NetVault 12.2 - Administratorhandbuch

Vordefinierte Voreinstellungen

•

Administrator: Diese Rolle ermöglicht dem Benutzer die Administration von NetVault Backup und die Nutzung aller Funktionen von NetVault Backup.

•

Backup Administrator: Diese Rolle ermöglicht dem Benutzer die Administration von Sicherungs- und Wiederherstellungsjobs sowie die Nutzung von Funktionen im Zusammenhang mit Geräten und Medien.

•

Backup Operator: Diese Rolle ermöglicht dem Benutzer das Ausführen und Verwalten von Sicherungsjobs. Diese Rolle ermöglicht dem Benutzer außerdem die Administration von Wiederherstellungsjobs.

•

Helpdesk: Diese Rolle ermöglicht dem Benutzer das Ausführen von Wiederherstellungsjobs.

•

Media Operator: Diese Rolle ermöglicht dem Benutzer die Nutzung von Funktionen im Zusammenhang mit Geräten und Medien.

•

Monitor: Diese Rolle ermöglicht dem Benutzer die Überwachung von Clients, Geräten, Jobs und Speichermedien.

In der folgenden Tabelle werden die Berechtigungen in den vordefinierten Voreinstellungen aufgelistet.

Tabelle 105. Vordefinierte Voreinstellungen
Berechtigung	Administrator	Backup Administrator	Backup Operator	Helpdesk	Media Operator	Monitor
Clients - Clients hinzufügen/entfernen	X
Clients - Virtuelle/geclusterte Clients hinzufügen/entfernen	X
Clients - Clientgruppen verwalten	X
Clients - Client konfigurieren	X
Clients - Clienteigenschaften abrufen	X	X	X	X		X
Clients - Firewallbeziehung festlegen	X	X
Gerät – Snapshot Array hinzufügen oder aktualisieren	X	X
Geräte - Bibliotheken hinzufügen	X	X
Geräte - RAS hinzufügen	X	X
Geräte - Einfache Laufwerke hinzufügen	X	X
Geräte - Laufwerke reinigen	X	X			X
Geräte - Geräte verwalten	X	X
Geräte - Eingangs-/Ausgangsports öffnen/schließen	X	X			X
Geräte - Bibliotheksklappen öffnen/schließen	X	X			X
Geräte - Geräteprüfungen durchführen	X	X			X	X
Geräte - Geräte neu konfigurieren	X	X
Geräte - Geräte entfernen	X	X
Geräte - Laufwerkreinigungseigenschaften festlegen	X	X			X
Geräte - RAS aktualisieren	X	X
Jobs - Jobs abbrechen	X	X	X
Jobs - Richtlinienfehler bestätigen	X	X	X
Jobs - Sicherungs-/Wiederherstellungssätze verwalten	X	X	X
Jobs - Richtlinien verwalten	X	X
Jobs - Job löschen	X	X
Jobs - Geplante Phase löschen	X	X	X
Jobs - Job anhalten	X	X	X
Jobs - Jobs, die diesem Benutzer gehören, dürfen ausgeführt werden	X	X	X	X
Jobs - Richtlinie deaktivieren	X	X	X
Jobs - Job erneut starten	X	X	X
Jobs - Job fortsetzen	X	X	X
Jobs - Vordefinierte Jobs sofort ausführen	X	X	X	X
Jobs - Job stoppen	X	X	X
Jobs - Sicherungsjobs senden/aktualisieren	X	X	X
Jobs - Wiederherstellungsjobs senden/aktualisieren	X	X	X	X
Jobs - Sicherungsjobs anzeigen	X	X	X			X
Jobs - Sicherungs-/Wiederherstellungssätze anzeigen	X	X	X			X
Jobs - Richtlinien anzeigen	X	X	X			X
Jobs - Wiederherstellungsjobs anzeigen	X	X	X	X		X
Medien - ANSI-Medien leeren	X	X			X
Medien - Fehlerhafte Medien leeren	X	X			X
Medien - Medien leeren	X	X
Medien - Nicht-NetVault-Medien leeren	X	X
Medien - Medien exportieren	X	X			X
Medien - Medien- oder Gerätestatus abrufen	X	X			X
Medien - Medien importieren	X	X			X
Medien - Medien auflisten	X	X	X	X	X	X
Medien - Medien in Laufwerke laden/daraus entladen	X	X	X		X
Medien - Medienanforderungen verwalten	X	X			X
Medien - Medien für Wiederverwendung markieren	X	X			X
Medien - Sicherungsablaufdaten ändern	X	X			X
Medien - Medien entfernen	X	X			X
Medien - Fremde Medien einlesen	X	X			X
Medien - Medienanforderungen anzeigen und analysieren	X	X			X
Medien - Sicherungsablaufdaten anzeigen	X	X			X
Medien - Medieneigenschaften anzeigen	X	X	X		X	X
Medien - Medienbezeichnungen schreiben	X	X			X
Berichte - Berichtsjobs und -komponenten ändern/bearbeiten	X	X				X
Berichte – Berichte anzeigen und ausführen	X	X				X
System - Profil für globale Benachrichtigung ändern	X	X
System - Protokolleinträge in Datei speichern	X	X	X
System - Softwarepakete installieren/entfernen	X
System - Lizenzschlüssel installieren	X
System – Dashboards verwalten	X
System - Berechtigung für Verwendung der CLI-Tools	X	X
System - Protokolleinträge bereinigen	X	X
System – Dashboards anzeigen	X	X	X	X	X	X
Benutzer - Benutzerkonten verwalten	X
Benutzer - Kennwort für Benutzer zurücksetzen	X

