Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2025-04-25

Product(s): NetBackup & Alta Data Protection (11.0)

Désactivation d'un client

Cette opération s'applique uniquement aux clients NetBackup.

Pour désactiver un hôte avec des rôles spéciaux, tel que le serveur de médias, le serveur principal distant ou le serveur de stockage WORM Flex, vous devez d'abord rétrograder son rôle, puis désactiver l'hôte.

Lorsque vous désactivez un client, NetBackup le supprime du domaine en révoquant son identité. Il réinitialise l'état de communication de l'hôte et d'autres attributs comme la version du système d'exploitation, le type d'ordinateur NetBackup, etc., pour ce client. Les serveurs principaux et les serveurs de médias du même domaine ne peuvent pas communiquer avec le client désactivé.

Avant de désactiver un hôte client, tenez compte des remarques suivantes :

Si le client spécifié est configuré avec le certificat NetBackup, les certificats associés sont révoqués.
Si le client spécifié est configuré avec un certificat externe, son inscription est supprimée.
Vous devez supprimer le client qui doit être désactivé des politiques et du plan de protection, et faire expirer les images associées de ce client.
Vous pouvez également utiliser l'option -force pour désactiver le client indépendamment des politiques ou des images associées. Avec l'option -force, vous n'avez pas besoin de supprimer les données.

Un utilisateur disposant des rôles RBAC suivants peut désactiver un hôte :

Administrateur NetBackup
Administrateur de sécurité par défaut
Rôle personnalisé disposant de l'autorisation « désactivation de l'hôte »

Pour désactiver un client à l'aide de l'interface utilisateur Web NetBackup

Sur la gauche, sélectionnez Sécurité > Mappages d'hôtes.
Recherchez l'hôte, puis cliquez sur Actions > Désactiver le client.
Entrez le motif de la désactivation du client.

Désactivation d'un client à l'aide d'API RESTful

Pour désactiver un client, utilisez l'API suivante : POST - /config/hosts/{hostId}/decommission

Pour répertorier les clients désactivés, utilisez l'API suivante : GET - /config/hosts

Utilisation du filtre decommissionedDateTime

Désactivation d'un client à l'aide de l'interface de ligne de commande

Pour désactiver un client à l'aide de l'interface de ligne de commande

Exécutez la commande suivante :
nbhostmgmt {{-dh | -decommissionhost} {{-i | -hostid} <hostid> | {-n | -host} <host>} {{-r | -reason} "<reason>"} [-f | -force] [{-j | -json} | { -jc | -json_compact}]

Réactivation d'un client

Si vous voulez réactiver un client précédemment désactivé avec un certificat basé sur l'ID d'hôte (NBCA), provisionnez un nouveau certificat sur cet hôte client.

Pour réactiver un client avec un certificat NetBackup

Exécutez la commande suivante sur le client :
Install_Path/bin/nbcertcmd -getCertificate -reissue -token value -force

Pour réactiver un client avec un certificat externe

Exécutez la commande suivante sur le client :
Install_Path/bin/nbcertcmd -enrollCertificate -force

Après la réactivation d'un client, redémarrez les services NetBackup sur l'hôte client ou exécutez la commande suivante :

Install_Path/bin/nbhostdbcmd -update -force