Veritas NetBackup™ 安全和加密指南

验证 Windows 主服务器设置

您可以确定在其中注册主机的域（主身份验证代理所在的域）。或者，可以确定证书代表的计算机的名称。运行带有 -whoami 的 bpnbat 并指定主机凭据文件。服务器凭据位于 c:\Program Files\Veritas\Netbackup\var\vxss\credentials\... 目录中。

例如：

    bpnbat -whoami -cf 
    "c:\Program 
    Files\Veritas\Netbackup\var\vxss\credentials\
     win_master"
    Name: win_master.company.com
    Domain: NBU_Machines@win_master.company.com
    Issued by: /CN=broker/OU=root@win_master.company.com/
     O=vx
    Expiry Date: Oct 31 20:17:51 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

如果列出的域不是 NBU_Machines@win_master.company.com，请考虑对怀疑有问题的名称 (win_master) 运行 bpnbat -addmachine。此命令在包含服务于 NBU_Machines 域 (win_master) 的身份验证代理的计算机上运行。

然后，在需要放置证书的计算机 (win_master) 上，运行：

bpnbat -loginmachine

验证身份验证代理中存在哪些计算机。

要验证身份验证代理中存在哪些计算机，请以管理员组成员身份登录并运行以下命令：

bpnbat -ShowMachines

此命令显示已为其运行 bpnbat -AddMachine 的计算机。

验证允许哪些计算机执行授权查找

要验证允许哪些计算机执行授权查找，请以管理员组成员身份登录并运行以下命令：

bpnbaz -ShowAuthorizers

此命令表明允许 win_master 和 win_media（主服务器和介质服务器）执行授权查找。请注意，两个服务器是基于同一专用域（域类型 vx）NBU_Machines@win_master.company.com 进行身份验证的。

    bpnbaz -ShowAuthorizers
    ==========
    Type: User
    Domain Type: vx
    Domain:NBU_Machines@win_master.company.com
    Name: win_master.company.com
    ==========
    Type: User
    Domain Type: vx
    Domain:NBU_Machines@win_master.company.com
    Name: win_media.company.com
    Operation completed successfully.

如果主服务器或介质服务器不在获得授权的计算机列表中，请运行 bpnbaz -allowauthorization server_name 添加缺少的计算机。

确保数据库已正确配置

为确保数据库已正确配置，请运行 bpnbaz -listgroups：

    bpnbaz -listgroups
    NBU_Operator
    NBU_Admin
    NBU_SAN Admin
    NBU_User
    NBU_Security Admin
    Vault_Operator
    Operation completed successfully.

如果未显示组，或者 bpnbaz -listmainobjects 未返回数据，则可能需要运行 bpnbaz -SetupSecurity。

验证 nbatd 和 nbazd 进程是否正在运行

使用 Windows 任务管理器来确保 nbatd.exe 和 nbazd.exe 正在指定的主机上运行。必要时启动它们。

验证是否已正确配置主机属性

在访问控制主机属性中，验证是否已正确设置 NetBackup Authentication and Authorization 属性。（该设置应为“自动”或“必需”，具体取决于所有计算机是否都使用“NetBackup Authentication 和 NetBackup Authorization”。如果并非所有计算机都使用“NetBackup Authentication 和 NetBackup Authorization”，则应将其设置为“自动”。）

此外，通过在注册表中以下位置查看 USE_VXSS，也可以验证主机属性：

HKEY_LOCAL_MACHINE\Software\Veritas\NetBackup\
CurrentVersion\config.

图：主机属性设置 显示“身份验证”域选项卡上的主机属性设置的示例。

在“访问控制”主机属性中，验证列出的身份验证域的拼写是否正确，以及这些域是否指向了正确的服务器（有效的身份验证代理）。如果所有域都是基于 Windows 的，则它们都应指向运行身份验证代理的 Windows 计算机。