Chat now with support
Chat with Support

NetVault 12.2 - Administratorhandbuch

Einleitung Erste Schritte Konfigurieren von Clients Verwalten der Katalogsuche Konfigurieren von Speichergeräten
Informationen zu Speichergeräten Hinweise zu SANs Systeme der Quest DR-Serie Quest QoreStor NetVault SmartDisk EMC Data Domain-Systeme Snapshot Array Manager Virtuelle Bandbibliotheken Virtuelle Standalone-Laufwerke Gemeinsam genutzte virtuelle Bandbibliotheken Physische Bandgeräte
Sichern von Daten Verwalten von Richtlinien Wiederherstellen von Daten NetVault Backup-Dashboard verwalten Verwalten von Jobs Überwachen von Protokollen Verwalten von Speichergeräten
Überwachen von Geräteaktivitäten Verwalten von datenträgerbasierten Speichergeräten in der Listenansicht Verwalten von plattenbasierten Speichergeräten in der Baumansicht Verwalten von Snapshot Array Manager Verwalten von Bandbibliotheken in der Listenansicht Verwalten von Bandbibliotheken in der Baumansicht Verwalten von Bandlaufwerken in der Listenansicht Verwalten von Bandlaufwerken in der Baumansicht Gemeinsam genutzte Geräte hinzufügen
Verwalten von Speichermedien Verwalten von Benutzer- und Gruppenkonten Überwachen von Ereignissen und Konfigurieren von Benachrichtigungen Berichterstellung in NetVault Backup Arbeiten mit Clientclustern Konfigurieren der Standardeinstellungen für NetVault Backup
Informationen zum Konfigurieren von Standardeinstellungen Konfigurieren von Verschlüsselungseinstellungen Konfigurieren von Plug-in-Optionen Konfigurieren der Standardeinstellungen für Nachskripts Konfigurieren der Standardeinstellungen für das Überprüfungs-Plug-in Konfigurieren von Deployment Manager-Einstellungen Konfigurieren von Job Manager-Einstellungen Konfigurieren von Einstellungen für den Protokolldaemon Konfigurieren von Job Manager-Einstellungen Konfigurieren von Network Manager-Einstellungen Konfigurieren von Process Manager-Einstellungen Konfigurieren der Einstellungen für RAS-Geräte Konfigurieren von Schedule Manager-Einstellungen Konfigurieren der Webdiensteinstellungen Konfigurieren von Einstellungen für den Auditordaemon Konfigurieren von Firewalleinstellungen Konfigurieren von allgemeinen Einstellungen Konfigurieren von Sicherheitseinstellungen Synchronisieren der NetVault Zeit Konfigurieren der Standardeinstellungen für globale Benachrichtigungsmethoden Konfigurieren des Berichterstellungsprogramms Konfigurieren von Standardeinstellungen für NetVault Backup-WebUI Konfigurieren von NetVault Backup für einen bestimmten VSS-Anbieter Konfigurieren der Standardeinstellungen mit „Txtconfig"
Diagnosetracing Verwalten von Diagnosedaten Das Dienstprogramm „deviceconfig" NetVault Backup Prozesse Umgebungsvariablen Netzwerkports, die von NetVault Backup verwendet werden Fehlerbehebung
Häufige Fehler
NetVault Backup Dienst wird unter Windows nicht gestartet NetVault Backup Dienst wird nach einem Computerneustart nicht gestartet NetVault Backup Dienst wird unter Linux zwar gestartet, aber danach sofort beendet Anmeldung schlägt nach einer Änderung der Server-IP-Adresse fehl Unerwartetes Verhalten der NetVault Backup-WebUI Webbenutzerschnittstelle kann nicht in der Kompatibilitätsansicht in Internet Explorer ausgeführt werden Während einer Push-Installation tritt ein Fehler mit dem NetVault Backup Installationsprogramm auf VSS-basierte Sicherung schlägt fehl Ändern der Puffergröße für TCP/IP-Sockets unter Windows Wiederherstellung von Datenkopiespeichersätzen schlägt auf Clients mit NetVault Backup 10.0.1 fehl Wiederherstellung auf Itanium-Plattformen schlägt bei einem Index größer als 2 GB fehl Nach dem Upgrade schlagen Datenkopierjobs oder konsolidierte Sicherungsjobs auf Linux fehl Nach dem Upgrade wird ein Konsolenfehler auf den WebUI-Seiten angezeigt Die Bereitstellungsaufgabe hängt während der Push-Installation auf dem Linux-Zielcomputer. Der Paketspeicher kann nicht mit dem Hostnamen hinzugefügt werden. Die Bereitstellungsaufgabe schlägt aufgrund von Netzwerkkonfigurationsproblemen fehl. Domainbenutzer kann sich nicht am NetVault Backup Server anmelden, wenn das Arbeitsplatzattribut gesetzt ist. Domainbenutzer kann sich nicht am NetVault Backup Server auf Debian 9 anmelden. Hinzufügen der Zielmaschine als Client schlägt nach erfolgreicher Push-Installation fehl. Installation, Deinstallation oder Navigation auf der Katalogsuchseite ist nach der manuellen Deinstallation des NetVault Backup Client-Hosts nicht möglich. Die Katalog-Suche auf dem Client nach der NetVault Backup Server-Migration mit gleichem oder anderem Servernamen kann nicht installiert und deinstalliert werden
Abgesicherter Modus in NetVault Backup

Vordefinierte Voreinstellungen

•
Administrator: Diese Rolle ermöglicht dem Benutzer die Administration von NetVault Backup und die Nutzung aller Funktionen von NetVault Backup.
•
Backup Administrator: Diese Rolle ermöglicht dem Benutzer die Administration von Sicherungs- und Wiederherstellungsjobs sowie die Nutzung von Funktionen im Zusammenhang mit Geräten und Medien.
•
Backup Operator: Diese Rolle ermöglicht dem Benutzer das Ausführen und Verwalten von Sicherungsjobs. Diese Rolle ermöglicht dem Benutzer außerdem die Administration von Wiederherstellungsjobs.
•
Helpdesk: Diese Rolle ermöglicht dem Benutzer das Ausführen von Wiederherstellungsjobs.
•
Media Operator: Diese Rolle ermöglicht dem Benutzer die Nutzung von Funktionen im Zusammenhang mit Geräten und Medien.
•
Monitor: Diese Rolle ermöglicht dem Benutzer die Überwachung von Clients, Geräten, Jobs und Speichermedien.

In der folgenden Tabelle werden die Berechtigungen in den vordefinierten Voreinstellungen aufgelistet.

 
Tabelle 105. Vordefinierte Voreinstellungen
Berechtigung
Administrator
Backup Administrator
Backup Operator
Helpdesk
Media Operator
Monitor

Clients - Clients hinzufügen/entfernen

X

 

 

 

 

 

Clients - Virtuelle/geclusterte Clients hinzufügen/entfernen

X

 

 

 

 

 

Clients - Clientgruppen verwalten

X

 

 

 

 

 

Clients - Client konfigurieren

X

 

 

 

 

 

Clients - Clienteigenschaften abrufen

X

X

X

X

 

X

Clients - Firewallbeziehung festlegen

X

X

 

 

 

 

Gerät – Snapshot Array hinzufügen oder aktualisieren

X

X

 

 

 

 

Geräte - Bibliotheken hinzufügen

X

X

 

 

 

 

Geräte - RAS hinzufügen

X

X

 

 

 

 

Geräte - Einfache Laufwerke hinzufügen

X

X

 

 

 

 

Geräte - Laufwerke reinigen

X

X

 

 

X

 

Geräte - Geräte verwalten

X

X

 

 

 

 

Geräte - Eingangs-/Ausgangsports öffnen/schließen

X

X

 

 

X

 

Geräte - Bibliotheksklappen öffnen/schließen

X

X

 

 

X

 

Geräte - Geräteprüfungen durchführen

X

X

 

