지금 지원 담당자와 채팅
지원 담당자와 채팅

NetVault 13.0 - アドミニストレーターズ・ガイド マネージド・サービス・プロバイダ向け

前書き はじめに クライアントの設定
NetVaultクライアントについて WebUIからのソフトウェアのインストール（プッシュ・インストール） クライアントの追加 クライアントの管理 クライアント・グループの管理
カタログ検索の管理 ストレージ・デバイスの設定
ストレージ・デバイスについて SANの考慮事項 Quest DR Seriesシステム Quest QoreStor NetVault SmartDisk EMC Data Domainシステム Snapshot Array Manager 仮想テープ・ライブラリ 仮想単体ドライブ 共有仮想テープ・ライブラリ 物理テープ・デバイス ストレージ階層
データのバックアップ ポリシーの管理 データのリストア NetVaultダッシュボードの管理 ジョブの管理 ログの監視 ストレージ・デバイスの管理
ストレージ・デバイスを管理するためのロールベースのアクセス デバイス・アクティビティの監視 リスト・ビューでのディスクベースのストレージ・デバイスの管理 ツリー・ビューでのディスク・ベースのストレージ・デバイスの管理 Snapshot Array Managerの管理 リスト・ビューでのテープ・ライブラリの管理 ツリー・ビューでのテープ・ライブラリの管理 リスト・ビューでのテープ・ドライブの管理 ツリー・ビューでのテープ・ドライブの管理 共有デバイスの追加
ストレージ・メディアの管理 ユーザー・アカウントとグループ・アカウントの管理
ユーザー・アカウントについて ユーザーとグループの権限およびプリセットについて ユーザー・ポリシーの設定 セキュア・モードの使用 プリセットの使用 ユーザー権限 事前定義されたプリセット Active DirectoryとNetVaultの統合 アイデンティティ・プロバイダとしてのAzure Active Directoryの使用
テナントの管理 イベントと設定通知の監視 NetVaultでのレポーティング クライアント・クラスタの使用 NetVaultのデフォルトの設定
デフォルトの設定について 暗号化の設定 プラグイン・オプションの設定 ポスト・スクリプトのデフォルトの設定 検証プラグインのデフォルトの設定 展開マネージャの設定 ジョブ・マネージャの設定 ログ・デーモンの設定 メディア・マネージャの設定 ネットワーク・マネージャの設定 プロセス・マネージャの設定 RASデバイスの設定 スケジュール・マネージャの設定 Webサービスの設定 オーディタ・デーモンの設定 ファイアウォールの設定 一般設定 セキュリティの設定 NetVault Timeの同期 レポーティング・ユーティリティの設定 NetVault WebUIのデフォルト設定の構成 固有のVSSプロバイダを使用するNetVault設定 Txtconfigを使用するデフォルトの設定
診断トレース 診断データの管理 deviceconfigユーティリティの使用 NetVaultプロセス 環境変数 NetVaultが使用するネットワーク・ポート トラブルシューティング
一般的なエラー
NetVaultサービスでWindowsの開始が失敗する マシンの再起動後にNetVaultサービスの開始が失敗する サーバーのIPアドレスの変更後にログインできない NetVault WebUIの予期しない動作 WebUIがInternet Explorerの互換表示で動作しない プッシュ・インストール中にNetVaultインストーラが失敗する VSSベースのバックアップが失敗する WindowsでのTCP/IPソケット・バッファ・サイズの変更 NetVault 10.0.1が実行されているクライアントでデータ・コピー・セーブセットを使用したリストアが失敗する インデックスが2GBより大きい場合、Itaniumプラットフォームでリストアが失敗する アップグレードした後、WebUIページにコンソール・エラーが表示される ワークステーション属性が設定されている場合、ドメイン・ユーザーがNetVaultサーバーにログインできない ドメイン・ユーザーがDebian 9でNetVaultサーバーにログインできない プッシュ・インストールが正常に完了した後、ターゲット・マシンをクライアントとして追加すると失敗する NetVaultクライアント・ホストを手動でアンインストールした後、カタログ検索ページをインストール、アンインストール、または移動できない NetVaultサーバーの移行を同じまたは異なるサーバー名で実行した後、カタログ検索をインスト―ルまたはアンインストールできない 外部Azure ADユーザーは外部Azure ADユーザーをNetVaultサーバーに追加できない LinuxベースのNetVaultサーバーからターゲットWindowsマシンの検証に失敗した NetVaultが、RHEL 5.xプラットフォームでPDFフォーマットのレポートを電子メールの添付として送付できない NetVaultデータベースのバックアップ時にリストアが失敗する バックアップにRDAを使用する場合、一度に4つのストリームのみが使用される Linuxで大規模なVTLを作成できない 多数のファイルがあるフォルダを参照するとタイムアウトになる
NetVaultのセーフ・モード

事前定義されたプリセット

NetVaultには、ユーザー固有の役割に応じて定義された3種類のプリセットが用意されています。

事前定義されたプリセットには、以下のものが含まれます。

•
管理者：管理者の役割では、MSP管理者はテナントの管理、およびNetVaultでのすべての管理機能を実施することができます。
•
テナント管理者：テナント管理者の役割では、組織の全テナント・ユーザーおよびテナント・クライアントを管理できます。
•
テナント・ユーザー：テナント・ユーザーの役割では、NetVaultを使用して許可されているクライアント・システムを保護することができます。

次の表では、事前定義されたプリセットに含まれる権限を示します。

 
表114. 事前定義されたプリセット
権限
管理者
テナント管理者
テナント・ユーザー

クライアント - クライアントの追加/削除

X

X

 

クライアント — 仮想またはクラスタ化クライアントの追加/削除

X

X

 

クライアント — 管理者クライアント・グループ

X

X

 

クライアント — クライアントの設定

X

X

 

クライアント - クライアント・プロパティの取得

X

X

X

クライアント — ファイアウォールとの関係設定

X

X

X

デバイス — スナップショット・アレイの追加または更新

X

X

 

デバイス — ライブラリの追加

X

 

 

デバイス — ランダム・アクセス・ストアの追加

X

 

 

デバイス — シンプル・ドライブの追加

X

 

 

デバイス — ドライブのクリーニング

X

 

 

デバイス — デバイスの管理

X

 

 

デバイス - アレイ・スナップショットの管理

X

X

X

デバイス — 入口/出口ポートのオープンとクローズ

X

 

 

デバイス — ライブラリ・ドアのオープンとクローズ

X

 

 

デバイス — デバイス・チェックの実行

X

 

 

デバイス — デバイスの再設定

X

 

 

デバイス — デバイスの削除

X

 

 

デバイス — ドライブ・クリーニング・プロパティの設定

X

 

 

デバイス — ランダム・アクセス・ストアの更新

X

 

 

ジョブ — ジョブの中断

X

X

X

ジョブ — ポリシー・エラーの確認

X

X

X

ジョブ — バックアップ/リストア・セットの管理

X

X

X

ジョブ — ポリシーの管理

X

X

 

ジョブ — ジョブの削除

X

X

X

ジョブ — スケジュール済みフェーズの削除

X

X

X

ジョブ — ジョブの一時停止

X

X

X

ジョブ — このユーザーが所有するジョブの実行許可

X

X

X

ジョブ — ポリシーの休止

X

X

 

ジョブ — ジョブの再起動

X

X

X

ジョブ — ジョブの再開

X

X

X

ジョブ — 定義済みジョブをすぐに実行

X

X

X

ジョブ — ジョブの停止

X

X

X

ジョブ — バックアップ・ジョブの実行/更新

X

X

X

ジョブ — リストア・ジョブの実行/更新

X

X

X

ジョブ — バックアップ・ジョブの表示

X

X

X

ジョブ — バックアップ/リストア・セットの表示

X

X

X

ジョブ — ポリシーの表示

X

X

X

ジョブ — リストア・ジョブの表示

X

X

X

メディア — ANSI メディアのブランク

X

 

 

メディア — 不良メディアのブランク

X

 

 

メディア — メディアのブランク

X

 

 

メディア — 非NetVaultメディアのブランク

X

 

 

メディア — メディアのエクスポート

X

 

 

メディア — メディアまたはデバイス・アイテム・ステータス取得

X

 

 

メディア — メディアのインポート

X

 

 

