NetVault 12.3 - Administratorhandbuch

Hinweise zur Linux-basierten NetVault Backup

Hinweise zur Linux-basierten NetVault Backup

Bevor Sie Active Directory (AD) in eine Linux-basierte Installation von NetVault Backup integrieren, sollten Sie die folgenden Bedingungen und Voraussetzungen berücksichtigen:

•	Um die Kommunikation zwischen Linux-Server und AD zu ermöglichen, müssen Sie NetVault Backup mit dem Domänencontroller unter Verwendung von Samba winbind oder dem System Security Services Daemon (Down) integrieren.

•	Der Hostname der Linux-Maschine muss auf den FQDN festgelegt werden. (Z. b. MyMachine.mydomain.com)

•	Aktivieren Sie die Verwendung von vollständig qualifizierten Domänennamen auf der Linux-Maschine, auf der NetVault Backup installiert ist. Kurze Namen sind nicht zulässig.

▪ Samba winbind: Unter dem globalen Abschnitt muss SMB. conf den folgenden Eintrag aufweisen:

winbind Standarddomäne = Nein verwenden

▪ Down unter dem [Domäne/< domain name >] Abschnitt muss Down. conf den folgenden Eintrag enthalten:

use_fully_qualified_names = wahr

•	Aktivieren Sie auf der Linux-Maschine, auf der NetVault Backup installiert ist, die Enumeration von Gruppen Datenbanken, um alle Domänencontrollergruppen abzurufen.

▪ Samba winbind: Unter dem globalen Abschnitt muss SMB. conf den folgenden Eintrag aufweisen:

winbind-Enum-Gruppen = ja

▪ Down Unter dem [Domäne/< domain name >], um Domänencontrollergruppen abzurufen und Gruppen von untergeordneten und vertrauenswürdigen Domänen zu abrufen, muss die Down. conf über die folgenden Einträge verfügen:

Enumeration = true subdomain_enumerate = all

•	Beim Anmelden oder Hinzufügen eines Domänenbenutzers wird empfohlen, das DNS-Suffix mit dem Domänennamen zu verwenden. Zum Beispiel Domain. local\user oder Benutzername @ DNS. local.

Verwalten von anzeigen Benutzern

Verwalten von anzeigen Benutzern

Die folgende Liste identifiziert die verschiedenen Benutzer, die im Rahmen der NetVault Backup durchführen können und nicht wie Active Directory (AD):

• Wenn sich ein anzeigen Benutzer mit einer AD-Anmeldung anmeldet, wie z. b. einem Domänennamen, gefolgt vom Benutzernamen oder einem Namen, der das @-Symbol enthält, authentifiziert NetVault Backup die Anmeldung für Active Directory. Mit diesem Verhalten kann sich ein AD-Benutzer auch ohne ein lokales NetVault Backupskonto bei NetVault Backup anmelden.

▪ Wenn die Authentifizierung erfolgreich ist und sich der Benutzer zum ersten Mal anmeldet, führt NetVault Backup eine der folgenden Aktionen aus:

▫ Wenn eine entsprechende Anzeigengruppe in NetVault Backup vorhanden ist, fügt NetVault Backup den Benutzer hinzu und weist dem Benutzer die Berechtigungen, Zugriffsebenen und Benachrichtigungseinstellungen zu, die für die entsprechende Anzeigengruppe definiert sind.

▫ Wenn der Benutzer über kein NetVault Backupskonto verfügt, fügt NetVault Backup den Benutzer hinzu, schließt jedoch alle Berechtigungen, Zugriffsebenen und Benachrichtigungseinstellungen aus. Wenn sich der lokale NetVault Backupsadministrator anmeldet, kann der Administrator den anzeigen Benutzereintrag anzeigen und die entsprechenden Berechtigungen zuweisen.

▫ NetVault Backup ruft automatisch die entsprechenden Benutzerdaten vom Domänencontroller ab und speichert Sie lokal in der NetVault Backupsdatenbank. Im Falle eines sicheren Modus werden die Details vom Domänencontroller abgerufen und bei jeder erfolgreichen Anmeldung in der NetVault Backupsdatenbank überschrieben.

▪ Wenn die Authentifizierung fehlschlägt, zeigt NetVault Backup eine Fehlermeldung an und verhindert, dass sich der Benutzer anmeldet.

•	Alle NetVault Backups Administratoren können alle lokalen und AD NetVault Backups Benutzer anzeigen.

•	Ein Ad NetVault-Sicherungs Benutzer mit Administratorberechtigungen kann authentifizierte anzeigen Benutzer hinzufügen. ein lokaler NetVault Backups Administrator kann nicht.

•

Ein Ad NetVault Backup-Benutzer mit Administratorrechten kann einen vorhandenen NetVault Backups Benutzer in einen authentifizierten AD NetVault Backups Benutzer umbenennen. ein lokaler NetVault Backups Administrator kann nicht. Sie müssen sicherstellen, dass die Kenn Wortfelder leer bleiben, um die Integrität des anzeigen Kennworts des Benutzers beizubehalten.

•	Nachdem der AD-Benutzer in NetVault Backup hinzugefügt wurde, kann er nicht in einen anderen Benutzernamen umbenannt werden.