 

X

X

Geräte - Geräte neu konfigurieren

X

X

 

 

 

 

Geräte - Geräte entfernen

X

X

 

 

 

 

Geräte - Laufwerkreinigungseigenschaften festlegen

X

X

 

 

X

 

Geräte - RAS aktualisieren

X

X

 

 

 

 

Jobs - Jobs abbrechen

X

X

X

 

 

 

Jobs - Richtlinienfehler bestätigen

X

X

X

 

 

 

Jobs - Sicherungs-/Wiederherstellungssätze verwalten

X

X

X

 

 

 

Jobs - Richtlinien verwalten

X

X

 

 

 

 

Jobs - Job löschen

X

X

 

 

 

 

Jobs - Geplante Phase löschen

X

X

X

 

 

 

Jobs - Job anhalten

X

X

X

 

 

 

Jobs - Jobs, die diesem Benutzer gehören, dürfen ausgeführt werden

X

X

X

X

 

 

Jobs - Richtlinie deaktivieren

X

X

X

 

 

 

Jobs - Job erneut starten

X

X

X

 

 

 

Jobs - Job fortsetzen

X

X

X

 

 

 

Jobs - Vordefinierte Jobs sofort ausführen

X

X

X

X

 

 

Jobs - Job stoppen

X

X

X

 

 

 

Jobs - Sicherungsjobs senden/aktualisieren

X

X

X

 

 

 

Jobs - Wiederherstellungsjobs senden/aktualisieren

X

X

X

X

 

 

Jobs - Sicherungsjobs anzeigen

X

X

X

 

 

X

Jobs - Sicherungs-/Wiederherstellungssätze anzeigen

X

X

X

 

 

X

Jobs - Richtlinien anzeigen

X

X

X

 

 

X

Jobs - Wiederherstellungsjobs anzeigen

X

X

X

X

 

X

Medien - ANSI-Medien leeren

X

X

 

 

X

 

Medien - Fehlerhafte Medien leeren

X

X

 

 

X

 

Medien - Medien leeren

X

X

 

 

 

 

Medien - Nicht-NetVault-Medien leeren

X

X

 

 

 

 

Medien - Medien exportieren

X

X

 

 

X

 

Medien - Medien- oder Gerätestatus abrufen

X

X

 

 

X

 

Medien - Medien importieren

X

X

 

 

X

 

Medien - Medien auflisten

X

X

X

X

X

X

Medien - Medien in Laufwerke laden/daraus entladen

X

X

X

 

X

 

Medien - Medienanforderungen verwalten

X

X

 

 

X

 

Medien - Medien für Wiederverwendung markieren

X

X

 

 

X

 

Medien - Sicherungsablaufdaten ändern

X

X

 

 

X

 

Medien - Medien entfernen

X

X

 

 

X

 

Medien - Fremde Medien einlesen

X

X

 

 

X

 

Medien - Medienanforderungen anzeigen und analysieren

X

X

 

 

X

 

Medien - Sicherungsablaufdaten anzeigen

X

X

 

 

X

 

Medien - Medieneigenschaften anzeigen

X

X

X

 

X

X

Medien - Medienbezeichnungen schreiben

X

X

 

 

X

 

Berichte - Berichtsjobs und -komponenten ändern/bearbeiten

X

X

 

 

 

X

Berichte – Berichte anzeigen und ausführen

X

X

 

 

 

X

System - Profil für globale

Benachrichtigung ändern

X

X

 

 

 

 

System - Protokolleinträge in Datei speichern

X

X

X

 

 

 

System - Softwarepakete installieren/entfernen

X

 

 

 

 

 

System - Lizenzschlüssel installieren

X

 

 

 

 

 

System – Dashboards verwalten

X

 

 

 

 

 

System - Berechtigung für Verwendung der CLI-Tools

X

X

 

 

 

 

System - Protokolleinträge bereinigen

X

X

 

 

 

 

