Chat now with support
Chat mit Support

NetVault 12.2 - 管理员指南

简介 入门指南 配置客户端 管理目录搜索 配置存储设备 备份数据 管理策略 恢复数据 管理 NetVault Backup 仪表板 管理任务 监视日志 管理存储设备
监视设备活动 在列表视图中管理基于磁盘的存储设备 在树视图中管理基于磁盘的存储设备 管理 Snapshot Array Manager 在列表视图中管理磁带库 在树视图中管理磁带库 在列表视图中管理磁带驱动器 在树视图中管理磁带驱动器 添加共享设备
管理存储介质 管理用户和组帐户 监视事件和配置通知 NetVault Backup 中的报告功能 使用客户端群集 配置 NetVault Backup 的默认设置
关于配置默认设置 配置加密设置 配置插件选项 配置后处理脚本的默认设置 配置验证插件的默认设置 配置部署管理器设置 配置任务管理器设置 配置记录后台程序日志设置 配置介质管理器设置 配置网络管理器设置 配置进程管理器设置 配置 RAS 设备设置 配置计划管理器设置 配置 Web 服务设置 配置审查程序后台程序设置 配置防火墙设置 配置常规设置 配置安全设置 同步 NetVault 时间 为全局通知方法配置默认设置 配置报告实用程序 配置 NetVault Backup WebUI 默认设置 配置 NetVault Backup 使用特定 VSS 提供商 使用 Txtconfig 配置默认设置
诊断跟踪 管理诊断数据 使用设备配置实用程序 NetVault Backup 进程 环境变量 NetVault Backup 使用的网络端口 故障排除

预定义预设

•
管理员：此角色允许用户管理 NetVault Backup 和在 NetVault Backup 中执行所有功能。
•
备份管理员：此角色允许用户管理备份和恢复任务，以及执行设备和介质相关功能。
•
备份操作员：此角色允许用户运行和管理备份任务。此角色还允许用户管理恢复任务。
•
帮助台：此角色允许用户执行恢复任务。
•
介质操作员：此角色允许用户执行设备和介质相关功能。
•
监视员：此角色允许用户监视客户端、设备、任务和存储介质。

下表列出了预定义预设中包括的权限。

 
表 115. 预定义预设
权限
管理员
备份管理员
备份操作员
帮助台
介质操作员
监视员

客户端 — 添加/删除客户端

X

 

 

 

 

 

客户端 — 添加/删除虚拟/群集客户端

X

 

 

 

 

 

客户端 — 管理客户端组

X

 

 

 

 

 

客户端 — 配置客户端

X

 

 

 

 

 

客户端 — 获取客户端属性

X

X

X

X

 

X

客户端 — 设置防火墙关系

X

X

 

 

 

 

设备 — 添加或更新快照阵列

X

X

 

 

 

 

设备 — 添加磁带库

X

X

 

 

 

 

设备 — 添加随机访问存储

X

X

 

 

 

 

设备 — 添加简单驱动器

X

X

 

 

 

 

设备 — 清洗驱动器

X

X

 

 

X

 

设备 — 管理设备

X

X

 

 

 

 

设备 — 打开和关闭进/出端口

X

X

 

 

X

 

设备 — 打开和关闭磁带库门

X

X

 

 

X

 

设备 — 执行设备检查

X

X

 

 

X

X

设备 — 重新配置设备

X

X

 

 

 

 

设备 — 删除设备

X

X

 

 

 

 

设备 — 设置驱动器清洗属性

X

X

 

 

X

 

设备 — 更新随机访问存储

X

X

 

 

 

 

任务 — 中止任务

X

X

X

 

 

 

任务 — 确认策略错误

X

X

X

 

 

 

任务 — 管理备份/恢复集

X

X

X

 

 

 

任务 — 管理策略

X

X

 

 

 

 

任务 — 删除任务

X

X

 

 

 

 

任务 — 删除已计划的阶段

X

X

X

 

 

 

任务 — 暂停任务

X

X

X

 

 

 

任务 – 可以运行此用户拥有的任务

X

X

X

X

 

 

