NetBackup™ 安全和加密指南

NetBackup 主服务器的 MANAGE_WIN_CERT_STORE_PRIVATE_KEY 选项

MANAGE_WIN_CERT_STORE_PRIVATE_KEY 选项允许您禁用 Windows 证书存储库中证书私钥的自动权限管理。

此选项适用于 Windows 证书存储库，且仅当 NetBackup 服务在本地服务帐户上下文中运行时才适用。

NetBackup 服务在本地服务帐户上下文中运行时，这些服务需要拥有权限，以读取 Windows 证书存储库中证书的私钥。

将 MANAGE_WIN_CERT_STORE_PRIVATE_KEY 此选项设置为 Automatic 后，在特权用户帐户上下文中运行的 NetBackup 服务将在必要时授予对所有其他 NetBackup 服务的访问权限以读取私钥。

请参见NetBackup 服务在本地服务帐户上下文中运行时 Windows 证书存储库支持的限制。

默认情况下，将自动管理私钥的权限。将 MANAGE_WIN_CERT_STORE_PRIVATE_KEY 选项设置为 Disabled 时，需要手动管理私钥的权限。

要在此选项为 Disabled 时手动更新权限，请运行以下命令：

nbcertcmd -setWinCertPrivKeyPermissions -reason audit reason -force

有关命令行选项的更多详细信息，请参考 NetBackup 命令参考指南。