Veritas NetBackup™ Appliance 安全指南
关于对 Active Directory 用户进行身份验证
NetBackup appliance 使用内置的可插入身份验证模块 (PAM) 插件以支持对 Active Directory (AD) 用户进行身份验证。此功能允许添加属于 AD 服务的用户并授权用户登录 NetBackup appliance。UNIX 服务认为 AD 是安装了架构的另外一种类型的用户目录。
以下内容介绍了在设备上使用 AD 用户身份验证的先决条件和要求：
必须安装 NetBackup appliance 2.6.0.3 或更高版本才能配置 AD 用户身份验证。
确保 AD 服务可用，并已设置了要向设备注册的用户和用户组。
注意:
最佳做法是，不使用已用于设备本地用户或 NetBackupCLI 用户的组名称或用户名。此外，不要为 AD 用户使用设备默认名称 admin 或 maintenance。
确保使用已授权的域用户凭据来通过设备配置 AD 服务器。
通过可将 DNS 请求转发给 AD DNS 服务器的 DNS 服务器配置设备。或者，将设备配置为使用 AD DNS 服务器作为名称服务数据源。
必须将设备配置为可与 AD 服务进行通信，然后才能在设备上注册新的 AD 用户和用户组。配置完成后，设备便可访问 AD 服务器的用户信息以进行身份验证。
使用以下方法之一配置 AD 身份验证：
NetBackup Appliance Web Console中的 页面。
NetBackup Appliance Shell Menu中的 Settings > Security > Authentication > ActiveDirectory 命令。
有关如何在设备上配置和管理 AD 用户身份验证的详细说明，请参考《NetBackup Appliance 管理指南》和《NetBackup Appliance 命令参考指南》。