Verwenden der Befehlszeilenschnittstelle › ca_auth - Authentifizierungsbefehl › ca_auth - Benutzerargumente

ca_auth - Benutzerargumente

Bevor Sie CA ARCserve Backup verwenden können, müssen Sie ein CA ARCserve Backup-Konto einrichten. CA ARCserve Backup verfügt über ein Superuser-Profil auf Stammverzeichnisebene, dem sämtliche Funktionen von CA ARCserve Backup uneingeschränkt zur Verfügung stehen. Dieses Profil ("caroot"-Benutzerprofil) wird während der ersten Installation von CA ARCserve Backup eingerichtet.

Der caroot-Benutzer, dessen Benutzerkonto während der Installation des Programms automatisch erstellt wird, verfügt über Administratorrechte. Sie können das Kennwort für das caroot-Profil bei der Installation oder später mithilfe von "ca_auth" oder der Datei "AuthSetup.exe" (im CA ARCserve Backup-Stammverzeichnis) festlegen oder ändern. Aus Sicherheitsgründen empfehlen wir Ihnen, ein Kennwort für dieses Konto einzurichten.

Hinweis: Der Befehl "ca_auth.exe" unterstützt lediglich CA ARCserve Backup-eigene Benutzer wie beispielsweise caroot. Windows-Benutzer wie "Domäne\Benutzer" oder "Hostname\Administrator" werden nicht unterstützt.

Hinweis: Das caroot-Benutzerprofil steuert den Zugriff auf die CA ARCserve Backup-Benutzeroberfläche und die Sicherungsfunktionen, und darf nicht mit den Sicherheitsoptionen verwechselt werden, die zur Anmeldung beim Betriebssystem erforderlich sind.

Der ca_auth-Befehl unterstützt folgende Benutzerargumente:

ca_auth [-cahost Host] -user

add Benutzername [Kennwort] [-assignrole [Rollenliste]]
delete Benutzername
chgpasswd Benutzername [Kennwort]
chgrole Benutzername [Rollenliste]
validate Benutzername [Kennwort]
group Benutzername
getall

add Benutzername [Kennwort] [-assignrole [Rollenliste]]

Fügt einen Benutzernamen mit dem angegebenen Kennwort als CA ARCserve Backup-Benutzer hinzu.

Hinweis: Im Benutzernamen darf das Zeichen "\" nicht enthalten sein.

-assignrole [Rollenliste]

Wenn Sie mithilfe des Befehls "ca_auth" einen neuen Benutzer hinzufügen, müssen Sie dem neuen Benutzer zum Erstellen eines Benutzerprofils eine Rolle zuweisen. Bei einem Benutzerprofil handelt es sich um eine Kombination aus der Verknüpfung des Benutzers mit den zugewiesenen Rollen und den zugehörigen Berechtigungen für die zugewiesenen Rollen.

Die derzeit verfügbare Rollenliste sieht folgendermaßen aus:

1)  Sicherungsoperator

2)  Wiederherstellungsoperator

3)  Geräteoperator

4)  Bandoperator

5)  Sicherheitsadministrator

6)  Berichtsoperator

7)  Überwachungsoperator

8)  ARCserve-Administrator

9)  Ausnahmeberechtigungen bei Eigentumsprüfung

Wenn Sie den Schalter "-assignrole" verwenden, wird zudem folgende Eingabeaufforderung angezeigt:

Weisen Sie diesem Benutzer Rollen zu:

Jeder Rolle ist eine entsprechende Nummer zugewiesen. Um einem neuen Benutzer eine Rolle zuzuweisen, müssen Sie nach dem Schalter "-assignrole" die Rollennummer eingeben. Um mehrere Rollen zuzuweisen, müssen Sie die einzelnen Rollen durch Kommas voneinander trennen.

Beispiel:

• Um einem neuen Benutzer die Rolle "Sicherheitsadministrator" zuzuweisen, geben Sie folgenden Befehl ein:

  ca_auth [-cahost Host] -user add Benutzername [Kennwort] -assignrole 5
  

• Um einem neuen Benutzer mehrere Rollen zuzuweisen, geben Sie folgenden Befehl ein:

  ca_auth [-cahost Host] -user add Benutzername [Kennwort] -assignrole 1,2,3,4,5
  

Hinweis: Weitere Informationen zu Benutzerprofilen und Rollendefinitionen finden Sie im Administrationshandbuch.

delete Benutzername

Löscht den Benutzernamen aus der Authentifizierungsdatenbank.

chgpasswd Benutzername [Kennwort]

Ändert das Kennwort des von Ihnen angegebenen Benutzernamens.

chgrole Benutzername [Rollenliste]

Ändert die zugewiesenen Rollen für einen vorhandenen CA ARCserve Backup-Benutzer.

validate Benutzername [Kennwort]

Prüft, ob die Kombination von Benutzername und Kennwort vorhanden ist, ob sie gültig ist, und ob sie zur Anmeldung bei der CA ARCserve Backup-Domäne verwendet werden kann.

group Benutzername

Gibt den Namen der Benutzergruppe an, der ein bestimmter Benutzer angehört.

getall

Führt alle Benutzer auf, die dem Authentifizierungsdienst von CA ARCserve Backup bekannt sind.