Chat now with support
Chat with Support

NetVault 12.2 - 管理员指南 适用于托管服务提供商

简介 入门指南 配置客户端 管理目录搜索 配置存储设备 备份数据 管理策略 恢复数据 管理 NetVault Backup 仪表板 管理任务 监视日志 管理存储设备
通过基于角色的访问来管理存储设备 监视设备活动 在列表视图中管理基于磁盘的存储设备 在树视图中管理基于磁盘的存储设备 管理 Snapshot Array Manager 在列表视图中管理磁带库 在树视图中管理磁带库 在列表视图中管理磁带驱动器 在树视图中管理磁带驱动器 添加共享设备
管理存储介质 管理用户和组帐户 管理租户 监视事件和配置通知 NetVault Backup 中的报告功能 使用客户端群集 配置 NetVault Backup 的默认设置
关于配置默认设置 配置加密设置 配置插件选项 配置后处理脚本的默认设置 配置验证插件的默认设置 配置部署管理器设置 配置任务管理器设置 配置记录后台程序日志设置 配置介质管理器设置 配置网络管理器设置 配置进程管理器设置 配置 RAS 设备设置 配置计划管理器设置 配置 Web 服务设置 配置审查程序后台程序设置 配置防火墙设置 配置常规设置 配置安全设置 同步 NetVault 时间 配置报告实用程序 配置 NetVault Backup WebUI 默认设置 配置 NetVault Backup 使用特定 VSS 提供商 使用 Txtconfig 配置默认设置
诊断跟踪 管理诊断数据 使用设备配置实用程序 NetVault Backup 进程 环境变量 NetVault Backup 使用的网络端口 故障排除

将 Active Directory 与 NetVault Backup 集成

AD 与 NetVault Backup 集成可启用 NetVault Backup 中基于角色的访问控制。它允许用户使用他们的 AD 凭据登录到 NetVault Backup。它还支持 AD 用户管理 NetVault Backup 用户。

 
* 
重要信息： 在 Active Directory 与 NetVault Backup 集成期间，Active Directory 服务必须始终可用。此外，NetVault Backup 服务器应是该域的成员。

如果将 AD 组添加到 NetVault Backup 并指定组的权限、访问级别和通知，可确保该组成员从第一次登录时就拥有相应的访问权限。

•
管理 AD 用户
•
管理 AD 组

管理 AD 用户

以下列表标明了各种用户在与 Active Directory (AD) 相关的 NetVault Backup 中可以做什么以及不可以做什么：

•
当 AD 用户使用 AD 登录信息（例如域名后跟用户名或包含 @ 符号的名称）登录时，NetVault Backup 则会根据 Active Directory 对登录信息进行验证。即使没有本地 NetVault Backup 帐户，此行为也可让 AD 用户登录到 NetVault Backup。
•
如果身份验证成功并且这是用户第一次登录，NetVault Backup 会执行以下操作之一：
•
如果在 NetVault Backup 中存在相应的 AD 组，NetVault Backup 则会添加用户并为用户分配针对相应 AD 组所定义的权限、访问级别和通知设置。
•
如果用户没有 NetVault Backup 帐户，NetVault Backup 则会添加用户但排除所有的权限、访问级别和通知设置。当本地 NetVault Backup 管理员登录时，管理员可以查看 AD 用户条目并分配适用的权限。
•
NetVault Backup 自动从域控制器中获取相应的用户详细信息，并将其以本地方式存储在 NetVault Backup 数据库中。在安全模式下，每次成功登录时都会从域控制器获取详细信息并在 NetVault Backup 数据库中进行覆盖。
 
•
如果身份验证失败，NetVault Backup 会显示错误消息并阻止用户登录。
•
所有 NetVault Backup MSP 管理员都可以查看所有本地和 AD NetVault Backup 用户。
•
具有管理权限的 AD NetVault Backup 用户可以添加经过身份验证的 AD 用户；本地 NetVault Backup 管理员不能这样做。
•
具有管理权限的 AD NetVault Backup 用户可以将现有 NetVault Backup 用户重命名为经过身份验证的 AD NetVault Backup 用户；本地 NetVault Backup 管理员不能这样做。您必须确保密码字段留空才能保持用户 AD 密码的完整性。
•
一旦将 AD 用户添加到 NetVault Backup 中，就不能将其重命名为任何其他用户名。
•
没有人可以通过更改 AD 用户的密码或设置密码来使用密码永不过期选项。
•
本地 NetVault Backup 管理员或具有管理权限的 AD NetVault Backup 用户可以更改基于用户的信息，此信息可通过修改详细信息选项进行访问，因其存储在 NetVault 数据库中。但是，如果启用了安全模式，则仅允许 NetVault Backup 管理员和其他用户编辑或更改 AD NetVault Backup 用户的电子邮件 2和电子邮件 3。
* 
说明： 在基于 Windows 的 NetVault Backup 服务器上，如果在 AD 数据库中为用户设置了工作站属性，则 NetVault Backup 会获取该信息并将其存储在“工作站”旁边的用户详细信息中。如果用户有多个工作站，则它们以逗号分隔显示。如果想让在 AD 中设置了工作站属性的 AD 用户登录 NetVault Backup 服务器，则该用户必须在 AD 工作站列表中指定 NetVault Backup 服务器。

 

管理员可以在 NetVault Backup 中执行以下任务：

•
添加 AD 用户
•
删除 AD 用户

添加 AD 用户

添加 AD 用户的首选方法是让适用的用户登录并让 NetVault Backup 完成身份验证过程。

向 NetVault Backup 服务器添加 AD 用户时，NetVault Backup 会自动从 AD 中获取相应的用户信息，并在 NetVault Backup 用户详细信息中填入该信息。

删除 AD 用户

本地 NetVault Backup 管理员或具有管理权限的 AD NetVault Backup 用户可以从 NetVault Backup 删除 AD 用户。这不会影响 Active Directory 中的用户帐户；它只会从 NetVault 数据库删除用户。但是，不允许 MSP 管理员删除任何租户用户，只有租户管理员可以删除租户用户。

1
在导航窗格中，单击用户和组。
2
在管理用户帐户和用户组页面上，选择要删除的用户帐户，然后单击删除。
3
在确认对话框中，单击删除。
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating