Dell Unity: Скидання адміністратора та пароля служби натисканням кнопки NMI може не спрацювати

Користувач може не знати паролі адміністратора або служби, і скидання їх натисканням кнопки NMI не працює для одного з них.

Стаття бази знань Dell 22355, Dell Unity: Як змінити, розблокувати або скинути паролі адміністратора або служби (можна виправити користувачем).

Спостережень:

• Користувач натиснув кнопку NMI як на SPA, так і на SPB, але все одно не може увійти в систему, використовуючи стандартні паролі адміністратора або служби.
• Встановлено, що пароль адміністратора або службовий пароль скидається за допомогою процедури скидання NMI, але не обох.
• Якщо банер STIG не вимкнено під час введення пароля адміністратора на екрані входу в Unisphere, він знову відображає перший банер STIG. Банер потрібно відключити за допомогою svc_banner -d для того, щоб побачити скидання пароля адміністратора, не увійдіть в Unisphere. Банер не слід вимикати без необхідності, оскільки його можна вирішити за допомогою інженерів.
• Якщо банер STIG вимкнено, спроба увійти в Unisphere за допомогою пароля адміністратора зі скидання NMI все одно видає помилку: "Ім'я користувача або пароль, які ви ввели, неправильні. Будь ласка, спробуйте ще раз."
• Така ж помилка, наведена вище, також спостерігається при використанні команди з sshcli, яка вимагає введення пароля адміністратора.

Коли користувач/обліковий запис/налаштування ввімкнено, "Мінімальний розмір пароля" за замовчуванням дорівнює 15. Це може бути більше число, якщо користувач коли-небудь змінював його. Поточна процедура скидання NMI використовує підроблений пароль перед скиданням до пароля за замовчуванням. Цей фальшивий пароль недостатньо довгий, щоб відповідати вимозі STIG «Мінімальний розмір пароля». У цьому випадку скидання NMI не вдається.

Вирішення проблеми NMI вирішується по-різному залежно від того, чи потрібно скинути пароль служби чи пароль адміністратора.

Приклад використання #1: Скидання NMI службового пароля не працює.

Виконайте наведені нижче дії, щоб дозволити процесу NMI працювати, якщо скидання пароля користувача служби не працює:

1. Вимкніть /user/account/settings на основному SP перед натисканням кнопки NMI. Це може працювати з користувачами ролей адміністратора або адміністратора безпеки.

uemcli -no -d <Unity_IP> -u admin -p <password> /user/account/settings set -enabled no

Або

uemcli -no -d <Unity_IP> -u <security administrator role user> -p <password> /user/account/settings set -enabled no

2. Натисніть кнопку NMI на основному SP, щоб скинути паролі як адміністраторів, так і користувачів сервісу.
   Для вимог STIG користувач повинен встановити «Мінімальний розмір пароля» на значення, яке він хоче отримати в /user/account/settings пізніше.

Приклад використання #2: Скидання NMI пароля адміністратора не працює.

Резолюція:
Dell додає покращення до майбутнього випуску Unity OE. Удосконалення дозволяє працювати процедурі скидання NMI шляхом скидання «Мінімального розміру пароля» до 8. Це значення за замовчуванням без увімкненого параметра /user/account/settings. Перегляньте цю статтю бази знань, щоб дізнатися більше.

Спосіб вирішення:
Якщо користувач забув пароль адміністратора та не має ролі адміністратора безпеки, зверніться до служби технічної підтримки Dell. Це робиться для того, щоб надіслати запит на «індивідуальний інструмент скидання пароля адміністратора» на основі вимог до мінімальної довжини пароля та рівня коду оригінального обладнання, що використовується.

Зверніться до служби технічної підтримки Dell або авторизованого постачальника послуг і вкажіть ідентифікатор статті бази знань для отримання додаткової допомоги.

Якщо банер STIG за замовчуванням, який бачили перед входом, вимкнено під час усунення несправностей під час використання svc_banner -d, банер має бути доданий назад за допомогою процедури Custom Banner.

Перейдіть на сторінку продукту Dell Support Unity Family і перегляньте документ Service Commands Technical Notes , який можна знайти на вкладці «Адміністрування».

/etc/motd зазвичай містить копію банера STIG за замовчуванням. Вміст можна скопіювати у файл en_US.txt, який використовується для додавання вмісту банера STIG. Зазвичай для STIG є два банери залежно від того, чи ввімкнено STIG категорії 1 або категорії 2.