Chat now with support
Chat with Support

NetVault 12.2 - Guide d'administration

Introduction Mise en route Configuration des clients Gestion de la recherche dans le catalogue Configuration des unités de stockage
À propos des unités de stockage Considérations relatives aux SAN Systèmes Quest DR Series Quest QoreStor NetVault SmartDisk Systèmes EMC Data Domain Snapshot Array Manager Bibliothèque de bandes virtuelles Lecteurs autonomes virtuels Bibliothèques de bandes virtuelles partagées Unités de bande physique
Sauvegarde de données Gestion des stratégies Restauration de données Gestion du tableau de bord de NetVault Backup Gestion des sessions Surveillance des journaux Gestion des unités de stockage
Surveillance de l'activité des unités Gestion des unités de stockage sur disque en mode Liste Gestion des unités de stockage sur disque en arborescence Gestion de Snapshot Array Manager Gestion des bibliothèques de bandes en mode Liste Gestion des bibliothèques de bandes en arborescence Gestion de lecteurs de bandes en mode Liste Gestion de lecteurs de bandes en arborescence Ajout d'unités partagées
Gestion des unités de stockage Gestion des comptes utilisateur et de groupe Surveillance des événements et configuration de notifications Création de rapports dans NetVault Backup Utilisation de clusters de clients Configuration des paramètres par défaut de NetVault Backup
À propos de la configuration des paramètres par défaut Configuration des paramètres de chiffrement Configuration des options de plug-in Configuration des paramètres par défaut des post scripts Configuration des paramètres par défaut du Plug-in Vérifier Configuration des paramètres du Gestionnaire de déploiement Configuration des paramètres du gestionnaire de sessions Configuration des paramètres du démon de journalisation Configuration des paramètres du Gestionnaire de médias Configuration des paramètres du Gestionnaire de réseaux Configuration des paramètres du Gestionnaire de processus Configuration des paramètres d'unité RAS Configuration des paramètres de l'Ordonnanceur Configuration des paramètres du Service Web Configuration des paramètres du démon d'audit Configuration des paramètres du pare-feu Configuration des paramètres généraux Configuration des paramètres de sécurité Synchronisation de l'heure NetVault Configuration des paramètres par défaut des méthodes de notification globale Configuration de l'utilitaire de rapports Configuration des paramètres par défaut de la WebUI de NetVault Backup Configuration de NetVault Backup pour l'utilisation d'un fournisseur VSS spécifique Configuration des paramètres par défaut à l'aide de Txtconfig
Trace de diagnostic Gestion des données de diagnostic Utilisation de l'utilitaire deviceconfig Processus NetVault Backup Variables d'environnement Ports réseau utilisés par NetVault Backup Dépannage
Erreurs courantes
Échec du démarrage du service NetVault Backup sous Windows Échec du démarrage du service NetVault Backup après le redémarrage de l'ordinateur Le service NetVault Backup démarre, mais s'arrête immédiatement sous Linux La connexion échoue après un changement d'adresse IP du serveur Comportement inattendu de la WebUI de NetVault Backup L'interface Web ne s'exécute pas en mode Affichage de compatibilité dans Internet Explorer Échec du programme d'installation de NetVault Backup lors d'une installation de type push La sauvegarde VSS échoue Modification de la taille de tampon des sockets TCP/IP sous Windows Échec des restaurations à l'aide d'ensembles de sauvegardes « Copie de données » sur les clients exécutant NetVault Backup 10.0.1 La restauration sur les plates-formes Itanium échoue si l'index dépasse 2 Go Après une mise à niveau, la session de copie de données et de sauvegarde consolidée échoue sur Linux Après une mise à niveau, une erreur de console s'affiche sur les pages de la WebUI La tâche de déploiement se bloque sur l'ordinateur cible Linux lors d'une installation push. Impossible d'ajouter le magasin de packages avec le nom d'hôte. La tâche de déploiement échoue en raison de problèmes de configuration réseau. L'utilisateur de domaine ne peut pas se connecter au serveur NetVault Backup si l'attribut de la station de travail est défini. L'utilisateur de domaine ne peut pas se connecter au serveur NetVault Backup sur Debian 9. L'ajout de l'ordinateur cible en tant que client échoue, après une installation push réussie. Impossible d'installer, de désinstaller ou d'accéder à la page de recherche dans le catalogue après la désinstallation manuelle de l'hôte client NetVault Backup. Impossible d'installer, de désinstaller la recherche dans le catalogue sur le client après la migration du serveur NetVault Backup avec le même nom de serveur ou un autre nom de serveur
Mode sans échec dans NetVault Backup

Préréglages prédéfinis

•
Administrateur : ce rôle permet à l'utilisateur d'administrer NetVault Backup et d'exécuter toutes les fonctions dans NetVault Backup.
•
Administrateur de sauvegarde : ce rôle permet à l'utilisateur d'administrer les sessions de sauvegarde et de restauration et d'exécuter les fonctions liées aux médias et aux unités.
•
Opérateur de sauvegarde : ce rôle permet à l'utilisateur d'exécuter et de gérer les sessions de sauvegarde. Il lui permet également d'administrer les sessions de restauration.
•
Assistant : ce rôle permet à l'utilisateur d'effectuer des sessions de restauration.
•
Opérateur de média : ce rôle permet à l'utilisateur d'exécuter les fonctions liées aux médias et aux unités.
•
Surveillant : ce rôle permet à l'utilisateur de surveiller les clients, les unités, les sessions et les médias de stockage.

Le tableau suivant répertorie les privilèges inclus dans les préréglages prédéfinis.

 
Tableau 105. Préréglages prédéfinis
Privilège
Administrateur
Administrateur de sauvegarde
Opérateur de sauvegarde
Assistant
Opérateur de média
Sur-
veillant

Clients : ajouter/supprimer des clients

X

 

 

 

 

 

Clients : ajouter/supprimer des clients virtuels/en clusters

X

 

 

 

 

 

Clients : administrer les groupes de clients

X

 

 

 

 

 

Clients : configurer un client

X

 

 

 

 

 

Clients : obtenir les propriétés des clients

X

X

X

X

 

X

Clients : configurer la connexion pare-feu

X

X

 

 

 

 

Unité : ajouter ou modifier Snapshot Array

X

X

 

 

 

 

Unités : ajouter des bibliothèques

X

X

 

 

 

 

Unités : ajouter un magasin à accès aléatoire

X

X

 

 

 

 

Unités : ajouter des lecteurs simples

X

X

 

 

 

 

Unités : nettoyer des lecteurs

X

X

 

 

X

 

Unités : gérer les unités

X

X

 

 

 

 

Unités : ouvrir et fermer des ports d'entrée/de sortie

X

X

 

 

X

 

Unités : ouvrir et fermer des portes de bibliothèque

X

X

 

 

X

 

Unités : exécuter des vérifications d'unité

X

X

 

 

X

X

Unités : reconfigurer des unités

X

X

 

 

 

 

Unités : supprimer des unités

X

X

 

 

 

 

Unités : définir les propriétés de nettoyage d'un lecteur

X

X

 

 

X

 

Unités : mettre à jour le magasin à accès aléatoire

X

X

 

 

 

 

Sessions : abandonner les sessions

X

X

X

 

 

 

Sessions : accuser réception des erreurs de stratégie

X

X

X

 

 

 

Sessions : gérer les ensembles de sauvegarde/restauration

X

X

X

 

 

 

Sessions : gérer des stratégies

X

X

 

 

 

 

Sessions : supprimer une session

X

X

 

 

 

 

Sessions : supprimer la phase planifiée

X

X

X

 

 

 

Sessions : mettre en attente la session

X

X

X

 

 

 

Sessions : les sessions appartenant à cet utilisateur peuvent être exécutées

X

X

X

X

 

 

Sessions : suspendre la stratégie

X

X

X

 

 

 

Sessions : redémarrer la session

X

X

X

 

 

 

Sessions : reprendre la session

X

X

X

 

 

 

Sessions : exécuter immédiatement les sessions prédéfinies

X

X

X

X

 

 

Sessions : arrêter une session

X

X

X

 

 

 

Sessions : soumettre/mettre à jour les sessions de sauvegarde

X

X

X

 

 

 

Sessions : soumettre/mettre à jour les sessions de restauration

X

X

X

X

 

 

Sessions : afficher les sessions de sauvegarde

X

X

X

 

 

X

Sessions : afficher les ensembles de sauvegarde/restauration

X

X

X

 

 

X

Sessions : afficher des stratégies

X

X

X

 

 

X

Sessions : afficher les sessions de restauration

X

X

X

X

 

X

Média : effacer un média ANSI

X

X

 

 

X

 

Média : effacer le média incorrect

X

X

 

 

X

 

Média : effacer le média incorrect

X

X

 

 

 

 

Média : réinitialiser le média non NetVault

X

X

 

 

 

 

Média : exporter un média

X

X

 

 

X

 

Média : obtenir le statut du média ou de l'unité

X

X

 

 

X

 

Média : importer un média

X

X

 

 

X

 

Média : répertorier les médias

X

X

X

X

X

X

Média : charger/décharger un média de lecteurs

X

X

X

 

X

 

Média : gérer les requêtes de média

X

X

 

 

X

 

Média : marquer un média comme réutilisable

X

X

 

 

X

 

Média : modifier les données d'expiration de sauvegarde

X

X

 

 

X

 

Média : supprimer un média

X

X

 

 

X

 

Média : analyser un média étranger

X

X

 

 

X

 

Média : afficher et diagnostiquer les requêtes de média

X

X

 

 

X

 

Média : afficher les données d'expiration de sauvegarde

X

X

 

 

X

 

Média : afficher les propriétés de média

X

X

X

 

X

X

Média : écrire les étiquettes de média

X

X

 

 

X

 

Rapports : modifier les sessions de rapport et les composants

X

X

 

 

 

X

Rapports : afficher et exécuter des rapports

X

X

 

 

 

X

Système : modifier le profil de notification

global

X

X

 

 

 

 

Système : journaliser les entrées

X

X

X

 

 

 

Système : installer/désinstaller les packages logiciels

X

 

 

 

 

 

Système : installer la clé de licence

X

 

 

 

 

 

Système : gérer les tableaux de bord

X

 

 

 

 

 

Système : autoriser l'utilisation des outils CLI

X

X

 

 

 

 

Système : purger les entrées du journal

X

X

 

 

 

 

Système : afficher les tableaux de bord

X

X

X

X

X

X

Utilisateurs : gérer les comptes d'utilisateur

X

 

 

 

 

 

Utilisateurs : réinitialiser le mot de passe de l'utilisateur

X

 

 

 

 

 

Intégration d'Active Directory avec NetVault Backup

NetVault Backup Installé sur un ordinateur, Windows ou Linux peut communiquer avec Microsoft Active Directory (AD). En outre, NetVault Backup installé sur un ordinateur Linux peut communiquer avec les Services d'annuaire OpenLDAP et Samba Active Directory. L'intégration d'AD avec NetVault Backup permet d'activer un contrôle d'accès basé sur des rôles dans NetVault Backup. Elle permet aux utilisateurs de se connecter à NetVault Backup à l'aide de leurs informations d'identification AD. Elle permet également aux utilisateurs AD de gérer les utilisateurs NetVault Backup.

 
* 
IMPORTANT : Pendant l'intégration d'Active Directory avec NetVault Backup, le service Active Directory doit toujours être disponible. En outre, le serveur NetVault Backup doit être membre du domaine.

Le fait d'ajouter un groupe AD à NetVault Backup et de spécifier les privilèges, les niveaux d'accès et les notifications pour le groupe permet de s'assurer que les membres du groupe disposent de l'accès correspondant dès leur première connexion.

•
Considérations liées à NetVault Backup Linux
•
Gestion des utilisateurs AD
•
Gestion des groupes AD

Considérations liées à NetVault Backup Linux

Avant d'intégrer Active Directory (AD) avec une installation Linux de NetVault Backup, considérez les conditions suivantes :

•
Pour laisser le serveur Linux communiquer avec AD, intégrez NetVault Backup avec le contrôleur de domaine à l'aide de Samba Winbind ou du démon des services de sécurité du système (SSSD).
•
Le nom d'hôte de l'ordinateur Linux doit être défini sur son FQDN. (Par exemple, monordinateur.mondomaine.com)
•
Activez l'utilisation de noms de domaine complets sur l'ordinateur Linux sur lequel NetVault Backup est installé. Les noms courts ne sont pas autorisés.
•
Samba Winbind : dans la section [global], smb.conf doit avoir l'entrée suivante :
winbind use default domain = no
•
SSSD : sous la section[domaine/ <domain name>], sssd.conf doit avoir l'entrée suivante :
use_fully_qualified_names = True
•
Sur l'ordinateur Linux sur lequel NetVault Backup est installé, récupérez tous les groupes de contrôleurs de domaine en activant l'énumération des bases de données du groupe.
•
Samba Winbind : dans la section [global], smb.conf doit avoir l'entrée suivante :
winbind enum groups = yes
•
SSSD : sous [domaine/ <domain name>], pour récupérer les groupes de contrôleur de domaine et extraire des groupes de domaines enfants et approuvés, l'sssd.conf doit avoir les entrées suivantes :
enumerate = True
subdomain_enumerate = all

Gestion des utilisateurs AD

Gestion des utilisateurs AD

La liste suivante identifie ce que les différents utilisateurs sont autorisés ou non à faire dans NetVault Backup en ce qui concerne Active Directory (AD) :

•
Lorsqu'un utilisateur AD se connecte à l'aide d'un identifiant de connexion AD, par exemple un nom de domaine suivi du nom d'utilisateur ou un nom contenant le symbole @, NetVault Backup authentifie l'identifiant de connexion dans Active Directory. Ce comportement permet à un utilisateur AD de se connecter à NetVault Backup même sans compte NetVault Backup local.
•
Si l'authentification réussit et si l'utilisateur se connecte pour la première fois, NetVault Backup effectue l'une des actions suivantes :
•
S'il existe un groupe AD correspondant dans NetVault Backup, NetVault Backup ajoute l'utilisateur et lui affecte les privilèges, les niveaux d'accès et les paramètres de notification définis pour le groupe AD correspondant.
•
Si l'utilisateur ne possède pas de compte NetVault Backup, NetVault Backup ajoute l'utilisateur mais exclut l'ensemble des privilèges, des niveaux d'accès et des paramètres de notification. Lorsque l'administrateur local de NetVault Backup se connecte, il peut visualiser l'entrée de l'utilisateur AD et attribuer les privilèges applicables.
•
NetVault Backup récupère automatiquement les détails de l'utilisateur à partir du contrôleur de domaine et les stocke localement dans la base de données NetVault Backup. En mode sécurisé, les détails sont récupérés auprès du contrôleur de domaine et remplacés dans la base de données NetVault Backup à chaque connexion réussie.
 
•
Si l'authentification échoue, NetVault Backup affiche un message d'erreur et empêche l'utilisateur de se connecter.
•
Tous les administrateurs NetVault Backuppeuvent afficher l'ensemble des utilisateurs NetVault Backup (AD et locaux).
•
Contrairement à un administrateur local de NetVault Backup, un utilisateur NetVault Backup AD qui possède des privilèges administratifs peut ajouter des utilisateurs AD authentifiés.
•
Contrairement à un administrateur local de NetVault Backup, un utilisateur NetVault Backup AD qui possède des privilèges administratifs peut renommer un utilisateur NetVault Backup existant en utilisateur NetVault Backup AD authentifié. Vous devez vous assurer que les champs de mot de passe restent vide pour préserver l'intégrité du mot de passe AD de l'utilisateur.
•
Une fois l'utilisateur AD ajouté à NetVault Backup, il ne peut plus être renommé avec un autre nom d'utilisateur.
•
Personne ne peut modifier le mot de passe d'un utilisateur AD ou définir le mot de passe pour utiliser l'option Le mot de passe n'expire jamais.
•
Un administrateur NetVault Backup local ou un utilisateur NetVault Backup AD qui dispose de privilèges administratifs peut modifier les informations de l'utilisateur accessibles à l'aide de l'option Modifier les détails puisque ces informations sont stockées dans la base de données NetVault. Toutefois, si le mode sécurisé est activé, l'administrateur NetVault Backup et les autres utilisateurs sont autorisés à modifier uniquement les valeurs E-mail 2 et E-mail 3 d'un utilisateur NetVault Backup AD.
* 
REMARQUE : Sur un serveur NetVault Backup Windows, si l'attribut Station de travail est défini pour un utilisateur dans la base de données AD, NetVault Backup récupère les informations et les stocke dans les détails de l'utilisateur dans la station de travail. Si l'utilisateur dispose de plusieurs stations de travail, ces dernières sont séparées par des virgules quand elles s'affichent. Si vous souhaitez que l'utilisateur AD avec l'attribut Station de travail défini dans AD se connecte au serveur NetVault Backup, l'utilisateur doit spécifier le serveur NetVault Backup dans la liste des stations de travail AD.

Sur un serveur NetVault Backup Linux, le champ Station de travail ne peut pas être récupéré, ce qui empêche l'utilisateur de se connecter. Nous vous recommandons de ne pas configurer la station de travail dans AD pour un serveur Linux.

Un administrateur peut effectuer les tâches suivantes dans NetVault Backup :

•
Ajout d'un utilisateur AD
•
Suppression d'un utilisateur AD
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating