NetBackup ™ セキュリティおよび暗号化ガイド

NetBackup で AD ドメインまたは LDAP ドメインを追加するには

1. 次のコマンドを実行して、AD ドメインまたは LDAP ドメインを NetBackup マスターサーバーに追加します。

           vssat addldapdomain -d DomainName -s server_URL 
   -u user_base_DN -g group_base_DN [-f trusted_CA_file_name] [-t rfc2307 | msad | 
   {-c user_object_class -a user_attribute -q user_GID_attribute 
   -un user_display_name_attribute -ui user_ID_attribute[:value_type] 
   -ud user_description_attribute -x group_object_class -y group_attribute 
   -z group_GID_attribute -gn group_display_name_attribute 
   -gi group_ID_attribute[:value_type] -gd group_description_attribute 
   [-k DN | UID]]} [-b FLAT | BOB] -m admin_user_DN [-w admin_user_password] 
   [-p SUB | ONE | BASE] [-F]
         

   メモ:

   -m オプションで指定した名前のユーザーに、AD または LDAP サーバーに問い合わせるために必要な権限があることを確認します。

   LDAPS の場合、認証サービス (nbatd) で、サーバーの証明書を署名した認証局 (CA) を信頼しないときは、-f オプションを使用して、nbatd トラストストアの CA 証明書を追加します。

   NetBackup Authentication Service で信頼する認証局を参照してください。

   vssat コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

   このコマンドラインオプションの正しい値については、AD 管理者にお問い合わせください。値は、AD の設定によって異なる場合があります。

   たとえば、AD ドメインを追加する場合は次のコマンドを実行します。

           vssat addldapdomain -d domain1 -s ldap://domain1.veritas.com -u 
   "CN=Users,DC=domain1,DC=veritas,DC=com" -g "CN=Users,DC=domain1,DC=veritas,DC=com" -t msad -m 
   "CN=user1,CN=Users,DC=domain1,DC=veritas,DC=com" -b BOB
         

2. マスターサーバーで vssat validateprpl コマンドを実行して、指定した AD または LDAP ドメインが正常に追加されたかどうかを確認します。

   validateprpl -p username -d ldap:domain_name -b localhost:1556:nbatd

   AD または LDAP ドメインを検証する場合の例を次に示します。

           vssat validateprpl -p user1 -d ldap:domain1 -b localhost:1556:nbatd
         

   ドメイン名は、addldapdomain コマンドオプションで使用したドメイン名と一致する必要があります。

   vssat コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

   AD または LDAP ドメインが追加されておらず、vssat validateprpl または vssat validategroup コマンドが失敗した場合は、問題を解決するために特定のトラブルシューティング手順を実行する必要があります。

   AD または LDAP ドメイン構成の問題のトラブルシューティング を参照してください。