任务 — 停顿策略

X

X

X

 

 

 

任务 — 重新启动任务

X

X

X

 

 

 

任务 — 继续任务

X

X

X

 

 

 

任务 — 立即运行预定义任务

X

X

X

X

 

 

任务 — 停止任务

X

X

X

 

 

 

任务 – 提交/更新备份任务

X

X

X

 

 

 

任务 – 提交/更新恢复任务

X

X

X

X

 

 

任务 — 查看备份任务

X

X

X

 

 

X

任务 — 查看备份/恢复集

X

X

X

 

 

X

任务 — 查看策略

X

X

X

 

 

X

任务 — 查看恢复任务

X

X

X

X

 

X

介质 — 清空 ANSI 介质

X

X

 

 

X

 

介质 — 清空错误介质

X

X

 

 

X

 

介质 — 清空介质

X

X

 

 

 

 

介质 — 清空非 NetVault 介质

X

X

 

 

 

 

介质 — 导出介质

X

X

 

 

X

 

介质 — 获取介质或设备项目状态

X

X

 

 

X

 

介质 — 导入介质

X

X

 

 

X

 

介质 — 列出介质

X

X

X

X

X

X

介质 — 从驱动器载入/卸载介质

X

X

X

 

X

 

介质 — 管理介质请求

X

X

 

 

X

 

介质 — 将介质标为重用

X

X

 

 

X

 

介质 — 修改备份过期数据

X

X

 

 

X

 

介质 — 删除介质

X

X

 

 

X

 

介质 — 扫描外部介质

X

X

 

 

X

 

介质 — 查看并诊断介质请求

X

X

 

 

X

 

介质 — 查看备份过期数据

X

X

 

 

X

 

介质 — 查看介质属性

X

X

X

 

X

X

介质 — 写入介质标签

X

X

 

 

X

 

报告 – 修改/编辑报告任务和组件

X

X

 

 

 

X

报告 — 查看和运行报告

X

X

 

 

 

X

系统 — 更改全局通知

配置文件

X

X

 

 

 

 

系统 — 转储日志条目

X

X

X

 

 

 

系统 – 安装/移除软件包

X

 

 

 

 

 

系统 — 安装许可证密钥

X

 

 

 

 

 

系统 — 管理仪表板

X

 

 

 

 

 

系统 — 允许使用 CLI 工具

X

X

 

 

 

 

系统 — 清除日志条目

X

X

 

 

 

 

系统 — 查看仪表板

X

X

X

X

X

X

用户 — 管理用户帐户

X

 

 

 

 

 

用户 — 重置用户密码

X

 

 

 

 

 

将 Active Directory 与 NetVault Backup 集成

安装在 Windows 或 Linux 计算机上的 NetVault Backup 可以与 Microsoft Active Directory (AD) 进行通信。此外，安装在 Linux 计算机上的 NetVault Backup 可以与 OpenLDAP 目录服务和 Samba Active Directory 进行通信。AD 与 NetVault Backup 集成可启用 NetVault Backup 中基于角色的访问控制。它允许用户使用他们的 AD 凭据登录到 NetVault Backup。它还支持 AD 用户管理 NetVault Backup 用户。

 
* 
重要信息： 在 Active Directory 与 NetVault Backup 集成期间，Active Directory 服务必须始终可用。此外，NetVault Backup 服务器应是该域的成员。

如果将 AD 组添加到 NetVault Backup 并指定组的权限、访问级别和通知，可确保该组成员从第一次登录时就拥有相应的访问权限。

•
基于 Linux 的 NetVault Backup 的注意事项
•
管理 AD 用户
•
管理 AD 组

基于 Linux 的 NetVault Backup 的注意事项

在将 Active Directory (AD) 与基于 Linux 的 NetVault Backup 安装集成之前，请考虑以下条件和先决条件：

•
要让 Linux 服务器与 AD 通信，请使用 Samba Winbind 或系统安全服务后台程序 (SSSD) 将 NetVault Backup 与域控制器集成。
•
Linux 计算机的主机名应设置为其 FQDN。（例如，mymachine.mydomain.com）
•
在安装 NetVault Backup 的 Linux 计算机上启用对完全限定域名的使用。不允许使用简称。
•
Samba Winbind：在 [global] 部分下，smb.conf 必须具有以下条目：
winbind use default domain = no
•
SSSD：在 [domain/<domain name>] 部分下，sssd.conf 必须具有以下条目：
use_fully_qualified_names = True
•
在安装 NetVault Backup 的 Linux 计算机上，要检索所有域控制器组，请启用组数据库的枚举。
•
Samba Winbind：在 [global] 部分下，smb.conf 必须具有以下条目：
winbind enum groups = yes
•
SSSD：在 [domain/<domain name>] 下，要检索域控制器组并分别从子域和受信任域中获取组，sssd.conf 必须具有以下条目：
enumerate = True
subdomain_enumerate = all

管理 AD 用户

以下列表标明了各种用户在与 Active Directory (AD) 相关的 NetVault Backup 中可以做什么以及不可以做什么：

•
当 AD 用户使用 AD 登录信息（例如域名后跟用户名或包含 @ 符号的名称）登录时，NetVault Backup 则会根据 Active Directory 对登录信息进行验证。即使没有本地 NetVault Backup 帐户，此行为也可让 AD 用户登录到 NetVault Backup。
•
如果身份验证成功并且这是用户第一次登录，NetVault Backup 会执行以下操作之一：
•
如果在 NetVault Backup 中存在相应的 AD 组，NetVault Backup 则会添加用户并为用户分配针对相应 AD 组所定义的权限、访问级别和通知设置。
•
如果用户没有 NetVault Backup 帐户，NetVault Backup 则会添加用户但排除所有的权限、访问级别和通知设置。当本地 NetVault Backup 管理员登录时，管理员可以查看 AD 用户条目并分配适用的权限。
•
NetVault Backup 自动从域控制器中获取相应的用户详细信息，并将其以本地方式存储在 NetVault Backup 数据库中。在安全模式下，每次成功登录时都会从域控制器获取详细信息并在 NetVault Backup 数据库中进行覆盖。
 
•
如果身份验证失败，NetVault Backup 会显示错误消息并阻止用户登录。
•
所有 NetVault Backup 管理员都可以查看所有本地和 AD NetVault Backup 用户。
•
具有管理权限的 AD NetVault Backup 用户可以添加经过身份验证的 AD 用户；本地 NetVault Backup 管理员不能这样做。
•
具有管理权限的 AD NetVault Backup 用户可以将现有 NetVault Backup 用户重命名为经过身份验证的 AD NetVault Backup 用户；本地 NetVault Backup 管理员不能这样做。您必须确保密码字段留空才能保持用户 AD 密码的完整性。
•
一旦将 AD 用户添加到 NetVault Backup 中，就不能将其重命名为任何其他用户名。
•
没有人可以通过更改 AD 用户的密码或设置密码来使用密码永不过期选项。
•
本地 NetVault Backup 管理员或具有管理权限的 AD NetVault Backup 用户可以更改基于用户的信息，此信息可通过修改详细信息选项进行访问，因其存储在 NetVault 数据库中。但是，如果启用了安全模式，则仅允许 NetVault Backup 管理员和其他用户编辑或更改 AD NetVault Backup 用户的电子邮件 2和电子邮件 3。
* 
说明： 在基于 Windows 的 NetVault Backup 服务器上，如果在 AD 数据库中为用户设置了工作站属性，则 NetVault Backup 会获取该信息并将其存储在“工作站”旁边的用户详细信息中。如果用户有多个工作站，则它们以逗号分隔显示。如果想让在 AD 中设置了工作站属性的 AD 用户登录 NetVault Backup 服务器，则该用户必须在 AD 工作站列表中指定 NetVault Backup 服务器。

在基于 Linux 的 NetVault Backup 服务器上，无法获取工作站字段，因此用户无法登录。我们建议不要在 AD 中为 Linux 服务器设置工作站。

管理员可以在 NetVault Backup 中执行以下任务：

•
添加 AD 用户
•
删除 AD 用户
Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen