NetBackup ™ セキュリティおよび暗号化ガイド

ユーザー主導のバックアップまたはリストアに失敗します

ユーザー主導のバックアップまたはリストアに自動モードの NBAC で失敗します。バックアップ、アーカイブおよびリストアインターフェースは、NBAC が構成されている場合、Windows インターフェースに一部のエラーを表示します。

NBAC で UNIXマスターサーバーの NetBackup の設定し、最初にインターフェースを設定せずに Windows インターフェースでこのような設定を行う場合は、バックアップまたはリストアに失敗することがあります。その他の原因として、ホームディレクトリに期限切れの証明書があることが考えられます。

設定をサポートするために Windows インターフェースを構成してください。

Active Directory のドメインからユーザーを認証するには、認証ブローカーとして機能する Microsoft Windows システムが 1 つ以上存在する必要があります。

Windows インターフェースを構成し、Active Directory の既存ユーザーを活用して、主に UNIX/Linux プラットフォーム上の NetBackup 環境を管理、操作、または使用するための手順については、TECH199281 を参照してください。

設定を正しく構成した後、bpnbat -logout コマンドを実行し、インターフェースを再起動する前に設定からログアウトしてください。

認証エラーが 116 で発生しました (Authentication failure with error 116)

ターゲットホストで NBAC を設定する際に、error 116-VxSS authentication で認証が失敗します。

NBAC 認証が正しく構成され、ターゲットホストの有効で使用可能なクレデンシャルがあることを確認してください。

NBU_Operator グループの非管理ユーザーがアクセス管理の使用を試みた際にエラーが発生しました (Error when a non-admin user from the NBU_Operator group tries to use Access Management)

非管理ユーザーが NBU_Operator グループに追加されました。読み込み、表示、構成権限は、ホストプロパティの構成権限と共に割り当てられます。ただし、ユーザーがアクセス管理ユーティリティを開こうとすると、エラーが表示されます。

NBU_Operator グループのユーザーの権限は制限されています。

ユーザーがアクセス管理ユーティリティを使用するには、異なる権限が必要です。必要な権限を取得するには、NBU_Security_Admin グループにユーザーを追加してください。

ユーザーグループについての詳細

NetBackup のデフォルトユーザーグループを参照してください。

認可ファイル (auth.conf) 機能は、NBAC 対応の環境では役に立ちません。デフォルトでは、auth.confファイルは非 NBAC 環境の Java インターフェースのみでサポートされます。

NBAC 対応環境で auth.conf ファイルを機能させるには、nbgetconfig コマンドと nbsetconfig コマンドを使用して USE_AUTH_CONF_NBAC エントリを Windows レジストリに追加するか、または bp.conf ファイルを UNIX に追加します。エントリは次のように YES に設定する必要があります。

USE_AUTH_CONF_NBAC = YES

auth.conf ファイルについて詳しくは、『NetBackup 管理者ガイド Vol. 1』を参照してください。

NetBackup サーバーを拡張監査から NBAC に切り替えるときのエラー

NetBackup 管理コンソールは、netbackup/logs/user_ops にディレクトリ名としてユーザー名を持つユーザーディレクトリを作成します。拡張監査では、これらのディレクトリはルート権限を使用して実行される NetBackup プロセスによって使用されます。NBAC では、これらのディレクトリはルート権限なしで実行される NetBackup プロセスによって使用されます。