Integration von Active Directory in NetVault Backup

Eine Installation von NetVault Backup auf einem Windows- oder Linux-Computer kann mit Microsoft Active Directory (AD) kommunizieren. Darüber hinaus kann eine Installation von NetVault Backup auf einem Linux-Computer mit OpenLDAP Directory Services und Samba Active Directory kommunizieren. Die Integration von AD in NetVault Backup ermöglicht eine rollenbasierte Zugriffssteuerung in NetVault Backup. Benutzer können sich mit Ihren AD-Anmeldeinformationen bei NetVault Backup anmelden. Außerdem können AD-Benutzer NetVault Backup-Benutzer verwalten.


	WICHTIG: Während der Active Directory-Integration mit NetVault Backup muss der Active Directory-Dienst immer verfügbar sein. Darüber hinaus sollte der NetVault Backup Server Mitglied der Domain sein.

Das Hinzufügen einer AD-Gruppe zu NetVault Backup und die Angabe von Berechtigungen, Zugriffsebenen und Benachrichtigungen für die Gruppe stellen sicher, dass die Mitglieder der Gruppe ab ihrer ersten Anmeldung den entsprechenden Zugriff haben.

•

Überlegungen für ein Linux-basiertes NetVault Backup

•

Verwalten von AD-Benutzern

•

Verwalten von AD-Gruppen

Überlegungen für ein Linux-basiertes NetVault Backup

Bevor Sie Active Directory (AD) mit einer Linux-basierten Installation von NetVault Backupintegrieren, berücksichtigen Sie die folgenden Bedingungen und Voraussetzungen:

•

Damit der Linux-Server mit AD kommunizieren kann, integrieren Sie NetVault Backup in den Domain-Controller mit Samba Winbind oder System Security Services Daemon (SSSD).

•

Hostname der Linux-Maschine sollte auf den FQDN eingestellt werden. (Zum Beispiel meinrechner.meinedomain.com)

•

Aktivieren Sie die Verwendung von vollständig qualifizierten Domainnamen auf dem Linux-Computer, auf dem NetVault Backup installiert ist. Kurznamen sind nicht zulässig.

•

Samba Winbind: Im Abschnitt [global] muss smb.conf den folgenden Eintrag haben:

winbind use default domain = no

•

SSSD: Im Abschnitt [domain / <domain name>] muss sssd.conf den folgenden Eintrag haben:

use_fully_qualified_names = True

•

Aktivieren Sie auf dem Linux-Computer, auf dem NetVault Backup installiert ist, die Aufzählung von Gruppendatenbanken, um alle Domaincontrollergruppen abzurufen.

•

Samba Winbind: Im Abschnitt [global] muss smb.conf den folgenden Eintrag haben:

winbind enum groups = yes

•

SSSD: Im Abschnitt [domain / <domain name>]muss sssd.conf zum Abrufen von Domaincontrollergruppen und zum Abrufen von Gruppen aus untergeordneten und vertrauenswürdigen Domänen die folgenden Einträge aufweisen:

enumerate = True

subdomain_enumerate = all

Verwalten von AD-Benutzern

Die folgende Liste gibt an, was verschiedene Benutzer innerhalb von NetVault Backup ausführen können oder nicht, wenn es sich auf Active Directory (AD) bezieht:

•

Wenn sich ein AD-Benutzer mit einer AD-Anmeldung anmeldet, z. B. ein Domänenname, gefolgt vom Benutzernamen, oder einem Namen, der das @-Symbol enthält, authentifiziert NetVault Backup die Anmeldung mit Active Directory. Mit diesem Verhalten kann sich ein AD-Benutzer auch ohne lokales NetVault Backup-Konto in NetVault Backup anmelden.

