NetVault 12.1 - Administratorhandbuch

Backup Administrator: Diese Rolle ermöglicht dem Benutzer die Administration von Sicherungs- und Wiederherstellungsjobs sowie die Nutzung von Funktionen im Zusammenhang mit Geräten und Medien.

•

Backup Operator: Diese Rolle ermöglicht dem Benutzer das Ausführen und Verwalten von Sicherungsjobs. Diese Rolle ermöglicht dem Benutzer außerdem die Administration von Wiederherstellungsjobs.

•

Helpdesk: Diese Rolle ermöglicht dem Benutzer das Ausführen von Wiederherstellungsjobs.

•

Media Operator: Diese Rolle ermöglicht dem Benutzer die Nutzung von Funktionen im Zusammenhang mit Geräten und Medien.

•

Monitor: Diese Rolle ermöglicht dem Benutzer die Überwachung von Clients, Geräten, Jobs und Speichermedien.

In der folgenden Tabelle werden die Berechtigungen in den vordefinierten Voreinstellungen aufgelistet.

Tabelle 105. Vordefinierte Voreinstellungen
Berechtigung	Administrator	Backup Administrator	Backup Operator	Helpdesk	Media Operator	Monitor
Clients - Clients hinzufügen/entfernen	X
Clients - Virtuelle/geclusterte Clients hinzufügen/entfernen	X
Clients - Clientgruppen verwalten	X
Clients - Client konfigurieren	X
Clients - Clienteigenschaften abrufen	X	X	X	X		X
Clients - Firewallbeziehung festlegen	X	X
Gerät – Snapshot Array hinzufügen oder aktualisieren	X	X
Geräte - Bibliotheken hinzufügen	X	X
Geräte - RAS hinzufügen	X	X
Geräte - Einfache Laufwerke hinzufügen	X	X
Geräte - Laufwerke reinigen	X	X			X
Geräte - Geräte verwalten	X	X
Geräte - Eingangs-/Ausgangsports öffnen/schließen	X	X			X
Geräte - Bibliotheksklappen öffnen/schließen	X	X			X
Geräte - Geräteprüfungen durchführen	X	X			X	X
Geräte - Geräte neu konfigurieren	X	X
Geräte - Geräte entfernen	X	X
Geräte - Laufwerkreinigungseigenschaften festlegen	X	X			X
Geräte - RAS aktualisieren	X	X
Jobs - Jobs abbrechen	X	X	X
Jobs - Richtlinienfehler bestätigen	X	X	X
Jobs - Sicherungs-/Wiederherstellungssätze verwalten	X	X	X
Jobs - Richtlinien verwalten	X	X
Jobs - Job löschen	X	X
Jobs - Geplante Phase löschen	X	X	X
Jobs - Job anhalten	X	X	X
Jobs - Jobs, die diesem Benutzer gehören, dürfen ausgeführt werden	X	X	X	X
Jobs - Richtlinie deaktivieren	X	X	X
Jobs - Job erneut starten	X	X	X
Jobs - Job fortsetzen	X	X	X
Jobs - Vordefinierte Jobs sofort ausführen	X	X	X	X
Jobs - Job stoppen	X	X	X
Jobs - Sicherungsjobs senden/aktualisieren	X	X	X
Jobs - Wiederherstellungsjobs senden/aktualisieren	X	X	X	X
Jobs - Sicherungsjobs anzeigen	X	X	X			X
Jobs - Sicherungs-/Wiederherstellungssätze anzeigen	X	X	X			X
Jobs - Richtlinien anzeigen	X	X	X			X
Jobs - Wiederherstellungsjobs anzeigen	X	X	X	X		X
Medien - ANSI-Medien leeren	X	X			X
Medien - Fehlerhafte Medien leeren	X	X			X
Medien - Medien leeren	X	X
Medien - Nicht-NetVault-Medien leeren	X	X
Medien - Medien exportieren	X	X			X
Medien - Medien- oder Gerätestatus abrufen	X	X			X
Medien - Medien importieren	X	X			X
Medien - Medien auflisten	X	X	X	X	X	X
Medien - Medien in Laufwerke laden/daraus entladen	X	X	X		X
Medien - Medienanforderungen verwalten	X	X			X
Medien - Medien für Wiederverwendung markieren	X	X			X
Medien - Sicherungsablaufdaten ändern	X	X			X
Medien - Medien entfernen	X	X			X
Medien - Fremde Medien einlesen	X	X			X
Medien - Medienanforderungen anzeigen und analysieren	X	X			X
Medien - Sicherungsablaufdaten anzeigen	X	X			X
Medien - Medieneigenschaften anzeigen	X	X	X		X	X
Medien - Medienbezeichnungen schreiben	X	X			X
Berichte - Berichtsjobs und -komponenten ändern/bearbeiten	X	X				X
Berichte – Berichte anzeigen und ausführen	X	X				X
System - Profil für globale Benachrichtigung ändern	X	X
System - Protokolleinträge in Datei speichern	X	X	X
System - Softwarepakete installieren/entfernen	X
System - Lizenzschlüssel installieren	X
System – Dashboards verwalten	X
System - Berechtigung für Verwendung der CLI-Tools	X	X
System - Protokolleinträge bereinigen	X	X
System – Dashboards anzeigen	X	X	X	X	X	X
Benutzer - Benutzerkonten verwalten	X
Benutzer - Kennwort für Benutzer zurücksetzen	X

Integration von Active Directory in NetVault Backup

Eine Installation von NetVault Backup auf einem Windows- oder Linux-Computer kann mit Microsoft Active Directory (AD) kommunizieren. Darüber hinaus kann eine Installation von NetVault Backup auf einem Linux-Computer mit OpenLDAP Directory Services kommunizieren. Die Integration von AD in NetVault Backup ermöglicht eine rollenbasierte Zugriffssteuerung in NetVault Backup. Benutzer können sich mit Ihren AD-Anmeldeinformationen bei NetVault Backup anmelden. Außerdem können AD-Benutzer NetVault Backup-Benutzer verwalten.


	WICHTIG: Während der Active Directory-Integration mit NetVault Backup muss der Active Directory-Dienst immer verfügbar sein. Darüber hinaus sollte der NetVault Backup Server Mitglied der Domain sein.

Das Hinzufügen einer AD-Gruppe zu NetVault Backup und die Angabe von Berechtigungen, Zugriffsebenen und Benachrichtigungen für die Gruppe stellen sicher, dass die Mitglieder der Gruppe ab ihrer ersten Anmeldung den entsprechenden Zugriff haben.

•

Überlegungen für ein Linux-basiertes NetVault Backup

•

Verwalten von AD-Benutzern

•

Verwalten von AD-Gruppen

Überlegungen für ein Linux-basiertes NetVault Backup

Bevor Sie Active Directory (AD) mit einer Linux-basierten Installation von NetVault Backupintegrieren, berücksichtigen Sie die folgenden Bedingungen und Voraussetzungen:

•

Damit der Linux-Server mit AD kommunizieren kann, integrieren Sie NetVault Backup in den Domain-Controller mit Samba Winbind oder System Security Services Daemon (SSSD).

•

Aktivieren Sie die Verwendung von vollständig qualifizierten Domainnamen auf dem Linux-Computer, auf dem NetVault Backup installiert ist. Kurznamen sind nicht zulässig.

•

Samba Winbind: Im Abschnitt [global] muss smb.conf den folgenden Eintrag haben:

winbind use default domain = no

•

SSSD: Im Abschnitt [domain / <domain name>] muss sssd.conf den folgenden Eintrag haben:

use_fully_qualified_names = True

•

Aktivieren Sie auf dem Linux-Computer, auf dem NetVault Backup installiert ist, die Aufzählung von Gruppendatenbanken, um alle Domaincontrollergruppen abzurufen.

•

Samba Winbind: Im Abschnitt [global] muss smb.conf den folgenden Eintrag haben:

winbind enum groups = yes

•

SSSD: Im Abschnitt [domain / <domain name>]muss sssd.conf zum Abrufen von Domaincontrollergruppen und zum Abrufen von Gruppen aus untergeordneten und vertrauenswürdigen Domänen die folgenden Einträge aufweisen:

enumerate = True

subdomain_enumerate = all

製品を選択してください:

サービス向上のために、「Purpose of your Chat（チャットの目的）」を記入してください。

お客様の不具合に推奨されるソリューション

NetVault 12.1 - Administratorhandbuch

Benutzerberechtigungen

Vordefinierte Voreinstellungen

Integration von Active Directory in NetVault Backup

Überlegungen für ein Linux-basiertes NetVault Backup