Veritas NetBackup™ Appliance セキュリティガイド

NetBackup に AD ドメインまたは LDAP ドメインを追加するには

1. NetBackupCLI ユーザーとしてアプライアンスマスターサーバーにログオンします。
2. vssat コマンドを実行します。

   vssat addldapdomain -d DomainName -s server_URL -u user_base_DN -g group_base_DN -t schema_type -m admin_user_DN

   上記のコマンドの変数を次の説明に従って置き換えます。

   • DomainName は、LDAP ドメインを一意に識別するシンボリック名です。

   • server_URL は、指定したドメインの LDAP ディレクトリサーバーの URL です。LDAP サーバーの URL は、ldap:// または ldaps:// で始まる必要があります。ldaps:// で始まる場合は、指定した LDAP サーバーが SSL 接続を要求することを示します。たとえば、ldaps://my-server.myorg.com:636 です。

   • user_base_DN は、ユーザーコンテナの LDAP 識別名です。たとえば、ou=user,dc=mydomain,dc=myenterprise,dc=com です。

   • group_base_DN は、グループコンテナの LDAP 識別名です。たとえば、ou=group,dc=mydomain,dc=myenterprise,dc=com です。

   • schema_type には、使用する LDAP スキーマの種類を指定します。サポート対象のデフォルトのスキーマの種類は、rfc2307 と msad の 2 つです。

   • admin_user_DN は、管理ユーザーまたはユーザーコンテナの検索権限を持つユーザーの DN、または UserBaseDN で指定したユーザーサブツリーを含む文字列です。匿名ユーザーを含むすべてのユーザーがユーザーコンテナを検索できる場合は、このオプションを空の文字列として構成できます。たとえば、 --admin_user= です。この構成は、ユーザーコンテナの検索をすべてのユーザーに許可します。

3. vssat validateprpl を使用して、指定した AD または LDAP ドメインが正常に追加されたことを確認します。vssat コマンドと次のオプションを使用することもできます。

   • vssat removeldapdomain は、認証ブローカーから LDAP ドメインを削除します。

   • vssat validategroup は、指定したドメインのユーザーグループの有無を確認します。

   • vssat validateprpl は、指定したドメインのユーザーの有無を確認します。

   vssat コマンドについて詳しくは、『Veritas NetBackup コマンドリファレンスガイド』を参照してください。