•

Wenn die Authentifizierung erfolgreich ist, und dies die erste Anmeldung des Benutzers ist, führt NetVault Backup eine der folgenden Aktionen durch:

•

Wenn eine entsprechende AD-Gruppe in NetVault Backup existiert, fügt NetVault Backup den Benutzer hinzu und weist ihm die Berechtigungen, Zugriffsebenen und Benachrichtigungseinstellungen zu, die für die entsprechende AD-Gruppe definiert sind.

•

Wenn der Benutzer nicht über ein NetVault Backup-Konto verfügt, fügt NetVault Backup den Benutzer hinzu, schließt jedoch alle Berechtigungen, Zugriffsebenen und Benachrichtigungseinstellungen aus. Wenn sich der lokale NetVault Backup-Administrator anmeldet, kann er die AD-Benutzereinträge anzeigen und die entsprechenden Berechtigungen zuweisen.

•

NetVault Backup ruft automatisch die entsprechenden Benutzerdetails vom Domaincontroller ab und speichert sie lokal in der NetVault Backup Datenbank. Im abgesicherten Modus werden Detaildaten vom Domaincontroller abgerufen und bei jeder erfolgreichen Anmeldung in der NetVault Backup Datenbank überschrieben.

•

Wenn die Authentifizierung fehlschlägt, zeigt NetVault Backup eine Fehlermeldung an und verhindert, dass sich der Benutzer anmeldet.

•

Alle NetVault Backup Administratoren können alle lokalen und NetVault Backup AD-Benutzer anzeigen.

•

Ein AD NetVault Backup-Benutzer mit Administratorrechten kann authentifizierte AD-Benutzer hinzufügen. Ein lokaler NetVault Backup-Administrator kann dies nicht.

•

Ein AD NetVault Backup-Benutzer mit Administratorrechten kann einen vorhandenen NetVault Backup-Benutzer in einen authentifizierten AD NetVault Backup-Benutzer umbenennen. Ein lokaler NetVault Backup-Administrator kann dies nicht. Sie müssen sicherstellen, dass die Kennwortfelder leer bleiben, um die Integrität des AD-Kennworts des Benutzers aufrechtzuerhalten.

•

Sobald der AD-Benutzer in NetVault Backup hinzugefügt wurde, kann er nicht auf einen anderen Benutzernamen umbenannt werden.

•

Niemand kann das Kennwort eines AD-Benutzers ändern oder das Kennwort so einstellen, dass die Option Kennwort läuft nicht ab verwendet wird.

•

Ein lokaler NetVault Backup-Administrator oder ein AD NetVault Backup-Benutzer mit Administratorrechten kann benutzerbasierte Informationen ändern, auf die über die Option Details ändern zugegriffen wird, da diese Informationen in der NetVault-Datenbank gespeichert werden. Wenn jedoch der abgesicherte Modus aktiviert ist, können der NetVault Backup-Administrator und andere Benutzer nur E-Mail 2 und E-Mail 3 eines NetVault Backup-AD-Benutzers bearbeiten oder ändern.


	HINWEIS: Wenn auf einem Windows-basierten NetVault Backup Server das Attribut „Workstation“ für einen Benutzer in der AD-Datenbank festgelegt ist, ruft NetVault Backup diese Informationen ab und speichert sie in den Benutzerdetails an der Workstation. Wenn der Benutzer über mehrere Workstations verfügt, werden diese durch Kommas getrennt angezeigt. Wenn der AD-Benutzer mit dem Workstation-Attribut in AD sich beim NetVault Backup Server anmelden soll, muss der Benutzer den NetVault Backup Server in der Liste der AD-Workstations angeben. Auf einem Linux-basierten NetVault Backup Server kann das Workstation-Feld nicht abgerufen werden, sodass sich der Benutzer nicht anmelden kann. Wir empfehlen, Workstation für Linux-Server nicht in AD einzustellen.

Ein Administrator kann die folgenden Aufgaben in NetVault Backup ausführen:

•

Hinzufügen eines AD-Benutzers

•

Löschen eines AD-Benutzers

Selecione seu produto:

Para podermos atendê-lo melhor, informe o Propósito de seu chat:

Soluções recomendadas para seu problema

NetVault 12.2 - Administratorhandbuch

Vordefinierte Voreinstellungen

Integration von Active Directory in NetVault Backup

Überlegungen für ein Linux-basiertes NetVault Backup

Verwalten von AD-Benutzern