell Unity: Redefinir a senha de administrador e de serviço pressionando o botão NMI pode não funcionar

O usuário pode não saber as senhas do administrador ou do serviço, e redefini-las pressionando o botão NMI não funcionará para uma delas.

Artigo 22355 da base de conhecimento da Dell, Dell Unity: Como alterar, desbloquear ou redefinir as senhas de administrador ou de serviço (corrigível pelo usuário).

Observações:

• O usuário pressionou o botão NMI na SPA e na SPB, mas ainda não consegue fazer login usando as senhas padrão de administrador ou serviço.
• A senha de administrador ou a senha de serviço serão redefinidas com o procedimento de redefinição de NMI, mas não ambas.
• Se o banner do STIG não estiver desativado quando a senha de administrador for digitada na tela de login do Unisphere, ele exibirá o primeiro banner do STIG novamente. O banner deve ser desativado usando svc_banner -d para ver a redefinição da senha de administrador, falha ao fazer login no Unisphere. O banner não deve ser desativado a menos que seja necessário, pois pode ser resolvido com assistência de engenharia.
• Com o banner do STIG desativado, tentar fazer login no Unisphere com a senha de administrador de uma redefinição de NMI ainda mostra o erro: "O nome de usuário ou senha que você inseriu está incorreto. Tente novamente."
• O mesmo erro acima também é visto ao usar um comando da sshcli que exige a senha de administrador.

Quando user/account/settings está ativado, por padrão, o "Password Minimum Size" é 15. Poderia ser um número maior se o usuário já o alterou. O procedimento atual de redefinição de NMI usa uma senha falsa antes de redefinir para a senha padrão. Essa senha falsa não é longa o suficiente para atender ao requisito STIG "Tamanho mínimo da senha". Nesse caso, a redefinição do NMI falha.

A abordagem do problema de NMI é tratada de maneira diferente, dependendo se é ou não a senha de serviço ou a senha de administrador que deve ser redefinida.

Caso de uso #1: A redefinição do NMI da senha de serviço não está funcionando.

Faça o seguinte para permitir que o processo de NMI funcione se a redefinição de senha do usuário de serviço não estiver funcionando:

1. Desative /user/account/settings na controladora primária antes de pressionar o botão NMI. Isso pode funcionar usando usuários com a função de administrador ou administrador de segurança.

uemcli -no -d <Unity_IP> -u admin -p <password> /user/account/settings set -enabled no

Ou

uemcli -no -d <Unity_IP> -u <security administrator role user> -p <password> /user/account/settings set -enabled no

2. Pressione o botão NMI na controladora primária para redefinir as senhas dos usuários admin e de serviço.
   Para requisitos STIG, o usuário deve definir o "Tamanho mínimo da senha" para o valor desejado em /user/account/settings posteriormente.

Caso de uso #2: A redefinição do NMI da senha do administrador não está funcionando.

Resolução:
A Dell está adicionando um aprimoramento a uma versão futura do Unity OE. O aprimoramento permite que o procedimento de redefinição de NMI funcione redefinindo o tamanho mínimo da senha para 8. Esse é o valor padrão sem o /user/account/settings ativado. Assista a este artigo da base de conhecimento para obter mais detalhes.

Solução alternativa:
Se o usuário esquecer a senha de administrador e não tiver usuários com a função de administrador de segurança, encaminhe para o Suporte técnico da Dell. Isso é para solicitar uma "ferramenta personalizada de redefinição de senha de administrador" com base no requisito de comprimento mínimo da senha e no nível de código do OE em uso.

Entre em contato com o suporte técnico da Dell ou com seu provedor de serviço autorizado e mencione o ID deste artigo da base de conhecimento para obter mais assistência.

Se o banner padrão do STIG exibido antes do login for desativado durante a solução de problemas ao usar svc_banner -d, o banner deve ser adicionado novamente usando o procedimento de banner personalizado.

Acesse a página de produtos da família Unity do Suporte Dell e analise o documento Notas técnicas de comandos de serviço encontrado na guia Administração.

/etc/motd normalmente contém uma cópia do banner padrão do STIG. O conteúdo pode ser copiado para o arquivo de en_US.txt que é usado para adicionar o conteúdo do banner STIG. Normalmente, há dois banners para o STIG, dependendo se o STIG de Categoria 1 ou Categoria 2 está ativado.