•	Niemand kann das Kennwort eines anzeigen Benutzers ändern oder das Kennwort für die Verwendung des Kennwort läuft nie ab Option.

•

Ein lokaler NetVault Backups Administrator oder ein Ad NetVault Backups Benutzer mit Administratorrechten kann benutzerbasierte Informationen ändern, auf die über die Details ändern Option, da diese Informationen in der NetVault-Datenbank gespeichert sind. Wenn der abgesicherte Modus jedoch aktiviert ist, dürfen der NetVault Backupsadministrator und andere Benutzer nur bearbeiten oder ändern E-Mail 2 und E-Mail 3 eines AD NetVault Backups Benutzers.

Hinweis Wenn das Workstation-Attribut für einen Benutzer in der AD-Datenbank auf Windows-Basis NetVault Backups Server festgelegt ist, ruft NetVault Backup diese Informationen ab und speichert Sie in den Benutzer Details an der Workstation. Wenn der Benutzer mehrere Arbeitsstationen hat, werden diese durch Kommas getrennt angezeigt. Wenn Sie möchten, dass der anzeigen Benutzer mit dem Workstation-Attribut in AD sich beim NetVault-Sicherungsserver anmeldet, muss der Benutzer in der Liste der anzeigen Arbeitsstationen den NetVault Backupsserver angeben.

Auf Linux-basierten NetVault Backups Server kann das Feld Workstation nicht abgerufen werden. Daher kann der Benutzer sich nicht anmelden. Es wurde empfohlen, die Workstation nicht im AD für Linux-Server festzulegen.

Ein Administrator kann die folgenden Aufgaben in NetVault Backup durchführen:

•	Hinzufügen eines anzeigen Benutzers

•	Löschen eines anzeigen Benutzers

Hinzufügen eines anzeigen Benutzers

Hinzufügen eines anzeigen Benutzers

Die bevorzugte Methode zum Hinzufügen eines anzeigen Benutzers besteht darin, dass sich der Benutzer bei der Anmeldung anmeldet und NetVault Backup den Authentifizierungsvorgang abgeschlossen hat. Wenn Sie jedoch über die entsprechenden Berechtigungen verfügen, müssen Sie mindestens über die Benutzer-Benutzerkonten verwalten Berechtigung können Sie den Benutzer manuell hinzufügen, wobei er auch die Berechtigungen berücksichtigt, die für den ausgewählten Benutzer vor der Umbenennung in den anzeigen Benutzerdefiniert sind.

Wenn Sie einen anzeigen Benutzer zum NetVault Backups Server hinzufügen, ruft NetVault Backup automatisch die entsprechenden Benutzerinformationen aus der AD ab und füllt sie in den NetVault Backups Benutzer Details auf. Auf Linux-basierten NetVault Backup-Server werden die Benutzerdaten jedoch erst nach der ersten Anmeldung abgerufen und nicht, wenn der AD-Benutzer manuell hinzugefügt wird. Wenn Sie unter Windows auf NetVault Backups Server manuell Benutzer hinzufügen, werden die für die Anzeigengruppe, zu der der Benutzer gehört, definierten Berechtigungen automatisch zugewiesen. Wenn der Benutzer über ein vorhandenes lokales NetVault Backupskonto verfügt, werden die für dieses Konto festgelegten Berechtigungen von NetVault Backup berücksichtigt, bevor der lokale Benutzer als AD-Benutzer neu definiert wird. Weitere Informationen zum Hinzufügen, aktualisieren und Löschen von Benutzerkonten finden Sie unter Erstellen eines Benutzerkontos, Ändern eines Benutzerkontos, und Löschen eines Benutzerkontos.

1	Klicken Sie im Navigationsbereich auf Benutzer und Gruppen.

2	Auf dem Benutzerkonten und Benutzergruppen verwalten Seite auf Benutzer hinzufügen.

3	Benutzer auswählen am Benutzerkonten und Benutzergruppen verwalten Seite und klicken Sie auf Details ändern.

4	Geben Sie den anzeigen Benutzernamen in das Feld <domain>\<name> (Z. b. DOMAIN\username) oder <name>@<domain> (Z. b. username@domain.com) formatieren und klicken Sie auf Gelten.

Löschen eines anzeigen Benutzers

Löschen eines anzeigen Benutzers

Ein lokaler NetVault Backups Administrator oder ein Ad NetVault Backups Benutzer mit Administratorrechten kann einen anzeigen Benutzer aus NetVault Backup entfernen. Dies gilt nicht Auswirkungen auf das Benutzerkonto in Active Directory; der Benutzer wird nur aus der NetVault-Datenbank entfernt.

1	Klicken Sie im Navigationsbereich auf Benutzer und Gruppen.

2	Auf dem Benutzerkonten und Benutzergruppen verwalten das Benutzerkonto aus, das Sie entfernen möchten, und klicken Sie auf Löschen.

Hinweis Sie können mehrere Benutzerkonten auswählen, die gleichzeitig gelöscht werden sollen.

3	Klicken Sie im Bestätigungsdialogfenster auf Löschen.