Veritas NetBackup™ Appliance 安全指南

为 NetBackup 添加 AD 或 LDAP 域

1. 以 NetBackupCLI 用户身份登录设备主服务器。
2. 运行 vssat 命令。

   vssat addldapdomain -d DomainName -s server_URL -u user_base_DN -g group_base_DN -t schema_type -m admin_user_DN

   按照以下说明替换上述命令中的变量：

   • DomainName 是唯一标识 LDAP 域的符号名称。

   • server_URL 是给定域的 LDAP 目录服务器的 URL。LDAP 服务器 URL 必须以 ldap:// 或 ldaps:// 开头。以 ldaps:// 开头表示给定的 LDAP 服务器需要 SSL 连接。例如，ldaps://my-server.myorg.com:636。

   • user_base_DN 是 user 容器的 LDAP 可分辨名称。例如，ou=user,dc=mydomain,dc=myenterprise,dc=com。

   • group_base_DN 是 group 容器的 LDAP 可分辨名称。例如，ou=group,dc=mydomain,dc=myenterprise,dc=com。

   • schema_type 指定要使用的 LDAP 架构的类型。支持的两个默认架构类型为 rfc2307 或 msad。

   • admin_user_DN 是一个字符串，包含以下用户的 DN：管理用户、具有 user 容器搜索权限的任何用户或 UserBaseDN 指定的用户子树。如果包括匿名用户在内的任何用户均可搜索 user 容器，则您可以将此选项配置为空字符串。例如， --admin_user=。此配置允许任何人搜索 user 容器。

3. 使用 vssat validateprpl 验证是否已成功添加指定的 AD 或 LDAP 域。请注意，您还可以在 vssat 命令中使用以下选项：

   • vssat removeldapdomain，用于从身份验证代理中删除 LDAP 域。

   • vssat validategroup，用于检查提供的域中是否存在用户组。

   • vssat validateprpl，用于检查提供的域中是否存在用户。

   有关 vssat 命令的更多详细信息，请参见《Veritas NetBackup 命令参考指南》