NetBackup™ 安全和加密指南

在 Windows 群集环境中，在运行设置主服务器后，被动节点中的 AUTHENTICATION_DOMAIN 条目可能与主动节点名称相同。这是不允许的。在被动节点上进行故障转移后，启动 MFC UI（使用 <[本地计算机名称] > \[管理员用户]）时将显示一个与身份验证相关的弹出错误消息。此问题的解决方法是在运行设置主服务器后（进行故障转移之前），将本地节点名称作为身份验证域添加到被动节点上的 AUTHENTICATION_DOMAIN 中。更新 AUTHENTICATION_DOMAIN 的值之前，使用 bpgetconfig 命令获取当前值。然后，使用 bpsetconfig 命令将本地节点名称作为身份验证域添加到现有域列表中。要从 bpsetconfig 命令提示符退出并保存，请按 Ctrl + Z，然后按 Enter。

在群集的活动节点上将 NBAC 模式从 REQUIRED 恢复到 PROHIBITED 会导致群集发生故障。此问题的解决方法是执行以下操作。在活动节点上，先运行 bpclusterutil -disableSvc nbazd 命令，然后运行 bpclusterutil -disableSvc nbatd 命令。使用 bpsetconfig 命令将 bp.conf USE_VXSS=AUTOMATIC 或 REQUIRED 值更改为 PROHIBITED。将 NBAC 转换为 REQUIRED 模式以监视安全服务时，在活动节点上先运行 bpclusterutil -enableSvc nbazd 命令，然后运行 bpclusterutil -enableSvc nbatd 命令。