Chat now with support
Chat with Support

NetVault 12.1 - Administratorhandbuch

Einleitung Erste Schritte Konfigurieren von Clients Verwalten der Katalogsuche Konfigurieren von Speichergeräten
Informationen zu Speichergeräten Hinweise zu SANs Systeme der Quest DR-Serie Quest QoreStor NetVault SmartDisk EMC Data Domain-Systeme Snapshot Array Manager Virtuelle Bandbibliotheken Virtuelle Standalone-Laufwerke Gemeinsam genutzte virtuelle Bandbibliotheken Physische Bandgeräte
Sichern von Daten Verwalten von Richtlinien Wiederherstellen von Daten NetVault Backup-Dashboard verwalten Verwalten von Jobs Überwachen von Protokollen Verwalten von Speichergeräten
Überwachen von Geräteaktivitäten Verwalten von datenträgerbasierten Speichergeräten in der Listenansicht Verwalten von plattenbasierten Speichergeräten in der Baumansicht Verwalten von Snapshot Array Manager Verwalten von Bandbibliotheken in der Listenansicht Verwalten von Bandbibliotheken in der Baumansicht Verwalten von Bandlaufwerken in der Listenansicht Verwalten von Bandlaufwerken in der Baumansicht Gemeinsam genutzte Geräte hinzufügen
Verwalten von Speichermedien Verwalten von Benutzer- und Gruppenkonten Überwachen von Ereignissen und Konfigurieren von Benachrichtigungen Berichterstellung in NetVault Backup Arbeiten mit Clientclustern Konfigurieren der Standardeinstellungen für NetVault Backup
Informationen zum Konfigurieren von Standardeinstellungen Konfigurieren von Verschlüsselungseinstellungen Konfigurieren von Plug-in-Optionen Konfigurieren der Standardeinstellungen für Nachskripts Konfigurieren der Standardeinstellungen für das Überprüfungs-Plug-in Konfigurieren von Deployment Manager-Einstellungen Konfigurieren von Job Manager-Einstellungen Konfigurieren von Einstellungen für den Protokolldaemon Konfigurieren von Job Manager-Einstellungen Konfigurieren von Network Manager-Einstellungen Konfigurieren von Process Manager-Einstellungen Konfigurieren der Einstellungen für RAS-Geräte Konfigurieren von Schedule Manager-Einstellungen Konfigurieren der Webdiensteinstellungen Konfigurieren von Einstellungen für den Auditordaemon Konfigurieren von Firewalleinstellungen Konfigurieren von allgemeinen Einstellungen Konfigurieren von Sicherheitseinstellungen Synchronisieren der NetVault Zeit Konfigurieren der Standardeinstellungen für globale Benachrichtigungsmethoden Konfigurieren des Berichterstellungsprogramms Konfigurieren von Standardeinstellungen für NetVault Backup-WebUI Konfigurieren von NetVault Backup für einen bestimmten VSS-Anbieter Konfigurieren der Standardeinstellungen mit „Txtconfig"
Diagnosetracing Verwalten von Diagnosedaten Das Dienstprogramm „deviceconfig" NetVault Backup Prozesse Umgebungsvariablen Netzwerkports, die von NetVault Backup verwendet werden Fehlerbehebung

Verwalten von AD-Benutzern

Die folgende Liste gibt an, was verschiedene Benutzer innerhalb von NetVault Backup ausführen können oder nicht, wenn es sich auf Active Directory (AD) bezieht:

•
Wenn sich ein AD-Benutzer mit einer AD-Anmeldung anmeldet, z. B. ein Domänenname, gefolgt vom Benutzernamen, oder einem Namen, der das @-Symbol enthält, authentifiziert NetVault Backup die Anmeldung mit Active Directory. Mit diesem Verhalten kann sich ein AD-Benutzer auch ohne lokales NetVault Backup-Konto in NetVault Backup anmelden.
•
Wenn die Authentifizierung erfolgreich ist, und dies die erste Anmeldung des Benutzers ist, führt NetVault Backup eine der folgenden Aktionen durch:
•
Wenn eine entsprechende AD-Gruppe in NetVault Backup existiert, fügt NetVault Backup den Benutzer hinzu und weist ihm die Berechtigungen, Zugriffsebenen und Benachrichtigungseinstellungen zu, die für die entsprechende AD-Gruppe definiert sind. NetVault Backup ruft automatisch die entsprechenden Benutzerdetails von AD ab und speichert sie lokal in der NetVault Backup Datenbank.
•
Wenn der Benutzer nicht über ein NetVault Backup-Konto verfügt, fügt NetVault Backup den Benutzer hinzu, schließt jedoch alle Berechtigungen, Zugriffsebenen und Benachrichtigungseinstellungen aus. Wenn sich der lokale NetVault Backup-Administrator anmeldet, kann er die AD-Benutzereinträge anzeigen und die entsprechenden Berechtigungen zuweisen. NetVault Backup ruft automatisch die entsprechenden Benutzerdetails von AD ab und speichert sie lokal in der NetVault Backup Datenbank.
 
