立即与支持人员聊天
与支持团队交流

NetVault 12.3 - ア ド ミ ニス ト レーターズ ・ ガイ ド マネージ ド ・ サービス ・ プ ロバイ ダ向け

前書き はじめに クライアントの設定
NetVault Backupクライアントについて WebUIからのソフトウェアのインストール（プッシュ・インストール） クライアントの追加 クライアントの管理 クライアント・グループの管理
カタログ検索の管理 ストレージ・デバイスの設定
ストレージ・デバイスについて SANの考慮事項 Quest DR Seriesシステム Quest QoreStor NetVault SmartDisk EMC Data Domainシステム Snapshot Array Manager 仮想テープ・ライブラリ 仮想単体ドライブ 共有仮想テープ・ライブラリ 物理テープ・デバイス
データのバックアップ ポリシーの管理 データのリストア NetVault Backupダッシュボードの管理 ジョブの管理 ログの監視 ストレージ・デバイスの管理
ストレージ・デバイスを管理するためのロールベースのアクセス デバイス・アクティビティの監視 リスト・ビューでのディスク・ベースのストレージ・デバイスの管理 ツリー・ビューでのディスク・ベースのストレージ・デバイスの管理 Snapshot Array Managerの管理 リスト・ビューでのテープ・ライブラリの管理 ツリー・ビューでのテープ・ライブラリの管理 リスト・ビューでのテープ・ドライブの管理 ツリー・ビューでのテープ・ドライブの管理 共有デバイスの追加
ストレージ・メディアの管理 ユーザー・アカウントとグループ・アカウントの管理
ユーザー・アカウントについて ユーザーとグループの権限およびプリセットについて ユーザー・ポリシーの設定 セキュア・モードの使用 プリセットの使用 ユーザー権限 事前定義されたプリセット Active DirectoryとNetVault Backupの統合 Azure Active Directoryをアイデンティティ・プロバイダとして使用する
テナントの管理 イベントの監視と通知の設定 NetVault Backupでのレポーティング クライアント・クラスタの使用 NetVault Backupのデフォルトの設定
デフォルトの設定について 暗号化の設定 プラグイン・オプションの設定 ポスト・スクリプトのデフォルトの設定 検証プラグインのデフォルトの設定 展開マネージャの設定 ジョブ・マネージャの設定 ログ・デーモンの設定 メディア・マネージャの設定 ネットワーク・マネージャの設定 プロセス・マネージャの設定 RASデバイスの設定 スケジュール・マネージャの設定 Webサービスの設定 オーディタ・デーモンの設定 ファイアウォールの設定 一般設定 セキュリティの設定 NetVault Timeの同期 レポーティング・ユーティリティの設定 NetVault Backup WebUIのデフォルト設定の構成 固有のVSSプロバイダを使用するNetVault Backup設定 Txtconfigを使用するデフォルトの設定
診断トレース 診断データの管理 deviceconfigユーティリティの使用 NetVault Backupプロセス 環境変数 NetVault Backupが使用するネットワーク・ポート トラブルシューティング
一般的なエラー
NetVault BackupサービスでWindowsの開始が失敗する マシンの再起動後にNetVault Backupサービスの開始が失敗する サーバーのIPアドレスの変更後にログインできない NetVault Backup WebUIの予期しない動作 WebUIがInternet Explorerの互換表示で動作しない プッシュ・インストール中にNetVault Backupインストーラが失敗する VSSベースのバックアップが失敗する WindowsでのTCP/IPソケット・バッファ・サイズの変更 NetVault Backup 10.0.1が実行されているクライアントでデータ・コピー・セーブセットを使用したリストアが失敗する インデックスが2GBより大きい場合、Itaniumプラットフォームでリストアが失敗する Linuxアップグレードした後、WebUIページにコンソール・エラーが表示される ワークステーション属性が設定されている場合、ドメイン・ユーザーがNetVault Backupサーバーにログインできない ドメイン・ユーザーがDebian 9でNetVault Backupサーバーにログインできない プッシュ・インストールが正常に完了した後、ターゲット・マシンをクライアントとして追加すると失敗する NetVault Backupクライアント・ホストを手動でアンインストールした後、カタログ検索ページをインストール、アンインストール、または移動できない NetVault Backupサーバーの移行を同じまたは異なるサーバー名で実行した後、カタログ検索をインストールまたはアンインストールできない 外部Azure ADユーザーは、外部Azure ADユーザーをNetVault Backupサーバーに追加できない LinuxベースNetVault BackupサーバーからターゲットのWindowsマシンを検証できない
NetVault Backupのセーフ・モード

LinuxベースのNetVault Backupに関する考慮事項

AD（Active Directory）をLinuxベースのインストールと統合する前に、NetVault Backupに、次の条件と前提条件を考慮してください。

•
LinuxサーバーをADと通信させるには、NetVault BackupをSamba WinbindまたはSSSD（System Security Services Daemon）を使用するドメインコントローラと統合します。
•
Linuxマシンのホスト名をFQDNに設定する必要があります。（例：mymachine.mydomain.com）
•
NetVault BackupをインストールしているLinuxマシンで、完全修飾ドメイン名を使用できるようにしておきます。短い名前は許可されません。
•
Samba Winbind：[Global] セクションで、smb.confに次のエントリを持たせます。
winbind use default domain = no
•
SSSD：[domain/<domain name>]セクションで、sssd.confに次のエントリを持たせます。
use_fully_qualified_names = True
•
NetVault BackupをインストールしているLinuxマシンで、すべてのドメイン・コントローラ・グループを取得するため、グループ・データベースのエミュレーションを有効にします。
•
Samba Winbind：[Global] セクションで、smb.confに次のエントリを持たせます。
winbind enum groups = yes
•
SSSD：[domain/<domain name>]で、ドメイン・コントローラ・グループを取得し、子ドメインと信頼されたドメインからグループをフェッチするため、sssd.conf に次のエントリを持たせます。
enumerate = True
subdomain_enumerate = all
•
ドメイン・ユーザーをログインまたは追加する際には、ドメイン名のDNSサフィックスを使用することをお勧めします。たとえばdomain.local\userまたはusername@dns.localなどです。

ADユーザーの管理

さまざまなユーザーがActive Directory（AD）に関してNetVault Backup内で実行できる操作と実行できない操作を以下に示します。

•
ADユーザーがADログイン（たとえば、ドメイン名に続くユーザー名、または@記号を含む名前）を使用してログインすると、NetVault BackupはそのログインをActive Directoryに対して認証します。この動作により、ADユーザーは、ローカルNetVault BackupアカウントがなくてもNetVault Backupにログインできます。
•
認証が成功し、これがこのユーザーによる初めてのログインの場合、NetVault Backupは次のいずれかのアクションを実行します。
•
対応するADグループがNetVault Backupに存在する場合、NetVault Backupは、ユーザーを追加し、そのユーザーに対して、対応するADグループに定義されている権限、アクセス・レベル、および通知設定を割り当てます。
•
ユーザーがNetVault Backupアカウントを持っていない場合、NetVault Backupは、権限、アクセス・レベル、および通知設定をすべて除外して、ユーザーを追加します。ローカルNetVault Backup管理者がログインしたとき、管理者は、ADユーザー・エントリを表示して、適切な権限を割り当てることができます。
•
NetVault Backupは、それぞれのユーザー詳細をドメイン・コントローラから自動的に取得し、NetVault Backupデータベースにローカルに保存します。セキュア・モードの場合、詳細はドメイン・コントローラから取得され、ログインが成功するたびにNetVault Backupデータベースで上書きされます。
 
•
認証に失敗した場合、NetVault Backupは、エラー・メッセージを表示して、ユーザーがログインできないようにします。
•
NetVault BackupのMSP管理者はすべて、ローカルおよびADの全NetVault Backupユーザーを表示できます。
•
管理者権限を持つAD NetVault Backupユーザーは、認証されたADユーザーを追加できます。ローカルNetVault Backup管理者は、この操作を行うことができません。
•
管理者権限を持つAD NetVault Backupユーザーは、既存のNetVault Backupユーザーの名前を認証されたAD NetVault Backupユーザーに変更できます。ローカルNetVault Backup管理者は、この操作を行うことができません。ユーザーのADパスワードの整合性を維持するために、パスワード・フィールドが空になっていることを確認する必要があります。
•
ADユーザーがNetVault Backupに追加された後は、他のユーザー名に名前を変更することはできません。
•
ADユーザーのパスワードを変更することや、［パスワード期限を設定しない］オプションを使用するパスワードを設定することはできません。
•
ローカルNetVault Backup管理者または管理者権限を持つAD NetVault Backupユーザーは、［詳細の変更］オプションを使用してアクセスされるユーザー・ベースの情報を変更することができます。それは、この情報がNetVaultデータベースに保存されているためです。ただし、セキュア・モードが有効な場合、NetVault Backup管理者および他のユーザーは、ADNetVault Backupユーザーの電子メール2および電子メール3だけを編集または変更できます。
* 
メモ： WindowsベースのNetVault Backupサーバーでは、ワークステーションの属性がADデータベース内のユーザーに設定されている場合、NetVault Backupによりその情報が取得され、ユーザー詳細のワークステーションに格納されます。ユーザーが複数のワークステーションを持っている場合は、カンマで区切って表示されます。AD内でワークステーション属性が設定されたADユーザーがNetVault Backupサーバーへのログインを行う場合は、ADワークステーション・リストでNetVault Backupサーバーを指定する必要があります。

 

管理者は、NetVault Backupで次のタスクを実行することができます。

•
ADユーザーの追加
•
ADユーザーの削除

ADユーザーの追加

ADユーザーを追加する場合、該当するユーザーがログインすることによってNetVault Backupで認証プロセスを完了することをお勧めします。

ADユーザーをNetVault Backupサーバーに追加すると、NetVault BackupはADから各ユーザー情報を自動的に取得して、NetVault Backupのユーザー詳細に追加します。

ADユーザーの削除

ローカルNetVault Backup管理者または管理者権限を持つAD NetVault Backupユーザーは、NetVault BackupからADユーザーを削除できます。この操作を行っても、Active Directory内のユーザーのアカウントには影響しません。ユーザーがNetVaultデータベースから削除されるのみです。一方、MSP管理者によるテナント・ユーザーの削除は許可されていません。テナント・ユーザーを削除できるのはテナント管理者のみです。

1
［ナビゲーション］パネルで、［ユーザーとグループ］をクリックします。
2
［ユーザー・アカウントおよびユーザー・グループ管理］ページで、削除するユーザー・アカウントを選択して、［削除］をクリックします。
 
3
確認ダイアログ・ボックスで、［削除］をクリックします。
相关文档

The document was helpful.

选择评级

I easily found the information I needed.

选择评级