System – Dashboards anzeigen

X

X

X

X

X

X

Benutzer - Benutzerkonten verwalten

X

 

 

 

 

 

Benutzer - Kennwort für Benutzer zurücksetzen

X

 

 

 

 

 

Integration von Active Directory in NetVault Backup

Eine Installation von NetVault Backup auf einem Windows- oder Linux-Computer kann mit Microsoft Active Directory (AD) kommunizieren. Darüber hinaus kann eine Installation von NetVault Backup auf einem Linux-Computer mit OpenLDAP Directory Services und Samba Active Directory kommunizieren. Die Integration von AD in NetVault Backup ermöglicht eine rollenbasierte Zugriffssteuerung in NetVault Backup. Benutzer können sich mit Ihren AD-Anmeldeinformationen bei NetVault Backup anmelden. Außerdem können AD-Benutzer NetVault Backup-Benutzer verwalten.

 
* 
WICHTIG: Während der Active Directory-Integration mit NetVault Backup muss der Active Directory-Dienst immer verfügbar sein. Darüber hinaus sollte der NetVault Backup Server Mitglied der Domain sein.

Das Hinzufügen einer AD-Gruppe zu NetVault Backup und die Angabe von Berechtigungen, Zugriffsebenen und Benachrichtigungen für die Gruppe stellen sicher, dass die Mitglieder der Gruppe ab ihrer ersten Anmeldung den entsprechenden Zugriff haben.

•
Überlegungen für ein Linux-basiertes NetVault Backup
•
Verwalten von AD-Benutzern
•
Verwalten von AD-Gruppen

Überlegungen für ein Linux-basiertes NetVault Backup

Bevor Sie Active Directory (AD) mit einer Linux-basierten Installation von NetVault Backupintegrieren, berücksichtigen Sie die folgenden Bedingungen und Voraussetzungen:

•
Damit der Linux-Server mit AD kommunizieren kann, integrieren Sie NetVault Backup in den Domain-Controller mit Samba Winbind oder System Security Services Daemon (SSSD).
•
Hostname der Linux-Maschine sollte auf den FQDN eingestellt werden. (Zum Beispiel meinrechner.meinedomain.com)
•
Aktivieren Sie die Verwendung von vollständig qualifizierten Domainnamen auf dem Linux-Computer, auf dem NetVault Backup installiert ist. Kurznamen sind nicht zulässig.
•
Samba Winbind: Im Abschnitt [global] muss smb.conf den folgenden Eintrag haben:
winbind use default domain = no
•
SSSD: Im Abschnitt [domain / <domain name>] muss sssd.conf den folgenden Eintrag haben:
use_fully_qualified_names = True
•
Aktivieren Sie auf dem Linux-Computer, auf dem NetVault Backup installiert ist, die Aufzählung von Gruppendatenbanken, um alle Domaincontrollergruppen abzurufen.
•
Samba Winbind: Im Abschnitt [global] muss smb.conf den folgenden Eintrag haben:
winbind enum groups = yes
•
SSSD: Im Abschnitt [domain / <domain name>]muss sssd.conf zum Abrufen von Domaincontrollergruppen und zum Abrufen von Gruppen aus untergeordneten und vertrauenswürdigen Domänen die folgenden Einträge aufweisen:
enumerate = True
subdomain_enumerate = all

Verwalten von AD-Benutzern

Die folgende Liste gibt an, was verschiedene Benutzer innerhalb von NetVault Backup ausführen können oder nicht, wenn es sich auf Active Directory (AD) bezieht:

•
Wenn sich ein AD-Benutzer mit einer AD-Anmeldung anmeldet, z. B. ein Domänenname, gefolgt vom Benutzernamen, oder einem Namen, der das @-Symbol enthält, authentifiziert NetVault Backup die Anmeldung mit Active Directory. Mit diesem Verhalten kann sich ein AD-Benutzer auch ohne lokales NetVault Backup-Konto in NetVault Backup anmelden.
•
Wenn die Authentifizierung erfolgreich ist, und dies die erste Anmeldung des Benutzers ist, führt NetVault Backup eine der folgenden Aktionen durch:
•
Wenn eine entsprechende AD-Gruppe in NetVault Backup existiert, fügt NetVault Backup den Benutzer hinzu und weist ihm die Berechtigungen, Zugriffsebenen und Benachrichtigungseinstellungen zu, die für die entsprechende AD-Gruppe definiert sind.
•
Wenn der Benutzer nicht über ein NetVault Backup-Konto verfügt, fügt NetVault Backup den Benutzer hinzu, schließt jedoch alle Berechtigungen, Zugriffsebenen und Benachrichtigungseinstellungen aus. Wenn sich der lokale NetVault Backup-Administrator anmeldet, kann er die AD-Benutzereinträge anzeigen und die entsprechenden Berechtigungen zuweisen.
•
NetVault Backup ruft automatisch die entsprechenden Benutzerdetails vom Domaincontroller ab und speichert sie lokal in der NetVault Backup Datenbank. Im abgesicherten Modus werden Detaildaten vom Domaincontroller abgerufen und bei jeder erfolgreichen Anmeldung in der NetVault Backup Datenbank überschrieben.
 
•
Wenn die Authentifizierung fehlschlägt, zeigt NetVault Backup eine Fehlermeldung an und verhindert, dass sich der Benutzer anmeldet.
•
Alle NetVault Backup Administratoren können alle lokalen und NetVault Backup AD-Benutzer anzeigen.
•
Ein AD NetVault Backup-Benutzer mit Administratorrechten kann authentifizierte AD-Benutzer hinzufügen. Ein lokaler NetVault Backup-Administrator kann dies nicht.
•
Ein AD NetVault Backup-Benutzer mit Administratorrechten kann einen vorhandenen NetVault Backup-Benutzer in einen authentifizierten AD NetVault Backup-Benutzer umbenennen. Ein lokaler NetVault Backup-Administrator kann dies nicht. Sie müssen sicherstellen, dass die Kennwortfelder leer bleiben, um die Integrität des AD-Kennworts des Benutzers aufrechtzuerhalten.
•
Sobald der AD-Benutzer in NetVault Backup hinzugefügt wurde, kann er nicht auf einen anderen Benutzernamen umbenannt werden.
•
Niemand kann das Kennwort eines AD-Benutzers ändern oder das Kennwort so einstellen, dass die Option Kennwort läuft nicht ab verwendet wird.
•
Ein lokaler NetVault Backup-Administrator oder ein AD NetVault Backup-Benutzer mit Administratorrechten kann benutzerbasierte Informationen ändern, auf die über die Option Details ändern zugegriffen wird, da diese Informationen in der NetVault-Datenbank gespeichert werden. Wenn jedoch der abgesicherte Modus aktiviert ist, können der NetVault Backup-Administrator und andere Benutzer nur E-Mail 2 und E-Mail 3 eines NetVault Backup-AD-Benutzers bearbeiten oder ändern.
* 
HINWEIS: Wenn auf einem Windows-basierten NetVault Backup Server das Attribut „Workstation“ für einen Benutzer in der AD-Datenbank festgelegt ist, ruft NetVault Backup diese Informationen ab und speichert sie in den Benutzerdetails an der Workstation. Wenn der Benutzer über mehrere Workstations verfügt, werden diese durch Kommas getrennt angezeigt. Wenn der AD-Benutzer mit dem Workstation-Attribut in AD sich beim NetVault Backup Server anmelden soll, muss der Benutzer den NetVault Backup Server in der Liste der AD-Workstations angeben.

Auf einem Linux-basierten NetVault Backup Server kann das Workstation-Feld nicht abgerufen werden, sodass sich der Benutzer nicht anmelden kann. Wir empfehlen, Workstation für Linux-Server nicht in AD einzustellen.

Ein Administrator kann die folgenden Aufgaben in NetVault Backup ausführen:

•
Hinzufügen eines AD-Benutzers
•
Löschen eines AD-Benutzers
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating