Veritas NetBackup™ 安全和加密指南

在 NetBackup 中添加 AD 域或 LDAP 域

1. 运行以下命令以在 NetBackup 主服务器中添加 AD 域或 LDAP 域：

           vssat addldapdomain -d DomainName -s server_URL 
   -u user_base_DN -g group_base_DN [-f trusted_CA_file_name] [-t rfc2307 | msad | 
   {-c user_object_class -a user_attribute -q user_GID_attribute 
   -un user_display_name_attribute -ui user_ID_attribute[:value_type] 
   -ud user_description_attribute -x group_object_class -y group_attribute 
   -z group_GID_attribute -gn group_display_name_attribute 
   -gi group_ID_attribute[:value_type] -gd group_description_attribute 
   [-k DN | UID]]} [-b FLAT | BOB] -m admin_user_DN [-w admin_user_password] 
   [-p SUB | ONE | BASE]
         

   注意:

   请确保在 -m 选项中指定的用户名具有查询 AD 或 LDAP 服务器所需的权限。

   对于 LDAPS，如果 Authentication Service (nbatd) 不信任对服务器证书进行签名的证书颁发机构 (CA)，则使用 -f 选项将 CA 证书添加到 nbatd 信任存储区。

   请参见NetBackup Authentication Service 信任的证书颁发机构。

   有关 vssat 命令的更多信息，请参见《NetBackup 命令参考指南》。

   请与 AD 管理员联系，以获取这些命令行选项的正确值。这些值可能因 AD 的设置方式而异。

   添加 AD 域的示例：

           vssat addldapdomain -d domain1 -s ldap://domain1.veritas.com -u 
   "CN=Users,DC=domain1,DC=veritas,DC=com" -g "CN=Users,DC=domain1,DC=veritas,DC=com" -t msad -m 
   "CN=user1,CN=Users,DC=domain1,DC=veritas,DC=com" -b BOB
         

2. 在主服务器上运行 vssat validateprpl 命令，以验证是否已成功添加指定的 AD 或 LDAP 域。

   validateprpl -p username -d ldap:domain_name -b localhost:1556:nbatd

   验证 AD 或 LDAP 域的示例：

           vssat validateprpl -p user1 -d ldap:domain1 -b localhost:1556:nbatd
         

   域名必须与 addldapdomain 命令选项中使用的域名匹配。

   有关 vssat 命令的更多信息，请参见《NetBackup 命令参考指南》。

   如果已添加 AD 或 LDAP 域，但 vssat validateprpl 或 vssat validategroup 命令失败，则需要执行某些故障排除步骤来解决问题。

   请参见对 AD 或 LDAP 域配置问题进行故障排除 。