Dell Unity: Återställ administratörs- och servicelösenordet genom att trycka på NMI-knappen kanske inte fungerar

Användaren kanske inte känner till administratörs- eller tjänstlösenorden och att återställa dem genom att trycka på NMI-knappen fungerar inte för ett av dem.

Dells kunskapsbasartikel 22355, Dell Unity: Så här ändrar, låser du upp eller återställer administratörs- eller servicelösenordet (kan korrigeras av användaren).

Återskapa problemet:

• Användaren har tryckt på NMI-knappen på både SPA och SPB, men kan fortfarande inte logga in med standardlösenordet för admin eller tjänst.
• Antingen administratörslösenordet eller servicelösenordet återställs med NMI-återställningsproceduren, men inte båda.
• Om STIG-banderollen inte inaktiveras när administratörslösenordet anges på Unisphere-inloggningsskärmen visas den första STIG-banderollen igen. Bannern måste inaktiveras med svc_banner -d för att se administratörslösenordet misslyckas med att logga in i Unisphere. Bannern ska inte inaktiveras om det inte är nödvändigt eftersom det kan lösas med teknisk hjälp.
• När STIG-banderollen är inaktiverad visas fortfarande felet när du försöker logga in på Unisphere med administratörslösenordet från en NMI-återställning: "Användarnamnet eller lösenordet du angav är felaktigt. Försök igen."
• Samma fel ovan visas också när du använder ett kommando från sshcli som kräver administratörslösenordet.

När användare/konto/inställningar är aktiverat är "Password Minimum Size" som standard 15. Det kan vara ett större antal om användaren någonsin har ändrat det. Den aktuella NMI-återställningsproceduren använder ett falskt lösenord innan det återställs till standardlösenordet. Det falska lösenordet är inte tillräckligt långt för att uppfylla STIG-kravet "Password Minimum Size". I det här fallet misslyckas NMI-återställningen.

Att åtgärda NMI-problemet hanteras på olika sätt beroende på om det är tjänstlösenordet eller administratörslösenordet som måste återställas eller inte.

Användningsfall #1: NMI-återställning av servicelösenord fungerar inte.

Gör följande för att NMI-processen ska fungera om återställningen av tjänstens användarlösenord inte fungerar:

1. Avaktivera /användare/konto/inställningar på den primära SP innan du trycker på NMI-knappen. Detta kan fungera med hjälp av administratörsroll eller säkerhetsadministratörsrollanvändare.

uemcli -no -d <Unity_IP> -u admin -p <password> /user/account/settings set -enabled no

Eller

uemcli -no -d <Unity_IP> -u <security administrator role user> -p <password> /user/account/settings set -enabled no

2. Tryck på NMI-knappen på den primära SP för att återställa lösenorden för både administratörs- och tjänstanvändare.
   För STIG-krav måste användaren ställa in "Password Minimum Size" till det värde de vill ha i /user/account/settings senare.

Användningsfall #2: NMI-återställning av administratörslösenord fungerar inte.

Upplösning:
Dell lägger till en förbättring i en framtida Unity OE-version. Förbättringen gör att NMI-återställningsproceduren fungerar genom att återställa "Password minimum size" till 8. Det här är standardvärdet utan /användare/konto/inställningar aktiverade. Mer information finns i den här kunskapsbasartikeln.

Workaround:
Om användaren glömmer administratörslösenordet och inte har några användare som säkerhetsadministratör eskalerar du till Dells tekniska support. Detta är för att begära ett "anpassat verktyg för återställning av administratörslösenord" baserat på kravet på minsta lösenordslängd och OE-kodnivå som används.

Kontakta Dells tekniska support eller din auktoriserade tjänsteleverantör och hänvisa till detta kunskapsbasartikel-ID om du behöver mer hjälp.

Om STIG-standardbannern som visas före inloggning är inaktiverad under felsökning när du använder svc_banner -dmåste banderollen läggas till igen med hjälp av proceduren Anpassad banderoll.

Gå till produktsidan för Dell Support Unity-serien och läs dokumentet Teknisk information om servicekommandon som finns på fliken Administration.

/etc/motd innehåller vanligtvis en kopia av STIG-standardbannern. Innehållet kan kopieras till en_US.txt-filen som används för att lägga till STIG-bannerinnehållet. Vanligtvis finns det två banderoller för STIG beroende på om kategori 1 eller kategori 2 STIG är aktiverat.