Search <book_title>...

NetBackup™ Web UI 管理指南

Last Published: 2021-06-28

Product(s): NetBackup & Alta Data Protection (9.1)

添加 AD 或 LDAP 域

NetBackup Web UI 中基于角色的访问支持 Active Directory (AD) 或轻量型目录访问协议 (LDAP) 域用户。在将域用户添加到 RBAC 角色之前，必须先添加 AD 或 LDAP 域。此外，必须先添加域，才能为该域配置智能卡身份验证。

可以使用 POST /security/domains/vxat API 或 vssat 命令来配置域。

使用 vssat 命令添加 AD 或 LDAP 域

请确保用户帐户（在步骤 3 的 -m 选项中指定）具有查询 AD 或 LDAP 服务器所需的权限。
以 root 或管理员身份登录到主服务器。

运行 vssat 命令。

例如，添加 LDAP 域：

        vssat addldapdomain -d nbudomain -s ldap://example.com -u "OU=Users,DC=example,DC=com" 
-g "OU=Groups,DC=example,DC=com" -m "CN=TestUser,OU=Users,DC=example,DC=com" -t msad

例如，添加 AD 域：

        vssat addldapdomain -d nbudomain -s ldap://domaincontroller.example.com 
-u "cn=Users,dc=example,dc=com" -g "cn=Users,dc=example,dc=com" 
-m "CN=TestUser,OU=Users,DC=example,DC=com" -t msad

请注意，如果是 domaincontroller.example.com，则无法完成身份验证。

验证是否已成功添加指定的 AD 或 LDAP 域。
vssat validateprpl -p username -d ldap:DomainName -b localhost:1556:nbatd

有关 vssat 命令及其更多选项的更多信息，请参见 NetBackup 命令参考指南。