Chatta subito con l'assistenza
Chat con il supporto

NetVault 12.1 - 管理ガイド

前書き はじめに クライアントの設定
NetVault Backupクライアントについて WebUIからのソフトウェアのインストール（プッシュ・インストール） クライアントの追加 クライアントの管理 クライアント・グループの管理
カタログ検索の管理 ストレージ・デバイスの設定
ストレージ・デバイスについて SANの考慮事項 Quest DR Seriesシステム Quest QoreStor NetVault SmartDisk EMC Data Domainシステム Snapshot Array Manager 仮想テープ・ライブラリ 仮想単体ドライブ 共有仮想テープ・ライブラリ 物理テープ・デバイス
データのバックアップ ポリシーの管理 データのリストア NetVault Backupダッシュボードの管理 ジョブの管理 ログの監視 ストレージ・デバイスの管理
デバイス・アクティビティの監視 リスト・ビューでのディスクベースのストレージ・デバイスの管理 ツリー・ビューでのディスク・ベースのストレージ・デバイスの管理 Snapshot Array Managerの管理 リスト・ビューでのテープ・ライブラリの管理 ツリー・ビューでのテープ・ライブラリの管理 リスト・ビューでのテープ・ドライブの管理 ツリー・ビューでのテープ・ドライブの管理 共有デバイスの追加
ストレージ・メディアの管理 ユーザー・アカウントとグループ・アカウントの管理 イベントと設定通知の監視 NetVault Backupでのレポーティング クライアント・クラスタの使用 NetVault Backupのデフォルトの設定
デフォルトの設定について 暗号化の設定 プラグイン・オプションの設定 ポスト・スクリプトのデフォルトの設定 検証プラグインのデフォルトの設定 展開マネージャの設定 ジョブ・マネージャの設定 ログ・デーモンの設定 メディア・マネージャの設定 ネットワーク・マネージャの設定 プロセス・マネージャの設定 RASデバイスの設定 スケジュール・マネージャの設定 Webサービスの設定 オーディタ・デーモンの設定 ファイアウォールの設定 一般設定 セキュリティの設定 NetVault Timeの同期 一般通知方法のデフォルト設定 レポーティング・ユーティリティの設定 NetVault Backup WebUIのデフォルト設定の構成 固有のVSSプロバイダを使用するNetVault Backup設定 Txtconfigを使用するデフォルトの設定
診断トレース 診断データの管理 deviceconfigユーティリティの使用 NetVault Backupプロセス 環境変数 NetVault Backupが使用するネットワーク・ポート トラブルシューティング

ADユーザーの管理

さまざまなユーザーがActive Directory（AD）に関してNetVault Backup内で実行できる操作と実行できない操作を以下に示します。

•
ADユーザーがADログイン（たとえば、ドメイン名に続くユーザー名、または@記号を含む名前）を使用してログインすると、NetVault BackupはそのログインをActive Directoryに対して認証します。 この動作により、ADユーザーは、ローカルNetVault BackupアカウントがなくてもNetVault Backupにログインできます。
•
認証が成功し、これがこのユーザーによる初めてのログインの場合、NetVault Backupは次のいずれかのアクションを実行します。
•
対応するADグループがNetVault Backupに存在する場合、NetVault Backupは、ユーザーを追加し、そのユーザーに対して、対応するADグループに定義されている権限、アクセス・レベル、および通知設定を割り当てます。 NetVault Backupは、それぞれのユーザー詳細をADから自動的に取得し、NetVault Backupデータベースにローカルに保存します。
•
ユーザーがNetVault Backupアカウントを持っていない場合、NetVault Backupは、権限、アクセス・レベル、および通知設定をすべて除外して、ユーザーを追加します。 ローカルNetVault Backup管理者がログインしたとき、管理者は、ADユーザー・エントリを表示して、適切な権限を割り当てることができます。 NetVault Backupは、それぞれのユーザー詳細をADから自動的に取得し、NetVault Backupデータベースにローカルに保存します。
 
* 
メモ： NetVault BackupでADからのユーザー詳細の取得をサポートしているのは、WindowsベースのNetVault Backupサーバーに対してのみです。
•
認証に失敗した場合、NetVault Backupは、エラー・メッセージを表示して、ユーザーがログインできないようにします。
•
NetVault Backupの管理者はすべて、ローカルおよびADの全NetVault Backupユーザーを表示できます。
•
管理者権限を持つAD NetVault Backupユーザーは、認証されたADユーザーを追加できます。ローカルNetVault Backup管理者は、この操作を行うことができません。
•
管理者権限を持つAD NetVault Backupユーザーは、既存のNetVault Backupユーザーの名前を認証されたAD NetVault Backupユーザーに変更できます。ローカルNetVault Backup管理者は、この操作を行うことができません。 ユーザーのADパスワードの整合性を維持するために、パスワード・フィールドが空になっていることを確認する必要があります。
•
ローカルNetVault Backup管理者または管理者権限を持つAD NetVault Backupユーザーは、既存のAD NetVault Backupユーザーの名前をローカルNetVault Backupユーザーに変更できます。
•
ADユーザーのパスワードを変更することや、［パスワード期限を設定しない］オプションを使用するパスワードを設定することはできません。
•
ローカルNetVault Backup管理者または管理者権限を持つAD NetVault Backupユーザーは、［詳細］オプションを使用してアクセスされるユーザー・ベースの情報を変更することができます。それは、この情報がNetVaultデータベースに保存されているためです。