* 
HINWEIS: NetVault Backup unterstützt das Abrufen von Benutzerdetails von AD nur für Windows-basierte NetVault Backup Server.
•
Wenn die Authentifizierung fehlschlägt, zeigt NetVault Backup eine Fehlermeldung an und verhindert, dass sich der Benutzer anmeldet.
•
Alle NetVault Backup Administratoren können alle lokalen und NetVault Backup AD-Benutzer anzeigen.
•
Ein AD NetVault Backup-Benutzer mit Administratorrechten kann authentifizierte AD-Benutzer hinzufügen. Ein lokaler NetVault Backup-Administrator kann dies nicht.
•
Ein AD NetVault Backup-Benutzer mit Administratorrechten kann einen vorhandenen NetVault Backup-Benutzer in einen authentifizierten AD NetVault Backup-Benutzer umbenennen. Ein lokaler NetVault Backup-Administrator kann dies nicht. Sie müssen sicherstellen, dass die Kennwortfelder leer bleiben, um die Integrität des AD-Kennworts des Benutzers aufrechtzuerhalten.
•
Ein lokaler NetVault Backup-Administrator oder ein AD NetVault Backup-Benutzer mit Administratorrechten kann einen vorhandenen AD NetVault Backup-Benutzer in einen lokalen NetVault Backup-Benutzer umbenennen.
•
Niemand kann das Kennwort eines AD-Benutzers ändern oder das Kennwort so einstellen, dass die Option Kennwort läuft nicht ab verwendet wird.
•
Ein lokaler NetVault Backup-Administrator oder ein AD NetVault Backup-Benutzer mit Administratorrechten kann benutzerbasierte Informationen ändern, auf die über die Option Details zugegriffen wird, da diese Informationen in der NetVault-Datenbank gespeichert werden.

Ein Administrator kann die folgenden Aufgaben in NetVault Backup ausführen:

•
Hinzufügen eines AD-Benutzers
•
Löschen eines AD-Benutzers

Hinzufügen eines AD-Benutzers

Die bevorzugte Methode zum Hinzufügen eines AD-Benutzers ist für den jeweiligen Benutzer, sich anzumelden, damit NetVault Backup den Authentifizierungsprozess abschließt. Wenn Sie jedoch über entsprechende Berechtigungen verfügen, müssen Sie mindestens über die Berechtigung Benutzer – Benutzerkonten verwalten verfügen, dann können Sie den Benutzer manuell hinzufügen. Dabei werden auch die Berechtigungen berücksichtigt, die für den ausgewählten Benutzer definiert wurden, bevor der AD-Benutzer umbenannt wird.

Wenn Sie dem NetVault Backup Server einen AD-Benutzer hinzufügen, ruft NetVault Backup automatisch die entsprechenden Benutzerinformationen aus der Anzeige ab und füllt mit ihnen die NetVault Backup Benutzerdetails aus. Wenn der NetVault Backup Server im abgesicherten Modus konfiguriert ist, kann der AD-Benutzer dem NetVault Backup Server hinzugefügt werden, wenn die Gruppe bereits Benutzergruppen hinzugefügt wurde. Wenn Sie Benutzer manuell hinzufügen, werden die für die AD-Gruppe, der der Benutzer angehört, definierten Berechtigungen automatisch zugewiesen. Wenn der Benutzer über ein bestehendes lokales NetVault Backup-Konto verfügt, werden die für dieses Konto definierten Berechtigungen von NetVault Backup berücksichtigt, bevor der lokale Benutzer als AD-Benutzer neu definiert wird. Weitere Informationen zum Hinzufügen, Aktualisieren und Löschen von Benutzerkonten finden Sie unter Erstellen eines Benutzerkontos, Ändern eines Benutzerkontosund Löschen eines Benutzerkontos.

