Veritas NetBackup™ セキュリティおよび暗号化ガイド

Windows のクラスタ化環境では、-setupmaster の実行後に、パッシブノードの AUTHENTICATION_DOMAIN エントリがアクティブノードの名前と同じである場合があります。これは許容されません。パッシブノードでのフェールオーバー後、MFC UI が (<[local machine name] > \[Administrator user] を使って) 起動されると、認証関連のポップアップエラーメッセージが表示されます。 この問題の回避策は setupmaster の実行後 (フェールオーバーの前) に、パッシブノードの AUTHENTICATION_DOMAIN にローカルノード名を認証ドメインとして追加することです。 AUTHENTICATION_DOMAIN の値を更新する前に、C:\Program Files\Veritas\NetBackup\bin\admincmd\bpgetconfig コマンドを使って現在の値を取得します。それから C:\Program Files\Veritas\NetBackup\bin\admincmd\bpsetconfig コマンドを使って既存のドメインリストに認証ドメインとしてローカルノード名を追加します。bpsetconfig コマンドプロンプトを終了して保存するには、Ctrl + Z を押し、Enter キーを押します。

クラスタのアクティブノードで NBAC モードを REQUIRED から PROHIBITED に戻すと、クラスタがエラー状態になることがあります。この問題の回避策は次の操作を実行することです。 アクティブノードで bpclusterutil -disableSvc nbatd コマンドを実行し、次に bpclusterutil -disableSvc nbazd コマンドを実行します。 bpsetconfig コマンドを使って bp.conf USE_VXSS=AUTOMATIC または REQUIRED の値を PROHIBITED に変更します。アクティブノードで bpclusterutil -enableSvc nbazd コマンド、その次に bpclusterutil -enableSvc nbatd コマンドを実行して、セキュリティサービスを監視するために NBAC を REQUIRED モードに変更します。