搜索 <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2022-10-21

Product(s): NetBackup (10.1)

Windows 的客户端验证点

下列主题介绍了 Windows 的客户端验证过程：

验证客户端的凭据。
验证是否已安装身份验证客户端库。
验证身份验证域是否正确。

下表介绍了 Windows 的客户端验证过程。

表：Windows 的客户端验证过程

过程	描述
验证客户端的凭据	检查客户端的凭据是否真正用于了正确的客户端且来自正确的域。针对客户端的凭据文件运行带有 -cf 的 bpnbat -whoami。例如： bpnbat -whoami -cf "install_path \Netbackup\var\vxss\credentials\ win_client.company.com " Name: win_client.company.com Domain: NBU_Machines@win_master.company.com Issued by: /CN=broker/OU=root@win_master.company.com/ O=vx Expiry Date: Oct 31 20:11:45 2007 GMT Authentication method: Veritas Private Security Operation completed successfully. 如果列出的域不是 NBU_Machines@win_master.company.com，请考虑对怀疑有问题的名称 (win_client) 运行 bpnbat -addmachine。此命令在包含服务于 NBU_Machines 域 (win_master) 的身份验证代理的计算机上运行。然后，在需要放置证书的计算机 (win_client) 上，运行：bpnbat -loginmachine
验证是否已安装身份验证客户端库	注意: 在客户端上运行 bpnbat -login 以验证是否安装了身份验证客户端库。 bpnbat -login Authentication Broker: win_master Authentication port [Enter = default]: Authentication type (NIS, NIS+, WINDOWS, vx, unixpwd) : WINDOWS Domain: ENTERPRISE Name: Smith Password:Operation completed successfully. 如果未安装这些库，则会显示一条消息：NetBackup Authentication and Authorization 库未安装。通过查看 Windows“添加/删除程序”，也可以完成此验证。
检验正确的身份验证域	在“访问控制”主机属性中或通过使用 regedit，检查客户端的所有已定义身份验证域是否正确。确保这些域的拼写正确。确保为每个域列出的身份验证代理对该域类型有效。

过程

描述

验证客户端的凭据

检查客户端的凭据是否真正用于了正确的客户端且来自正确的域。针对客户端的凭据文件运行带有 -cf 的 bpnbat -whoami。

例如：

bpnbat -whoami -cf "install_path
   \Netbackup\var\vxss\credentials\
    win_client.company.com
    "
   Name: win_client.company.com
   Domain: NBU_Machines@win_master.company.com
   Issued by: /CN=broker/OU=root@win_master.company.com/
    O=vx
   Expiry Date: Oct 31 20:11:45 2007 GMT
   Authentication method: Veritas Private Security
   Operation completed successfully.

如果列出的域不是 NBU_Machines@win_master.company.com，请考虑对怀疑有问题的名称 (win_client) 运行 bpnbat -addmachine。此命令在包含服务于 NBU_Machines 域 (win_master) 的身份验证代理的计算机上运行。

然后，在需要放置证书的计算机 (win_client) 上，运行：bpnbat -loginmachine

验证是否已安装身份验证客户端库

注意:

在客户端上运行 bpnbat -login 以验证是否安装了身份验证客户端库。

   bpnbat -login
   Authentication Broker: win_master
   Authentication port [Enter = default]:
   Authentication type (NIS, NIS+, WINDOWS, vx, unixpwd)
     : WINDOWS
   Domain: ENTERPRISE
   Name: Smith
   Password:Operation completed successfully.

如果未安装这些库，则会显示一条消息：NetBackup Authentication and Authorization 库未安装。通过查看 Windows“添加/删除程序”，也可以完成此验证。

检验正确的身份验证域

在“访问控制”主机属性中或通过使用 regedit，检查客户端的所有已定义身份验证域是否正确。确保这些域的拼写正确。确保为每个域列出的身份验证代理对该域类型有效。