管理者は、NetVault Backupで次のタスクを実行することができます。

•
ADユーザーの追加
•
ADユーザーの削除

ADユーザーの追加

ADユーザーを追加する場合、該当するユーザーがログインすることによってNetVault Backupで認証プロセスを完了することをお勧めします。 ただし、適切な権限があれば（少なくとも［ユーザー － ユーザー・アカウントの管理］権限が必要）、手動でユーザーを追加することができます。ADユーザーに名前変更する前に、選択したユーザーに対して指定した権限についても考慮されます。

ADユーザーをNetVault Backup サーバーに追加すると、NetVault Backupは各ユーザー情報をADから自動的に取得してNetVault Backupのユーザー詳細に追加します。 NetVault Backupサーバーをセキュア・モードで設定している場合、ADユーザーのグループがユーザー・グループにすでに追加されていればNetVault BackupサーバーにADユーザーを追加できます。 ユーザーを手動で追加すると、ユーザーが属するADグループに定義されている権限が自動的に割り当てられます。 ユーザーが既存のローカルNetVault Backupアカウントを持つ場合、ローカル・ユーザーをADユーザーとして再定義する前に、そのアカウントに定義されている権限がNetVault Backupによって考慮されます ユーザー・アカウントの追加、更新、および削除の詳細については、「ユーザー・アカウントの作成」、「ユーザー・アカウントの変更」および「ユーザー・アカウントの削除」を参照してください。

 
* 
メモ： ワークステーションの属性がADデータベース内のユーザーに設定されている場合は、NetVault Backupによりその情報が取得され、ユーザー詳細のワークステーションに格納されます。 ユーザーが複数のワークステーションを持っている場合は、カンマで区切って表示されます。 AD内でワークステーション属性が設定されたADユーザーがNetVault Backupサーバーへのログインを行う場合は、ADワークステーション・リストでNetVault Backupサーバーを指定する必要があります。 NetVault BackupでADからのユーザー詳細の取得をサポートしているのは、WindowsベースのNetVault Backupサーバーに対してのみです。
1
［ナビゲーション］パネルで、［ユーザーとグループ］をクリックします。
2
［ユーザーおよびグループ・アカウント管理］ページで、［ユーザーの追加］をクリックします。
3
［ユーザーおよびグループ・アカウント管理］ページでユーザーを選択し、［詳細の変更］をクリックします。
4
<domain>\<name>（domain\usernameなど）または<name>@<domain>（username@domain.comなど）の形式でADユーザー名を入力し、［適用］をクリックします。

ADユーザーの削除

ローカルNetVault Backup管理者または管理者権限を持つAD NetVault Backupユーザーは、NetVault BackupからADユーザーを削除できます。 この操作を行っても、Active Directory内のユーザーのアカウントには影響しません。ユーザーがNetVaultデータベースから削除されるのみです。

1
［ナビゲーション］パネルで、［ユーザーとグループ］をクリックします。
2
［ユーザーおよびグループ・アカウント管理］ページで、削除するユーザー・アカウントを選択して、［削除］をクリックします。
3
確認ダイアログ・ボックスで、［削除］をクリックします。

ADグループの管理

さまざまなユーザーがADユーザー・グループに関してNetVault Backup内で実行できる操作と実行できない操作を以下に示します。

•
NetVault Backup管理者は、既存のNetVault BackupADグループの一覧表示、更新、および削除を行うことができます。 ただし、この管理者は、Active Directoryから追加されていないADグループを一覧表示することはできません。
•
管理者権限を持つAD NetVault Backupユーザーは、既存のNetVault Backup ADグループを一覧表示、更新、および削除することができます。 さらに、この管理者は、Active Directoryからまだ追加されていないADグループを一覧表示し、ADグループをNetVault Backupに追加することができます。
•
管理者権限を持たないNetVault Backupユーザーは、NetVault BackupのADグループに関連するタスクは実行できません。
•
NetVault Backupユーザー名をADユーザーに変更する際、NetVault Backupユーザーのすべての権限はNetVaultADグループの権限と共に新しいADユーザーに割り当てられます。
•
前述したように、新しいADユーザーはNetVault Backupにログインできます。このとき、NetVault Backupによってログインが自動的に認証されます。 認証が成功した場合、NetVault Backupは、対応するADグループに定義されている権限をユーザーに割り当てます。
 
* 
重要： 自動認証プロセスを使用する代わりにADユーザーを手動で追加した場合、ユーザーのADグループに定義されている対応する権限が自動的に割り当てられます。
•
ADユーザーが既存のローカルNetVault Backupアカウントを持つ場合、アカウントがADユーザー・アカウントとして再定義されたときにそのアカウントのすべての権限がユーザーに割り当てられます。 対応するADグループに定義されている権限は、再定義されたアカウントにも割り当てられます。

管理者は、NetVault Backupで次のタスクを実行することができます。

•
NetVault BackupサーバーへのADグループの追加
•
NetVault Backupに存在するADグループのリストの表示
•
NetVault Backupに追加されたADグループの削除
Related Documents

The document was helpful.

Seleziona valutazione

I easily found the information I needed.

Seleziona valutazione