Veritas NetBackup™ セキュリティおよび暗号化ガイド

NetBackup で AD ドメインまたは LDAP ドメインを追加するには

1. 次のコマンドを実行して、AD ドメインまたは LDAP ドメインを NetBackup マスターサーバーに追加します。

           vssat addldapdomain -d DomainName -s server_URL 
   -u user_base_DN -g group_base_DN [-f trusted_CA_file_name] [-t rfc2307 | msad | 
   {-c user_object_class -a user_attribute -q user_GID_attribute 
   -un user_display_name_attribute -ui user_ID_attribute[:value_type] 
   -ud user_description_attribute -x group_object_class -y group_attribute 
   -z group_GID_attribute -gn group_display_name_attribute 
   -gi group_ID_attribute[:value_type] -gd group_description_attribute 
   [-k DN | UID]]} [-b FLAT | BOB] -m admin_user_DN [-w admin_user_password] 
   [-p SUB | ONE | BASE]
         

   メモ:

   AD または LDAP サーバーに問い合わせるために必要な権限が、-m オプションで指定されたユーザーにあることを確認します。

   -f コマンドを使用して、認証サービスの (nbatd) トラストストアの CA 証明書を追加します。

   LDAPS の場合、認証サービス (nbatd) で、サーバーの証明書を署名した認証局 (CA) を信頼しないときは、-f オプションを使用して、nbatd トラストストアの CA 証明書を追加します。

   NetBackup Authentication Service で信頼する認証局を参照してください。

   vssat コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

   LDAP ドメインを追加する例:

           vssat addldapdomain -d nbudomain -s ldap://example.com -u "OU=Users,DC=example,DC=com" 
   -g "OU=Groups,DC=example,DC=com" -m "CN=TestUser,OU=Users,DC=example,DC=com" -t msad
         

2. vssat validateprpl コマンドを実行して、指定した AD または LDAP ドメインが正しく追加されたかどうかを確認します。

   vssat コマンドについて詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

   AD または LDAP ドメインが追加されておらず、vssat validateprpl または vssat validategroup コマンドが失敗した場合は、問題を解決するために特定のトラブルシューティング手順を実行する必要があります。

   AD または LDAP ドメイン構成の問題のトラブルシューティング を参照してください。