NetVault 12.2 - Administratorhandbuch

Die bevorzugte Methode zum Hinzufügen eines AD-Benutzers ist für den jeweiligen Benutzer, sich anzumelden, damit NetVault Backup den Authentifizierungsprozess abschließt. Wenn Sie jedoch über entsprechende Berechtigungen verfügen, müssen Sie mindestens über die Berechtigung Benutzer – Benutzerkonten verwalten verfügen, dann können Sie den Benutzer manuell hinzufügen. Dabei werden auch die Berechtigungen berücksichtigt, die für den ausgewählten Benutzer definiert wurden, bevor der AD-Benutzer umbenannt wird.

Wenn Sie dem NetVault Backup Server einen AD-Benutzer hinzufügen, ruft NetVault Backup automatisch die entsprechenden Benutzerinformationen aus der Anzeige ab und füllt mit ihnen die NetVault Backup Benutzerdetails aus. Auf einem Linux-basierten NetVault Backup Server werden Benutzerdetails erst nach der ersten Anmeldung abgerufen, bzw. überhaupt nicht, wenn der AD-Benutzer manuell hinzugefügt wird. Wenn Sie auf einem Windows-basierten NetVault Backup Server Benutzer manuell hinzufügen, werden die für die AD-Gruppe, der der Benutzer angehört, definierten Berechtigungen automatisch zugewiesen. Wenn der Benutzer über ein bestehendes lokales NetVault Backup-Konto verfügt, werden die für dieses Konto definierten Berechtigungen von NetVault Backup berücksichtigt, bevor der lokale Benutzer als AD-Benutzer neu definiert wird. Weitere Informationen zum Hinzufügen, Aktualisieren und Löschen von Benutzerkonten finden Sie unter Anlegen eines Benutzerkontos, Ändern eines Benutzerkontos und Löschen eines Benutzerkontos.

Klicken Sie im Navigationsfenster auf Benutzer und Gruppen.

Klicken Sie auf der Seite Benutzerkonten und Benutzergruppen verwalten auf Benutzer hinzufügen.

Wählen Sie den Benutzer auf der Seite Benutzerkonten und Benutzergruppen verwalten aus und klicken Sie auf Details ändern.

Geben Sie den AD-Benutzernamen in das Feld <domain>\<name> ein (z. B.domain\benutzername) oder im Format <name>@<domain> (z. B. benutzername@domain.com) und klicken Sie auf Anwenden.

Löschen eines AD-Benutzers

Ein lokaler NetVault Backup-Administrator oder ein AD NetVault Backup-Benutzer mit Administratorrechten kann einen AD-Benutzer aus NetVault Backup entfernen. Dies wirkt sich nicht auf das Konto des Benutzers in Active Directory aus. Der Benutzer wird nur aus der NetVault-Datenbank entfernt.

Klicken Sie im Navigationsfenster auf Benutzer und Gruppen.

Wählen Sie auf der Seite Benutzerkonten und Benutzergruppen verwalten das Benutzerkonto aus, das Sie entfernen möchten, und klicken Sie auf Löschen.

Klicken Sie im Bestätigungsdialogfenster auf Löschen.

Verwalten von AD-Gruppen

Die folgende Liste gibt an, was verschiedene Benutzer innerhalb von NetVault Backup ausführen können oder nicht, wenn es sich auf AD-Benutzergruppen bezieht:

•

Ein NetVault BackupAdministrator kann vorhandene NetVault Backup AD-Gruppen suchen, auflisten, aktualisieren und löschen. Dieser Administrator kann jedoch keine AD-Gruppen auflisten, die nicht aus Active Directory hinzugefügt wurden.

•

Ein AD NetVault Backup-Benutzer mit Administratorrechten kann vorhandene NetVault Backup AD‑Gruppen suchen auflisten, aktualisieren und löschen. Dieser Administrator kann auch AD-Gruppen auflisten, die noch nicht aus Active Directory hinzugefügt wurden und kann AD-Gruppen zu NetVault Backup hinzufügen.

•

NetVault Backup Benutzer ohne Administratorrechte können keine Aufgaben im Zusammenhang mit AD‑Gruppen in NetVault Backup ausführen.

•

Beim Umbenennen von NetVault Sicherungsbenutzern in AD-Benutzer werden alle Berechtigungen des NetVault Backup Benutzers zusammen mit den Berechtigungen von NetVault AD-Gruppen dem neuen AD‑Benutzer zugewiesen.

•

Wie bereits erwähnt, kann sich ein neuer AD-Benutzer bei NetVault Backup anmelden und NetVault Backup wird die Anmeldung automatisch authentifizieren. Wenn die Authentifizierung erfolgreich ist, weist NetVault Backup dem Benutzer die Berechtigungen zu, die für die entsprechende AD-Gruppe definiert sind.


	WICHTIG: Wenn Sie einen AD-Benutzer manuell hinzufügen, anstatt den automatischen Authentifizierungsprozess zu verwenden, werden die entsprechenden Berechtigungen, die für die AD-Gruppe des Benutzers definiert sind, automatisch zugewiesen.

•

Wenn der AD-Benutzer über ein bestehendes lokales NetVault Backup-Konto verfügt, werden dem Benutzer alle Berechtigungen von diesem Konto zugewiesen, wenn das Konto als AD-Benutzerkonto neu definiert wird. Die für die entsprechende AD-Gruppe definierten Berechtigungen werden auch dem neu definierten Konto zugewiesen.

Ein Administrator kann die folgenden Aufgaben in NetVault Backup ausführen:

•

Hinzufügen einer AD-Gruppe zum NetVault Backup-Server

•

Anzeigen einer Liste von AD-Gruppen, die in NetVault Backup vorhanden sind

•

Ändern der Beschreibung der hinzugefügten AD Gruppe in NetVault Backup

•

Löschen einer AD-Gruppe, die zu NetVault Backup hinzugefügt wurde

Hinzufügen einer AD-Gruppe zum NetVault Backup-Server

Ein AD NetVault Backup-Benutzer mit Administratorrechten muss AD-Gruppen zum NetVault Backup-Server hinzufügen, bevor sie von einem lokalen NetVault Backup-Administrator angezeigt, aktualisiert oder gelöscht werden können.

Klicken Sie im Navigationsfenster auf Benutzer und Gruppen.

Auf der Seite Benutzerkonten und Benutzergruppen verwalten wählen Sie die Registerkarte Gruppen. Eine Liste der vorhandenen Gruppen, die dem NetVault Backup Server hinzugefügt wurden, wird angezeigt.

Um eine AD-Gruppe zur NetVault Datenbank hinzuzufügen, muss der AD-Benutzer über die Berechtigung Benutzer - Benutzerkonten verwalten verfügen. Klicken Sie auf Gruppe hinzufügen.

Wählen Sie Alle Gruppen, um eine Liste aller verfügbaren AD-Gruppen anzuzeigen, die Sie dem NetVault Backup Server hinzufügen können.

Geben Sie den Namen im Feld Gruppennamen eingeben teilweise oder vollständig ein. Die Suchergebnisse zeigen nur die entsprechenden Gruppen. Die Option Gruppe nach Name suchen ist eine Standardauswahl, um einer Gruppe in NetVault Backup hinzuzufügen.


	HINWEIS: Auf einem Linux-basierten NetVault Backup muss der vollständige Gruppenname zusammen mit dem Domain FQDN angegeben werden. (Zum Beispiel, group_name@FQDN der Domain z.B. grp1@testdomain.com)