<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2024-11-11

Product(s): NetBackup & Alta Data Protection (10.5)

Windows スキャンホストの前提条件

スキャンホストの前提条件に記載されている前提条件に加えて、Windows プラットフォームの次の要件を満たしていることを確認します。

Windows での管理者以外のユーザーの場合: Windows スキャンホストの管理者以外のユーザーを管理者グループに追加する必要があります。
Windows スキャンホストで英語以外の文字をサポートする場合は、マルチバイト文字のサポートを有効にします。
Microsoft Windows Server 2019 でマルチバイト文字のサポートを有効にする方法について詳しくは、「Retrieve Data in UTF-8 on Windows」の記事を参照してください。
Windows スキャンホストで長いパスをサポートするには、長いパスのサポートを有効にします。パスの最大長のサポートの有効化について詳しくは、「パスの最大長の制限」を参照してください。
OpenSSH は Windows スキャンホストで構成する必要があります。メディアサーバーからスキャンホストにアクセスできるように、OpenSSH のファイアウォールルールを作成します。

次の点に注意してください。

Windows 2016 の場合は GitHub リポジトリから OpenSSH を取得し、Windows 2019 の場合は OpenSSH サーバー機能を有効にします。詳しくは、Microsoft 社のマニュアルを参照してください。
メディアサーバーが 10.1.1 以降に更新された場合、Microsoft Visual C/C++ 再頒布可能パッケージは追加で依存関係になります。
Windows スキャンホストで nbmalwareutil ユーティリティを実行するには、Visual C/C++ ランタイムライブラリ DLL が必要です。ランタイム DLL は、Microsoft Visual C++ 再頒布可能パッケージの最新のサポート対象ダウンロードに関する記事から取得できます。

NFS 共有タイプの Windows スキャンホストの前提条件

メモ:

ID マッピングへの変更が行われた場合は、Web UI からスキャンホストのクレデンシャル検証を再実行します。

VMware とクラウドの作業負荷ポリシーのスキャンの場合、UID と GID のマッピングを 0 に設定する必要があります。これには、個別のスキャンホストを持つ個別のスキャンホストプールが必要です。

次の設定を行います。

PowerShell を使用して、ローカルの passwd ファイルマッピングを有効にします。

C:\Users\Administrator> Set-NfsMappingStore -EnableUNMLookup  $True  -UNMServer localhost
C:\Users\Administrator> nfsadmin mapping
 
The following are the settings on localhost
 
Mapping Server Lookup       : Enabled
Mapping Server              : localhost
AD Lookup                   : Disabled
AD Domain                   :

PowerShell で次のコマンドを実行して NFS クライアントをインストールします。
Install-WindowsFeature -Name NFS-Client
エントリは、それぞれのファイル (ファイルの種類の形式) で次のように指定する必要があります。
メモ:
scanuser と scangroup が作成されていることを確認します。scanuser は、scangroup と Administrators グループの一部である必要があります。
C:\Windows\System32\drivers\etc\passwd ファイル:
```
scanuser:x:1001:1001:Description:C:\Users\scanuser
```
C:\Windows\System32\drivers\etc\group ファイル:
```
scangroup:x:1001:1001
```
次のように nfsadmin クライアントを再起動します。
nfsadmin client stop
nfsadmin client start

PowerShell を使用して次のコマンドを実行して、ユーザーの ID (UID/GID) マッピングを確認します。

Get-NfsMappedIdentity -AccountName scanuser -AccountType User

UserIdentifier      : 1001
GroupIdentifier     : 1001
UserName            : scanuser
PrimaryGroup        :
SupplementaryGroups :