メディア — メディアのリスト

X

X

X

メディア — ドライブからメディアをロード/アンロード

X

 

 

メディア — メディア要求の管理

X

 

 

メディア — メディアを再利用としてマーク

X

 

 

メディア — バックアップ有効期限データの変更

X

X

X

メディア — メディアの削除

X

 

 

メディア — foreign メディアのスキャン

X

 

 

メディア — メディア要求の表示と診断

X

 

 

メディア — バックアップ有効期限データの表示

X

X

X

メディア — メディア・プロパティの表示

X

 

 

メディア — メディア・ラベルの書き込み

X

 

 

NetVault アプライアンス - システム設定の調整

X

 

 

NetVault アプライアンス - ストレージ・コンテナの作成

X

 

 

NetVault アプライアンス - ストレージ・コンテナの削除

X

 

 

レポート — レポート・ジョブとコンポーネントの変更/編集

X

X

X

レポート — レポートの表示と実行

X

X

X

サーバー - サーバー設定の管理

X

 

 

サーバー - イベントの表示

X

X

X

サーバー - ログの表示

X

X

X

サービス - 管理および再起動

X

 

 

ストレージ階層 - ストレージ階層の管理

X

 

 

ストレージ階層 - ストレージ階層のリスト

X

X

X

システム — 一般通知プロファイルの変更

X

 

 

システム — ログ・エントリのダンプ

X

X

X

システム — ソフトウェア・パッケージのインストール/削除

X

X

 

システム — インストール・ライセンス

X

X

 

システム — ダッシュボードの管理

X

X

X

システム – オペレータ・メッセージの管理

X

X

X

システム — CLIツールの使用許可済み

X

 

 

システム — ログ・エントリのパージ

X

 

 

システム — ダッシュボードの表示

X

X

X

ユーザー － ユーザー・アカウントの管理

X

X

 

ユーザー — ユーザーのパスワードのリセット

X

 

 

Active DirectoryとNetVaultの統合

WindowsまたはLinuxのマシンにインストールされているNetVaultは、AD（Microsoft Active Directory）と通信することができます。また、LinuxマシンにインストールされているNetVaultは、OpenLDAPディレクトリ・サービスおよびと通信することができます。ADとNetVaultを統合すると、NetVaultでロールベースのアクセス制御を行うことができます。これにより、NetVaultユーザーがAD認証情報を使用してログインできるようになります。さらに、ADユーザーがNetVaultユーザーを管理することもできます。

 
* 
メモ： NetVaultサーバーは、Microsoft Active Directory（AD）とOpenLDAPディレクトリの両方に対して、Secure Light Directory Access Protocol（LDAPS）プロトコルをサポートしています。
 
* 
重要： Active DirectoryとNetVaultを統合する際は、Active Directoryサービスを常に利用できるようにしておいてください。また、NetVaultサーバーをドメインのメンバーにしてください。

ADグループをNetVaultに追加して、グループの特権、アクセス・レベル、および通知を指定することで、初めてログオンしたときから対応するアクセス権がグループのメンバーに付与されます。

•
Linux ベースのNetVaultに関する考慮事項
•
ADユーザーの管理
•
ADグループの管理

Linux ベースのNetVaultに関する考慮事項

AD（Active Directory）をLinuxベースのインストールと統合する前に、NetVaultに、次の条件と前提条件を考慮してください。

•
LinuxサーバーをADと通信させるには、NetVaultをSamba WinbindまたはSSSD（System Security Services Daemon）を使用するドメインコントローラと統合します。
•
Linuxマシンのホスト名をFQDNに設定する必要があります。（例：mymachine.mydomain.com）
•
NetVaultをインストールしているLinuxマシンで、完全修飾ドメイン名を使用できるようにしておきます。短い名前は許可されません。
•
Samba Winbind：[Global] セクションで、smb.confに次のエントリを持たせます。
winbind use default domain = no
•
SSSD：[domain/<domain name>]セクションで、sssd.confに次のエントリを持たせます。
use_fully_qualified_names = True
•
NetVaultをインストールしているLinuxマシンで、すべてのドメイン・コントローラ・グループを取得するため、グループ・データベースのエミュレーションを有効にします。
•
Samba Winbind：[Global] セクションで、smb.confに次のエントリを持たせます。
winbind enum groups = yes
•
SSSD：[domain/<domain name>]で、ドメイン・コントローラ・グループを取得し、子ドメインと信頼されたドメインからグループをフェッチするため、sssd.conf に次のエントリを持たせます。
enumerate = True
subdomain_enumerate = all
•
ドメイン・ユーザーのログインまたは追加時に、ドメイン名を持つDNSサフィックス、たとえば、domain.local\userまたはusername@dns.locaを使用することをお勧めします。

ADユーザーの管理

さまざまなユーザーがActive Directory（AD）に関してNetVault内で実行できる操作と実行できない操作を以下に示します。

•
ADユーザーがADログイン（たとえば、ドメイン名に続くユーザー名、または@記号を含む名前）を使用してログインすると、NetVaultはそのログインをActive Directoryに対して認証します。この動作により、ADユーザーは、ローカルNetVaultアカウントがなくてもNetVaultにログインできます。
•
認証が成功し、これがこのユーザーによる初めてのログインの場合、NetVaultは次のいずれかのアクションを実行します。
•
対応するADグループがNetVaultに存在する場合、NetVaultは、ユーザーを追加し、そのユーザーに対して、対応するADグループに定義されている権限、アクセス・レベル、および通知設定を割り当てます。
•
ユーザーがNetVaultアカウントを持っていない場合、NetVaultは、権限、アクセス・レベル、および通知設定をすべて除外して、ユーザーを追加します。ローカルNetVault管理者がログインしたとき、管理者は、ADユーザー・エントリを表示して、適切な権限を割り当てることができます。
•
NetVaultは、それぞれのユーザー詳細をドメイン・コントローラから自動的に取得し、NetVaultデータベースにローカルに保存します。セキュア・モードの場合、詳細はドメイン・コントローラから取得され、ログインが成功するたびにNetVaultデータベースで上書きされます。
 
•
認証に失敗した場合、NetVaultはエラー・メッセージを表示して、ユーザーがログインできないようにします。
•
NetVaultのMSP管理者はすべて、ローカルおよびADの全NetVaultユーザーを表示できます。
•
管理者権限を持つAD NetVaultユーザーは、認証されたADユーザーを追加できます。ローカルNetVault管理者は、この操作を行うことができません。
•
管理者権限を持つAD NetVaultユーザーは、既存のNetVaultユーザーの名前を認証されたAD NetVaultユーザーに変更できます。ローカルNetVault管理者は、この操作を行うことができません。ユーザーのADパスワードの整合性を維持するために、パスワード・フィールドが空になっていることを確認する必要があります。
•
ADユーザーがNetVaultに追加された後は、他のユーザー名に名前を変更することはできません。
•
ADユーザーのパスワードを変更することや、［パスワード期限を設定しない］オプションを使用するパスワードを設定することはできません。
•
ローカルNetVault管理者または管理者権限を持つAD NetVaultユーザーは、［詳細の変更］オプションを使用してアクセスされるユーザー・ベースの情報を変更することができます。それは、この情報がNetVaultデータベースに保存されているためです。ただし、セキュア・モードが有効な場合、NetVault管理者および他のユーザーは、AD NetVaultユーザーの電子メール2および電子メール3だけを編集または変更できます。
* 
メモ： WindowsベースのNetVaultサーバーでは、ワークステーションの属性がADデータベース内のユーザーに設定されている場合、NetVaultによりその情報が取得され、ユーザー詳細のワークステーションに格納されます。ユーザーが複数のワークステーションを持っている場合は、カンマで区切って表示されます。AD内でワークステーション属性が設定されたADユーザーがNetVaultサーバーへのログインを行う場合は、ADワークステーション・リストでNetVaultサーバーを指定する必要があります。

LinuxベースのNetVaultサーバーでは、ワークステーション・フィールドを取得できないため、ユーザーはログインできません。Linuxサーバーの場合は、ADでワークステーションを設定しないことをお勧めします。

管理者は、NetVaultで次のタスクを実行することができます。

•
ADユーザーの追加
•
ADユーザーの削除
관련 문서

The document was helpful.

평가 결과 선택

I easily found the information I needed.

평가 결과 선택