Chat now with support
Chat with Support

NetVault 12.1 - Guide d'administration

Introduction Mise en route Configuration des clients Gestion de la recherche dans le catalogue Configuration des unités de stockage
À propos des unités de stockage Considérations relatives aux SAN Systèmes Quest DR Series Quest QoreStor NetVault SmartDisk Systèmes EMC Data Domain Snapshot Array Manager Bibliothèque de bandes virtuelles Lecteurs autonomes virtuels Bibliothèques de bandes virtuelles partagées Unités de bande physique
Sauvegarde de données Gestion des stratégies Restauration de données Gestion du tableau de bord de NetVault Backup Gestion des sessions Surveillance des journaux Gestion des unités de stockage
Surveillance de l'activité des unités Gestion des unités de stockage sur disque en mode Liste Gestion des unités de stockage sur disque en arborescence Gestion de Snapshot Array Manager Gestion des bibliothèques de bandes en mode Liste Gestion des bibliothèques de bandes en arborescence Gestion de lecteurs de bandes en mode Liste Gestion de lecteurs de bandes en arborescence Ajout d'unités partagées
Gestion des unités de stockage Gestion des comptes utilisateur et de groupe Surveillance des événements et configuration de notifications Création de rapports dans NetVault Backup Utilisation de clusters de clients Configuration des paramètres par défaut de NetVault Backup
À propos de la configuration des paramètres par défaut Configuration des paramètres de chiffrement Configuration des options de plug-in Configuration des paramètres par défaut des post scripts Configuration des paramètres par défaut du Plug-in Vérifier Configuration des paramètres du Gestionnaire de déploiement Configuration des paramètres du gestionnaire de sessions Configuration des paramètres du démon de journalisation Configuration des paramètres du Gestionnaire de médias Configuration des paramètres du Gestionnaire de réseaux Configuration des paramètres du Gestionnaire de processus Configuration des paramètres d'unité RAS Configuration des paramètres de l'Ordonnanceur Configuration des paramètres du Service Web Configuration des paramètres du démon d'audit Configuration des paramètres du pare-feu Configuration des paramètres généraux Configuration des paramètres de sécurité Synchronisation de l'heure NetVault Configuration des paramètres par défaut des méthodes de notification globale Configuration de l'utilitaire de rapports Configuration des paramètres par défaut de la WebUI de NetVault Backup Configuration de NetVault Backup pour l'utilisation d'un fournisseur VSS spécifique Configuration des paramètres par défaut à l'aide de Txtconfig
Trace de diagnostic Gestion des données de diagnostic Utilisation de l'utilitaire deviceconfig Processus NetVault Backup Variables d'environnement Ports réseau utilisés par NetVault Backup Dépannage

Gestion des utilisateurs AD

Gestion des utilisateurs AD

La liste suivante identifie ce que les différents utilisateurs sont autorisés ou non à faire dans NetVault Backup en ce qui concerne Active Directory (AD) :

•
Lorsqu'un utilisateur AD se connecte à l'aide d'un identifiant de connexion AD, par exemple un nom de domaine suivi du nom d'utilisateur ou un nom contenant le symbole @, NetVault Backup authentifie l'identifiant de connexion dans Active Directory. Ce comportement permet à un utilisateur AD de se connecter à NetVault Backup même sans compte NetVault Backup local.
•
Si l'authentification réussit et si l'utilisateur se connecte pour la première fois, NetVault Backup effectue l'une des actions suivantes :
•
S'il existe un groupe AD correspondant dans NetVault Backup, NetVault Backup ajoute l'utilisateur et lui affecte les privilèges, les niveaux d'accès et les paramètres de notification définis pour le groupe AD correspondant. NetVault Backup récupère automatiquement les détails de l'utilisateur dans AD et les stocke localement dans la base de données NetVault Backup.
•
Si l'utilisateur ne possède pas de compte NetVault Backup, NetVault Backup ajoute l'utilisateur mais exclut l'ensemble des privilèges, des niveaux d'accès et des paramètres de notification. Lorsque l'administrateur local de NetVault Backup se connecte, il peut visualiser l'entrée de l'utilisateur AD et attribuer les privilèges applicables. NetVault Backup récupère automatiquement les détails de l'utilisateur dans AD et les stocke localement dans la base de données NetVault Backup.
 
* 
REMARQUE: NetVault Backup prend en charge la recherche des détails de l'utilisateur dans AD uniquement pour les serveurs NetVault Backup Windows.
•
Si l'authentification échoue, NetVault Backup affiche un message d'erreur et empêche l'utilisateur de se connecter.
•
Tous les administrateurs NetVault Backuppeuvent afficher l'ensemble des utilisateurs NetVault Backup (AD et locaux).
•
Contrairement à un administrateur local de NetVault Backup, un utilisateur NetVault Backup AD qui possède des privilèges administratifs peut ajouter des utilisateurs AD authentifiés.
•
Contrairement à un administrateur local de NetVault Backup, un utilisateur NetVault Backup AD qui possède des privilèges administratifs peut renommer un utilisateur NetVault Backup existant en utilisateur NetVault Backup AD authentifié. Vous devez vous assurer que les champs de mot de passe restent vide pour préserver l'intégrité du mot de passe AD de l'utilisateur.
•
Un administrateur local NetVault Backup ou un utilisateur NetVault Backup AD qui dispose de privilèges administratifs peut renommer un utilisateur NetVault Backup AD existant en utilisateur NetVault Backup local.
•
Personne ne peut modifier le mot de passe d'un utilisateur AD ou définir le mot de passe pour utiliser l'option Le mot de passe n'expire jamais.
•
Un administrateur local NetVault Backup ou un utilisateur NetVault Backup AD qui dispose de privilèges administratifs peut modifier les informations de l'utilisateur accessibles à l'aide de l'option Détails puisque ces informations sont stockées dans la base de données NetVault.

Un administrateur peut effectuer les tâches suivantes dans NetVault Backup :

•
Ajout d'un utilisateur AD
•
Suppression d'un utilisateur AD

Ajout d'un utilisateur AD

Ajout d'un utilisateur AD

Pour ajouter un utilisateur AD, l'idéal est que l'utilisateur se connecte et laisse NetVault Backup terminer le processus d'authentification. Toutefois, si vous disposez des privilèges applicables (vous devez au moins disposer des privilèges Utilisateurs : administrer les comptes d'utilisateur), vous pouvez ajouter l'utilisateur manuellement. Les privilèges définis pour l'utilisateur sélectionné seront également pris en compte avant de le renommer en utilisateur AD.

Lorsque vous ajoutez un utilisateur AD au serveur NetVault Backup, NetVault Backup récupère automatiquement les informations de l'utilisateur dans AD et les utilise pour renseigner les détails de l'utilisateur NetVault Backup. Si le serveur NetVault Backup est configuré en mode sécurisé, l'utilisateur AD peut être ajouté au serveur NetVault Backup si son groupe est déjà ajouté dans les groupes d'utilisateurs. Lorsque vous ajoutez manuellement des utilisateurs, les privilèges définis pour le groupe AD auquel appartient l'utilisateur sont automatiquement attribués. Si l'utilisateur possède déjà un compte NetVault Backup local, les privilèges définis pour ce compte sont pris en considération par NetVault Backup avant que l'utilisateur local ne soit redéfini en utilisateur AD. Pour plus d'informations sur l'ajout, la mise à jour et la suppression de comptes d'utilisateur, voir Création d'un compte utilisateur, Modification d'un compte utilisateuret Suppression d'un compte utilisateur.

 
* 
REMARQUE: Si l'attribut Station de travail est défini pour un utilisateur dans la base de données AD, NetVault Backup récupère les informations et les stocke dans les détails de l'utilisateur dans la Station de travail. Si l'utilisateur dispose de plusieurs stations de travail, ces dernières sont séparées par des virgules quand elles s'affichent. Si vous souhaitez que l'utilisateur AD avec l'attribut station de travail défini dans AD se connecte au serveur NetVault Backup, l'utilisateur doit spécifier le serveur NetVault Backup dans la liste des stations de travail AD. NetVault Backup prend en charge la recherche des détails de l'utilisateur dans AD uniquement pour les serveurs NetVault Backup Windows.
1
Dans le volet Navigation, cliquez sur Utilisateurs et groupes.
2
Sur la page Gérer des comptes d'utilisateur et de groupe, cliquez sur Ajouter un utilisateur.
3
Sélectionnez l'utilisateur sur Gérer des comptes utilisateur et de groupe et cliquez sur Modifier les détails.
4
Saisissez le nom d'utilisateur AD dans le <domain>\ <name> (Par exemple, domain\username) ou <name>@ <domain> (Par exemple, username@domain.com) et cliquez sur Appliquer.

Suppression d'un utilisateur AD

Suppression d'un utilisateur AD

Un administrateur local NetVault Backup ou un utilisateur NetVault Backup AD qui dispose de privilèges administratifs peut supprimer un utilisateur AD de NetVault Backup. Ceci n'affecte pas le compte de l'utilisateur dans Active Directory ; l'utilisateur est supprimé uniquement de la base de données NetVault.

1
Dans le volet Navigation, cliquez sur Utilisateurs et groupes.
2
Sur la page Gérer des comptes utilisateur et de groupe, sélectionnez le compte utilisateur que vous souhaitez supprimer, puis cliquez sur Supprimer.
3
Dans la boîte de dialogue de confirmation, cliquez sur Supprimer.

Gestion des groupes AD

Gestion des groupes AD

La liste suivante identifie ce que les différents utilisateurs sont autorisés ou non à faire dans NetVault Backup en ce qui concerne les groupes d'utilisateurs AD :

•
Un NetVault Backup peut répertorier, mettre à jour et supprimer des groupes NetVault Backup AD existants. L'administrateur ne peut cependant pas répertorier les groupes AD qui n'ont pas été ajoutés à partir d'Active Directory.
•
Un utilisateur NetVault Backup AD qui dispose de privilèges administratifs peut répertorier, mettre à jour et supprimer des groupes NetVault Backup AD existants. Cet administrateur peut également répertorier les groupes AD qui n'ont pas été ajoutés à partir d'Active Directory et peut ajouter des groupes AD à NetVault Backup.
•
Les utilisateurs NetVault Backup qui ne disposent pas de privilèges administratifs ne peuvent effectuer aucune tâche associée à des groupes AD dans NetVault Backup.
•
En renommant l'utilisateur de sauvegarde NetVault Utilisateur AD, tous les privilèges de l'utilisateur NetVault Backupseront attribués à un nouvel utilisateur AD en plus des privilèges des groupes AD NetVault.
•
Comme indiqué précédemment, un nouvel utilisateur AD peut se connecter à NetVault Backup, auquel cas NetVault Backup authentifie automatiquement la connexion. Si l'authentification réussit, NetVault Backup affecte à l'utilisateur les privilèges qui sont définis pour le groupe AD correspondant.
 
* 
IMPORTANT: Si vous ajoutez manuellement un utilisateur AD au lieu d'utiliser le processus d'authentification automatisé, les privilèges correspondants qui sont définis pour le groupe AD de l'utilisateur sont automatiquement attribués.
•
Si l'utilisateur AD dispose déjà d'un compte NetVault Backup local, tous les privilèges de ce compte sont affectés à l'utilisateur lorsque le compte est redéfini en tant que compte d'utilisateur AD. Les privilèges définis pour le groupe AD correspondant sont également affectés au compte redéfini.

Un administrateur peut effectuer les tâches suivantes dans NetVault Backup :

•
Ajout d'un groupe AD au serveur NetVault Backup
•
Affichage d'une liste de groupes AD existant dans NetVault Backup
•
Suppression d'un groupe AD qui a été ajouté à NetVault Backup
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating