Search <book_title>...

Veritas NetBackup™ 安全和加密指南

Last Published: 2017-11-02

Product(s): NetBackup & Alta Data Protection (8.1)

Windows 的客户端验证点

下列主题介绍了 Windows 的客户端验证过程：

验证客户端的凭据。
验证是否已安装身份验证客户端库。
验证身份验证域是否正确。

下表介绍了 Windows 的客户端验证过程。

表：Windows 的客户端验证过程

过程	描述
验证客户端的凭据	检查客户端的凭据是否真正用于了正确的客户端且来自正确的域。针对客户端的凭据文件运行带有 -cf 的 bpnbat -whoami。例如： bpnbat -whoami -cf "c:\Program Files\Veritas\Netbackup\var\vxss\credentials\ win_client.company.com " Name: win_client.company.com Domain: NBU_Machines@win_master.company.com Issued by: /CN=broker/OU=root@win_master.company.com/ O=vx Expiry Date: Oct 31 20:11:45 2007 GMT Authentication method: Veritas Private Security Operation completed successfully. 如果列出的域不是 NBU_Machines@win_master.company.com，请考虑对怀疑有问题的名称运行 bpnbat -addmachine (win_client)。此命令在包含服务于 NBU_Machines 域的身份验证代理的计算机上运行 (win_master)。然后，在需要放置证书的计算机上 (win_client)，运行：bpnbat -loginmachine
验证是否已安装身份验证客户端库	注意: 在客户端上运行 bpnbat -login 以验证是否安装了身份验证客户端库。 bpnbat -login Authentication Broker: win_master Authentication port [Enter = default]: Authentication type (NIS, NIS+, WINDOWS, vx, unixpwd) : WINDOWS Domain: ENTERPRISE Name: Smith Password:Operation completed successfully. 如果未安装这些库，则会显示一条消息：NetBackup Authentication and Authorization 库未安装。通过查看 Windows“添加/删除程序”，也可以完成此验证。
检验正确的身份验证域	在“访问控制”主机属性中或通过使用 regedit，检查客户端的所有已定义身份验证域是否正确。确保这些域的拼写正确。确保为每个域列出的身份验证代理对该域类型有效。

过程

描述

验证客户端的凭据

检查客户端的凭据是否真正用于了正确的客户端且来自正确的域。针对客户端的凭据文件运行带有 -cf 的 bpnbat -whoami。

例如：

    bpnbat -whoami -cf "c:\Program 
    Files\Veritas\Netbackup\var\vxss\credentials\
     win_client.company.com
    "
    Name: win_client.company.com
    Domain: NBU_Machines@win_master.company.com
    Issued by: /CN=broker/OU=root@win_master.company.com/
     O=vx
    Expiry Date: Oct 31 20:11:45 2007 GMT
    Authentication method: Veritas Private Security
    Operation completed successfully.

如果列出的域不是 NBU_Machines@win_master.company.com，请考虑对怀疑有问题的名称运行 bpnbat -addmachine (win_client)。此命令在包含服务于 NBU_Machines 域的身份验证代理的计算机上运行 (win_master)。

然后，在需要放置证书的计算机上 (win_client)，运行：bpnbat -loginmachine

验证是否已安装身份验证客户端库

注意:

在客户端上运行 bpnbat -login 以验证是否安装了身份验证客户端库。

    bpnbat -login
    Authentication Broker: win_master
    Authentication port [Enter = default]:
    Authentication type (NIS, NIS+, WINDOWS, vx, unixpwd)
     : WINDOWS
    Domain: ENTERPRISE
    Name: Smith
    Password:Operation completed successfully.

如果未安装这些库，则会显示一条消息：NetBackup Authentication and Authorization 库未安装。通过查看 Windows“添加/删除程序”，也可以完成此验证。

检验正确的身份验证域

在“访问控制”主机属性中或通过使用 regedit，检查客户端的所有已定义身份验证域是否正确。确保这些域的拼写正确。确保为每个域列出的身份验证代理对该域类型有效。