Veritas NetBackup™ セキュリティおよび暗号化ガイド

クライアントのクレデンシャルの検証

クライアントのクレデンシャルが、正しいクライアント用であること、および正しいドメインから取得されていることを確認します。bpnbat -whoami にクライアントのクレデンシャルファイルを指定する -cf を指定して実行します。

例:

    bpnbat -whoami -cf "c:\Program 
    Files\Veritas\Netbackup\var\vxss\credentials\
     win_client.company.com
    "
    Name: win_client.company.com
    Domain: NBU_Machines@win_master.company.com
    Issued by: /CN=broker/OU=root@win_master.company.com/
     O=vx
    Expiry Date: Oct 31 20:11:45 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

表示されたドメインが NBU_Machines@win_master.company.com でない場合、対象の名前 (win_client) に対して bpnbat -addmachine を実行することを検討してください。 このコマンドは、NBU_Machines ドメインとして機能する認証ブローカーのコンピュータ (win_master) で実行します。

次に、証明書を配置するコンピュータ (win_client) 上で、次のコマンドを実行します。bpnbat -loginmachine

認証クライアントライブラリがインストールされていることの検証

クライアントで bpnbat -login を実行して、認証クライアントライブラリがインストールされていることを確認します。

    bpnbat -login
    Authentication Broker: win_master
    Authentication port [Enter = default]:
    Authentication type (NIS, NIS+, WINDOWS, vx, unixpwd)
     : WINDOWS
    Domain: ENTERPRISE
    Name: Smith
    Password:Operation completed successfully.

ライブラリがインストールされていない場合は、NetBackup Authentication and Authorization のライブラリがインストールされていないことを示すメッセージが表示されます。 この検証は Windows の［プログラムの追加と削除］を参照して行うこともできます。

正しい認証ドメインの検証

［アクセス制御 (Access Control)］ホストプロパティで、または regedit を使用して、クライアントのすべての定義済み認証ドメインが正しいことを確認します。ドメインの綴りが正しいことを確認します。 各ドメインに一覧表示された認証ブローカーがそのドメイン形式に対して有効であることを確認します。