<book_title> を検索 ...

Veritas NetBackup™ セキュリティおよび暗号化ガイド

Last Published: 2018-10-18

Product(s): NetBackup (8.1.2)

NetBackup での AD ドメインまたは LDAP ドメインの追加

NetBackup は、AD (Active Directory) または LDAP (Lightweight Directory Access Protocol) のドメインユーザーをサポートします。

AD ドメインまたは LDAP ドメインが NetBackup に追加されると、それぞれのドメインユーザーは NetBackup マスターサーバーにログオンでき、セキュリティ管理者は、これらのドメインユーザーに RBAC の役割を割り当てることができます。

RBAC (役割に基づくアクセス制御) について詳しくは、『NetBackup Web UI セキュリティ管理者ガイド』を参照してください。

https://www.veritas.com/support/ja_JP/article.DOC5332

次の手順では、NetBackup で既存の AD ドメインまたは LDAP ドメインを追加する方法と、NetBackup にアクセスできるようにドメインユーザーを認証する方法を説明します。

NetBackup で AD ドメインまたは LDAP ドメインを追加するには

次のコマンドを実行して、AD ドメインまたは LDAP ドメインを NetBackup マスターサーバーに追加します。

            vssat addldapdomain -d DomainName -s server_URL 
-u user_base_DN -g group_base_DN [-f trusted_CA_file_name] [-t rfc2307 | msad | 
{-c user_object_class -a user_attribute -q user_GID_attribute 
-un user_display_name_attribute -ui user_ID_attribute[:value_type] 
-ud user_description_attribute -x group_object_class -y group_attribute 
-z group_GID_attribute -gn group_display_name_attribute 
-gi group_ID_attribute[:value_type] -gd group_description_attribute 
[-k DN | UID]]} [-b FLAT | BOB] -m admin_user_DN [-w admin_user_password] 
[-p SUB | ONE | BASE]

メモ:

AD または LDAP サーバーに問い合わせるために必要な権限が、-m オプションで指定されたユーザーにあることを確認します。

vssat コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

https://www.veritas.com/support/ja_JP/article.DOC5332

LDAP ドメインを追加する例:

            vssat addldapdomain -d nbudomain -s ldap://example.com -u "OU=Users,DC=example,DC=com" 
-g "OU=Groups,DC=example,DC=com" -m "CN=TestUser,OU=Users,DC=example,DC=com" -t msad

vssat validateprpl コマンドを実行して、指定した AD または LDAP ドメインが正しく追加されたかどうかを確認します。
コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。
https://www.veritas.com/support/ja_JP/article.DOC5332
AD または LDAP ドメインが追加されておらず、vssat validateprpl または vssat validategroup コマンドが失敗した場合は、問題を解決するために特定のトラブルシューティング手順を実行する必要があります。
AD または LDAP ドメイン構成の問題のトラブルシューティングを参照してください。