<book_title> を検索 ...

NetBackup™ Web UI 管理者ガイド

Last Published: 2021-06-28

Product(s): NetBackup (9.1)

AD または LDAP ドメインの追加

NetBackup Web UI の役割ベースのアクセスは、Active Directory (AD) またはライトウェイトディレクトリアクセスプロトコル (LDAP) のドメインユーザーをサポートします。RBAC の役割にドメインユーザーを追加する前に、AD または LDAP ドメインを追加する必要があります。また、ドメインでスマートカード認証を構成する前に、ドメインを追加する必要もあります。

POST /security/domains/vxat API または vssat コマンドを使用してドメインを設定できます。

vssat コマンドを使用して AD または LDAP ドメインを追加するには

ユーザーアカウント (手順 3 で -m オプションに指定) に、AD または LDAP サーバーの問い合わせに必要な権限があることを確認します。
プライマリサーバーにルートまたは管理者としてログオンします。

コマンド vssat を実行します。

たとえば、LDAP ドメインを追加するには次のようにします。

        vssat addldapdomain -d nbudomain -s ldap://example.com -u "OU=Users,DC=example,DC=com" 
-g "OU=Groups,DC=example,DC=com" -m "CN=TestUser,OU=Users,DC=example,DC=com" -t msad

たとえば、AD ドメインを追加するには次のようにします。

        vssat addldapdomain -d nbudomain -s ldap://domaincontroller.example.com 
-u "cn=Users,dc=example,dc=com" -g "cn=Users,dc=example,dc=com" 
-m "CN=TestUser,OU=Users,DC=example,DC=com" -t msad

domaincontroller.example.com の場合は、認証を完了できないことに注意してください。

指定した AD または LDAP ドメインが正常に追加されたことを確認します。
vssat validateprpl -p username -d ldap:DomainName -b localhost:1556:nbatd

vssat コマンドとそのオプションについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。