Veritas NetBackup™ 安全和加密指南

在 NetBackup 中添加 AD 域或 LDAP 域

1. 运行以下命令以在 NetBackup 主服务器中添加 AD 域或 LDAP 域：

               vssat addldapdomain -d DomainName -s server_URL 
   -u user_base_DN -g group_base_DN [-f trusted_CA_file_name] [-t rfc2307 | msad | 
   {-c user_object_class -a user_attribute -q user_GID_attribute 
   -un user_display_name_attribute -ui user_ID_attribute[:value_type] 
   -ud user_description_attribute -x group_object_class -y group_attribute 
   -z group_GID_attribute -gn group_display_name_attribute 
   -gi group_ID_attribute[:value_type] -gd group_description_attribute 
   [-k DN | UID]]} [-b FLAT | BOB] -m admin_user_DN [-w admin_user_password] 
   [-p SUB | ONE | BASE]
             

   注意:

   请确保在 -m 选项中指定的用户具有查询 AD 或 LDAP 服务器所需的权限。

   使用 -f 将 CA 证书添加到 Authentication Service (nbatd) 信任存储区。

   对于 LDAPS，如果 Authentication Service (nbatd) 不信任对服务器证书进行签名的证书颁发机构 (CA)，则使用 -f 选项将 CA 证书添加到 nbatd 信任存储区。

   请参见NetBackup Authentication Service 信任的证书颁发机构。

   有关 vssat 命令的更多信息，请参见《NetBackup 命令参考指南》。

   http://www.veritas.com/docs/DOC5332

   添加 LDAP 域的示例：

               vssat addldapdomain -d nbudomain -s ldap://example.com -u "OU=Users,DC=example,DC=com" 
   -g "OU=Groups,DC=example,DC=com" -m "CN=TestUser,OU=Users,DC=example,DC=com" -t msad
             

2. 运行 vssat validateprpl 命令以验证是否已成功添加指定的 AD 或 LDAP 域。

   有关命令的更多信息，请参见《NetBackup 命令参考指南》。

   http://www.veritas.com/docs/DOC5332

   如果已添加 AD 或 LDAP 域，但 vssat validateprpl 或 vssat validategroup 命令失败，则需要执行某些故障排除步骤来解决问题。

   请参见对 AD 或 LDAP 域配置问题进行故障排除 。