 
* 
HINWEIS: Wenn das Attribut „Workstation“ für einen Benutzer in der AD-Datenbank festgelegt ist, ruft NetVault Backup diese Informationen ab und speichert sie in den Benutzerdetails an der Workstation. Wenn der Benutzer über mehrere Workstations verfügt, werden diese durch Kommas getrennt angezeigt. Wenn der AD-Benutzer mit dem Workstation-Attribut in AD sich beim NetVault Backup Server anmelden soll, muss der Benutzer den NetVault Backup Server in der Liste der AD-Workstations angeben. NetVault Backup unterstützt das Abrufen von Benutzerdetails von AD nur für Windows-basierte NetVault Backup Server.
1
Klicken Sie im Navigationsfenster auf Benutzer und Gruppen.
2
Klicken Sie auf der Seite Benutzer- und Gruppenkonten verwalten auf Benutzer hinzufügen.
3
Wählen Sie den Benutzer auf der Seite Benutzer- und Gruppenkonten verwalten und klicken Sie auf Details ändern.
4
Geben Sie den AD-Benutzernamen in das Feld <domain>\<name> ein (z. B.domain\benutzername) oder im Format <name>@<domain> (z. B. benutzername@domain.com) und klicken Sie auf Anwenden.

Löschen eines AD-Benutzers

Ein lokaler NetVault Backup-Administrator oder ein AD NetVault Backup-Benutzer mit Administratorrechten kann einen AD-Benutzer aus NetVault Backup entfernen. Dies wirkt sich nicht auf das Konto des Benutzers in Active Directory aus. Der Benutzer wird nur aus der NetVault-Datenbank entfernt.

1
Klicken Sie im Navigationsfenster auf Benutzer und Gruppen.
2
Wählen Sie auf der Seite Benutzer- und Gruppenkonten verwalten das Benutzerkonto aus, das Sie entfernen möchten, und klicken Sie auf Löschen.
3
Klicken Sie im Bestätigungsdialogfenster auf Löschen.

Verwalten von AD-Gruppen

Die folgende Liste gibt an, was verschiedene Benutzer innerhalb von NetVault Backup ausführen können oder nicht, wenn es sich auf AD-Benutzergruppen bezieht:

•
Ein NetVault BackupAdministrator kann vorhandene NetVault Backup AD-Gruppen auflisten, aktualisieren und löschen. Dieser Administrator kann jedoch keine AD-Gruppen auflisten, die nicht aus Active Directory hinzugefügt wurden.
•
Ein AD NetVault Backup-Benutzer mit Administratorrechten kann vorhandene NetVault Backup AD-Gruppen auflisten, aktualisieren und löschen. Dieser Administrator kann auch AD-Gruppen auflisten, die noch nicht aus Active Directory hinzugefügt wurden und kann AD-Gruppen zu NetVault Backup hinzufügen.
•
NetVault Backup Benutzer ohne Administratorrechte können keine Aufgaben im Zusammenhang mit AD-Gruppen in NetVault Backup ausführen.
•
Beim Umbenennen von NetVault Sicherungsbenutzern in AD-Benutzer werden alle Berechtigungen des NetVault Backup Benutzers zusammen mit den Berechtigungen von NetVault AD-Gruppen dem neuen AD-Benutzer zugewiesen.
•
Wie bereits erwähnt, kann sich ein neuer AD-Benutzer bei NetVault Backup anmelden und NetVault Backup wird die Anmeldung automatisch authentifizieren. Wenn die Authentifizierung erfolgreich ist, weist NetVault Backup dem Benutzer die Berechtigungen zu, die für die entsprechende AD-Gruppe definiert sind.
 
* 
WICHTIG: Wenn Sie einen AD-Benutzer manuell hinzufügen, anstatt den automatischen Authentifizierungsprozess zu verwenden, werden die entsprechenden Berechtigungen, die für die AD-Gruppe des Benutzers definiert sind, automatisch zugewiesen.
•
Wenn der AD-Benutzer über ein bestehendes lokales NetVault Backup-Konto verfügt, werden dem Benutzer alle Berechtigungen von diesem Konto zugewiesen, wenn das Konto als AD-Benutzerkonto neu definiert wird. Die für die entsprechende AD-Gruppe definierten Berechtigungen werden auch dem neu definierten Konto zugewiesen.

Ein Administrator kann die folgenden Aufgaben in NetVault Backup ausführen:

•
Hinzufügen einer AD-Gruppe zum NetVault Backup-Server
•
Anzeigen einer Liste von AD-Gruppen, die in NetVault Backup vorhanden sind
•
Löschen einer AD-Gruppe, die zu NetVault Backup hinzugefügt wurde
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating