Veritas NetBackup™ セキュリティおよび暗号化ガイド

構文は次のとおりです。

• target.server.com は、1 台のターゲットホストの名前です。 たとえば、1 台のホストの NBAC 状態を確認する場合にこのオプションを使用します。

• -out オプションは、カスタム出力ファイル名を指定するために使われます。 デフォルトでは、出力は SetupMedia.nbac ファイルに書き込まれます。このオプションは、-all および単一のホスト構成オプションに使用できます。

• -all オプションを指定すると、すべてのポリシーが調べられ、一意のホスト名がすべて収集されます。 これらのホスト名は、ポリシー内で調べられます。さらに、構成済みのメディアサーバーがすべて収集され、各ホストの NBAC 状態が ConfiguredHosts.nbac ファイルに取得されます。

• -file progress.file は、progress_file から読み取るホスト名を指定する場合に使われるオプションです。 このオプションは、progress_file の 1 行ごとにホスト名が 1 つ記述されていることを想定しています。この CLI により、progress_file の NBAC の状態が更新されます。 hostnameの後に # が付加され、その後に NBAC の状態が続きます。

• target.server.com または -all オプションとともに使う場合、ホストの状態は ConfiguredHosts.nbac ファイルに取得されます。

構文は次のとおりです。

• -fsa オプションは、NBU 管理者として特定の OS ユーザーをプロビジョニングするために使われます。 このオプションを使用するときに、現在の OS のユーザー識別情報に対するパスワードの入力が求められます。

• domain type は、使用しているネットワークドメインの種類です。 たとえば、bpnbaz -SetupMaster -fsa nt:ENTERPRISE:jdoe コマンドは、NBU 管理者として Windows のエンタープライズドメインユーザー jdoe をプロビジョニングします。

• domain name は、使用している特定のドメインの名前です。 たとえば、bpnbaz -SetupMaster -fsa jdoe コマンドは、現在のログオンユーザーのドメイン形式 (Windows/UNIXPWD)、ドメイン名を取得し、そのドメインの jdoe ユーザーをプロビジョニングします。

• user name は NBU 管理者として指定している特定の OS ユーザー名です。

  メモ:

  ユーザーは、指定済みのドメインに存在するか検証されます。ログオンしている管理者または root を NBU 管理者としてプロビジョニングする既存の動作は保持されます。

構文は次のとおりです。

• media.server.com は単一のターゲットホストの名前です。 NBAC で使用する単一の追加ホストを追加するにはこのオプションを使用します。

• -out オプションは、カスタム出力ファイル名を指定するために使われます。 デフォルトでは、出力は SetupMedia.nbac ファイルに書き込まれます。このオプションは、-all および単一のホスト構成オプションに使用できます。

• -all を指定すると、すべてのストレージユニットが調べられ、ストレージユニットで見つかった一意のホスト名がすべて収集されます。 これらは、ソートした順序で試行できます。結果は進捗ファイルに書き込まれます。

• -file progress_file オプションは、一連のメディアサーバーホスト名を持つ入力ファイルを指定する場合に使用します。 実行後、各メディアサーバーの状態は進捗ファイルで更新されます。正常に完了したホストは、以降の実行ではコメントアウトされます。このコマンドは、入力ファイルのすべてのメディアサーバーが正常に構成されるまで繰り返すことができます。

• -dryrun はメディアサーバー名のリストを生成し、ログに書き込むことができます。 このオプションは media.server.com で機能しますが、-all オプションとともに使用することを目的にしています。

• -disable オプションは、ターゲットホストの NBAC を無効化 (USE_VXSS = PROHIBITED) できます。

構文は次のとおりです。

• client.server.com は、1 台のターゲットホストの名前です。 たとえば、NBAC で使用するホストを 1 台追加する場合に、この名前が選択肢となります。

• -out オプションは、カスタム出力ファイル名を指定するために使われます。 デフォルトでは、出力は SetupClient.nbac ファイルに書き込まれます。このオプションは、-all および単一のホスト構成オプションに使用できます。 -out オプションは、カスタム出力ファイル名を指定するために使われます。 デフォルトでは、出力は SetupClient.nbac ファイルに書き込まれます。このオプションは、-all および単一のホスト構成オプションに使用できます。

• -all オプションを指定すると、すべてのポリシーが調べられ、ポリシー内で見つかった一意のホスト名がすべて収集されます。 ポリシーは、ソートした順序で試行されます。結果は進捗ファイルに書き込まれます。

• -images オプションを指定すると、一意のホスト名のイメージがすべて検索されます。 大規模なカタログが存在する場合には、-dryrun オプションを追加しないかぎり、このオプションは推奨できません。 このオプションは、イメージカタログ内に含まれるすべての一意のクライアントに対応します。古いカタログには、膨大な数の廃止されたホストや、新しいマスターに移動されたホスト、名前が変更されたホストが含まれる可能性があります。到達不能なホストへの接続が試行される場合、コマンドの実行時間が長くなる可能性があります。

• -dryrun は、クライアント名のリストを生成し、それらをログに書き込むオプションです。 この場合、ターゲットシステムの実際の構成は実行されません。

• -disable は、ターゲットホストの NBAC を無効化 (USE_VXSS = PROHIBITED) するオプションです。

• -file progress.file は、進捗ログに異なるファイル名を指定する場合に使われるオプションです。 この CLI により、progress_file からホスト名が読み取られます。状態は、各ホスト名の横に [# separated value] とともに追加されます。正常に完了したホストは、コメントアウトされます。このコマンドは、progress_file のすべてのクライアントが正常に構成されるまで複数回実行することができます。