サインイン

ユーザー名

パスワードパスワードを忘れた方はこちら

メールアドレスとパスワードの保存

アカウントをお持ちでない場合は、こちらから作成してください。.

ケースの作成、表示、管理を行う手順

<book_title> を検索 ...

NetBackup ™ セキュリティおよび暗号化ガイド

Last Published: 2023-12-28

Product(s): NetBackup (10.3)

Windows プライマリサーバーでの検証項目

この項では、次の手順について説明します。

Windows プライマリサーバー設定を検証します。
認可の照合が許可されているコンピュータを検証します。
データベースが正しく構成されていることを検証します。
nbatd および nbazd プロセスが実行されていることを検証します。
ホストプロパティが正しく構成されていることを検証します。

次の表に、Windows プライマリサーバーでの検証手順を示します。

表: Windows プライマリサーバーでの検証手順

手順	説明
Windows プライマリサーバー設定の検証	ホストが登録されているドメイン (プライマリ認証ブローカーが存在する場所) を判断できます。または、証明書に示されているコンピュータの名前を判別することもできます。にを指定して実行し、ホストのクレデンシャルファイルを指定します。bpnbat-whoami サーバークレデンシャルは、`c:\Program Files\Veritas\Netbackup\var\vxss\credentials\...` ディレクトリに存在します。例: bpnbat -whoami -cf "c:\Program Files\Veritas\Netbackup\var\vxss\credentials\ win_primary" Name: win_primary.company.com Domain: NBU_Machines@win_primary.company.com Issued by: /CN=broker/OU=root@win_primary.company.com/ O=vx Expiry Date: Oct 31 20:17:51 2007 GMT Authentication method: Veritas Private Security Operation completed successfully. 表示されたドメインが NBU_Machines@win_primary.company.com でない場合、対象の名前 (win_primary) に対して bpnbat -addmachine を実行することを検討してください。このコマンドは、NBU_Machines ドメインとして機能する認証ブローカーのコンピュータ (win_primary) で実行します。次に、証明書を配置するコンピュータ (win_primary) 上で、次のコマンドを実行します。 bpnbat -loginmachine メモ: ユーザーのクレデンシャルの期限を判断する場合、有効期限がローカル時間ではなく GMT で表示されることに注意してください。メモ: この検証の残りの手順では、コンソールウィンドウからコマンドを実行することを想定しています。また、そのウィンドウから、対象のユーザー識別情報で bpnbat -login が実行されていることを想定しています。このユーザーは、NBU_Security Admin のメンバーであると識別されます。この識別情報は、通常、セキュリティが設定された最初の識別情報です。
認証ブローカーに存在するコンピュータの検証	認証ブローカーに存在するコンピュータを検証するには、管理者グループのメンバーでログオンし、次のコマンドを実行します。 bpnbat -ShowMachines このコマンドを実行すると、bpnbat -AddMachine を実行したコンピュータが示されます。メモ: ホストがリストに表示されない場合、プライマリから bpnbat -AddMachine を実行します。その後、対象のホストから bpnbat -loginMachine を実行します。
認可の照合が許可されているコンピュータの検証	認可の照合が許可されているコンピュータを検証するには、管理者グループのメンバーでログオンし、次のコマンドを実行します。 bpnbaz -ShowAuthorizers このコマンドを実行すると、win_primary および win_media (プライマリサーバーおよびメディアサーバー) が認可を照合する権限を所有していることが示されます。両方のサーバーが、同じプライベートドメイン (ドメイン形式 vx)、NBU_Machines@win_primary.company.com に対して認証されていることに注意してください。メモ: このコマンドは、ローカル管理者または root ユーザーで実行します。ローカル管理者は、NBU_Security Admin ユーザーグループのメンバーである必要があります。 bpnbaz -ShowAuthorizers ========== Type: User Domain Type: vx Domain:NBU_Machines@win_primary.company.com Name: win_primary.company.com ========== Type: User Domain Type: vx Domain:NBU_Machines@win_primary.company.com Name: win_media.company.com Operation completed successfully. 認可済みコンピュータのリストにプライマリサーバーまたはメディアサーバーが表示されない場合、bpnbaz -allowauthorization server_name を実行して、表示されていないコンピュータを追加します。
データベースが正しく構成されていることの検証	データベースが正しく構成されていることを検証するには、bpnbaz -listgroups を実行します。 bpnbaz -listgroups NBU_Operator NBU_Admin NBU_SAN Admin NBU_User NBU_Security Admin Vault_Operator Operation completed successfully. グループが表示されない場合または bpnbaz -listmainobjects を実行してもデータが戻されない場合は、bpnbaz -SetupSecurity の実行が必要になる場合があります。
nbatd および nbazd プロセスが実行されていることの検証	Windows のタスクマネージャを使用して、指定したホスト上で nbatd.exe および nbazd.exe が実行されていることを確認します。必要に応じて、これらのプロセスを起動します。
ホストプロパティが正しく構成されていることの検証	［アクセス制御 (Access Control)］ホストプロパティで、［NetBackup Product Authentication and Authorization］プロパティが正しく設定されていることを検証します。この設定は、すべてのコンピュータが NetBackup Authentication and Authorization を使うかどうかによって［自動 (Automatic)］または［必須 (Required)］のいずれかにする必要があります。すべてのコンピュータで NetBackup Authentication and Authorization が使用されているわけではない場合は、［自動 (Automatic)］に設定します。また、ホストプロパティは、次のレジストリで USE_VXSS を参照して確認することもできます。 HKEY_LOCAL_MACHINE\SOFTWARE\Veritas\NetBackup\ CurrentVersion\config. 図: ホストプロパティの設定に、［認証 (Authentication)］ドメインタブのホストプロパティの設定例を示します。［アクセス制御 (Access Control)］ホストプロパティで、表示された認証ドメインの綴りが正しいこと、およびドメインが適切なサーバー (有効な認証ブローカー) を示していることを確認します。すべてのドメインが Windows ベースである場合、ドメインは、認証ブローカーを実行している Windows コンピュータを示している必要があります。

次の図に、［認証 (Authentication)］ドメインタブのホストプロパティの設定を示します。

図: ホストプロパティの設定

ホストプロパティの設定