跳至主要內容
  • 簡單快速地下訂單
  • 檢視訂單及追蹤商品運送狀態
  • 建立並存取您的產品清單

Dell Unity: Скидання адміністратора та пароля служби натисканням кнопки NMI може не спрацювати

摘要: Якщо ввімкнено STIG і /user/account/settings, дотримуючись статті бази знань 22355 для скидання паролів адміністратора та служби, для одного з них може не працювати (Dell виправляється). ...

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。

症狀

Користувач може не знати паролі адміністратора або служби, і скидання їх натисканням кнопки NMI не працює для одного з них.

 

Стаття бази знань Dell 22355, Dell Unity: Як змінити, розблокувати або скинути паролі адміністратора або служби (можна виправити користувачем).

 

Спостережень:

  • Користувач натиснув кнопку NMI як на SPA, так і на SPB, але все одно не може увійти в систему, використовуючи стандартні паролі адміністратора або служби.
  • Встановлено, що пароль адміністратора або службовий пароль скидається за допомогою процедури скидання NMI, але не обох.
  • Якщо банер STIG не вимкнено під час введення пароля адміністратора на екрані входу в Unisphere, він знову відображає перший банер STIG. Банер потрібно відключити за допомогою svc_banner -d для того, щоб побачити скидання пароля адміністратора, не увійдіть в Unisphere. Банер не слід вимикати без необхідності, оскільки його можна вирішити за допомогою інженерів.
  • Якщо банер STIG вимкнено, спроба увійти в Unisphere за допомогою пароля адміністратора зі скидання NMI все одно видає помилку: "Ім'я користувача або пароль, які ви ввели, неправильні. Будь ласка, спробуйте ще раз."
  • Така ж помилка, наведена вище, також спостерігається при використанні команди з sshcli, яка вимагає введення пароля адміністратора.

 

原因

Коли користувач/обліковий запис/налаштування ввімкнено, "Мінімальний розмір пароля" за замовчуванням дорівнює 15. Це може бути більше число, якщо користувач коли-небудь змінював його. Поточна процедура скидання NMI використовує підроблений пароль перед скиданням до пароля за замовчуванням. Цей фальшивий пароль недостатньо довгий, щоб відповідати вимозі STIG «Мінімальний розмір пароля». У цьому випадку скидання NMI не вдається.

 

解析度

Вирішення проблеми NMI вирішується по-різному залежно від того, чи потрібно скинути пароль служби чи пароль адміністратора.


 

Приклад використання #1: Скидання NMI службового пароля не працює.

Виконайте наведені нижче дії, щоб дозволити процесу NMI працювати, якщо скидання пароля користувача служби не працює:

  1. Вимкніть /user/account/settings на основному SP перед натисканням кнопки NMI. Це може працювати з користувачами ролей адміністратора або адміністратора безпеки.
uemcli -no -d <Unity_IP> -u admin -p <password> /user/account/settings set -enabled no

 

Або

uemcli -no -d <Unity_IP> -u <security administrator role user> -p <password> /user/account/settings set -enabled no

 

  1. Натисніть кнопку NMI на основному SP, щоб скинути паролі як адміністраторів, так і користувачів сервісу.
    Для вимог STIG користувач повинен встановити «Мінімальний розмір пароля» на значення, яке він хоче отримати в /user/account/settings пізніше.

 


Приклад використання #2: Скидання NMI пароля адміністратора не працює.

Резолюція:
Dell додає покращення до майбутнього випуску Unity OE. Удосконалення дозволяє працювати процедурі скидання NMI шляхом скидання «Мінімального розміру пароля» до 8. Це значення за замовчуванням без увімкненого параметра /user/account/settings. Перегляньте цю статтю бази знань, щоб дізнатися більше.

 

Спосіб вирішення:
Якщо користувач забув пароль адміністратора та не має ролі адміністратора безпеки, зверніться до служби технічної підтримки Dell. Це робиться для того, щоб надіслати запит на «індивідуальний інструмент скидання пароля адміністратора» на основі вимог до мінімальної довжини пароля та рівня коду оригінального обладнання, що використовується.

 

Зверніться до служби технічної підтримки Dell або авторизованого постачальника послуг і вкажіть ідентифікатор статті бази знань для отримання додаткової допомоги.

 

其他資訊

Якщо банер STIG за замовчуванням, який бачили перед входом, вимкнено під час усунення несправностей під час використання svc_banner -d, банер має бути доданий назад за допомогою процедури Custom Banner.

 

Перейдіть на сторінку продукту Dell Support Unity Family і перегляньте документ Service Commands Technical Notes , який можна знайти на вкладці «Адміністрування».

 

/etc/motd зазвичай містить копію банера STIG за замовчуванням. Вміст можна скопіювати у файл en_US.txt, який використовується для додавання вмісту банера STIG. Зазвичай для STIG є два банери залежно від того, чи ввімкнено STIG категорії 1 або категорії 2.

 

受影響的產品

Dell Unity 300, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity 400, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 500 , Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F, Dell EMC Unity Hybrid ...
文章屬性
文章編號: 000212222
文章類型: Solution
上次修改時間: 06 2月 2024
版本:  6
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。