Guide de sécurité et de chiffrement NetBackup™

Configuration du client NetBackup en tant qu'hôte d'analyse

1. Installez le client NFS en exécutant la commande suivante sur PowerShell :

   Install-WindowsFeature -Name NFS-Client

2. Activez le mappage d'UID :

   • Exécutez les commandes suivantes sur PowerShell pour activer le mappage utilisateur NFS :

     PS C:\Users\Administrator> Set-NfsMappingStore -EnableUNMLookup  $True  -UNMServer localhost
     PS C:\Users\Administrator> nfsadmin mapping
       
     The following are the settings on localhost
       
     Mapping Server Lookup       : Enabled
     Mapping Server              : localhost
     AD Lookup                   : Disabled
     AD Domain 

   • Créez les fichiers passwd et group comme suit :

     Remarque :

     Assurez-vous que l'extension de fichier n'est pas créée. L'entrée créée doit être au format de type de fichier.

     • Fichier C:\Windows\System32\drivers\etc\passwd :

       <scanuser>:x:<uid>:<uid>:Description:C:\Users\<scanuser>

       Par exemple,

       C:\Windows\System32\drivers\etc\passwd - scanuser:x:1000:1000:Description:C:\Users\scanuser

     • Fichier C:\Windows\System32\drivers\etc\group :

       <scanuser>:x:<uid>:<uid>

       Par exemple,

       C:\Windows\System32\drivers\etc\group  - scanuser:x:1000:1000

     Remarque :

     Pour analyser des images VMware et cloud sur l'hôte d'analyse Windows, activez le mappage nfsadmin vers l'UID/le GID 0. L'utilisateur d'analyse doit être un administrateur.

     Contenu du fichier passwd - Administrator:x:0:0:Description:C:\Users\Administrator

     Contenu du fichier group - Administrator:x:0:0

3. Redémarrez le client NFS :

   Une fois les fichiers passwd/group mis à jour, redémarrez le service client NFS à l'aide des commandes suivantes :

   nfsadmin client stop

   nfsadmin client start

4. Vérifiez le mappage d'ID (UID/GID) pour l'utilisateur en exécutant la commande suivante à l'aide de PowerShell :

   Get-NfsMappedIdentity -AccountName scanuser -AccountType User
   
   UserIdentifier      : 1001
   GroupIdentifier     : 1001
   UserName            : scanuser
   PrimaryGroup        :
   SupplementaryGroups :
   

5. Configurez l'outil d'analyse antimalware (antivirus Microsoft Defender).

   Se reporter à Configuration de l'antivirus Microsoft Defender.