Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Voraussetzungen für den SnapCenter-Import für NetApp Backup and Recovery

Beitragende netapp-mwallis
Änderungen vorschlagen
PDFs

Bevor Ressourcen aus dem SnapCenter Plug-in für Microsoft SQL Server in NetApp Backup and Recovery importiert werden, muss sichergestellt sein, dass Ihre Umgebung diese zusätzlichen Anforderungen erfüllt.

Erstellen Sie zuerst Systeme in der NetApp Console

Wenn Sie Ressourcen aus SnapCenter importieren möchten, sollten Sie vor dem Importieren aus SnapCenter zunächst den gesamten lokalen SnapCenter -Clusterspeicher zur Konsolenseite Systeme hinzufügen. Dadurch wird sichergestellt, dass Hostressourcen korrekt erkannt und importiert werden können.

Host-Anforderungen für das SnapCenter Plug-in sicherstellen

Um Ressourcen aus dem SnapCenter Plug-in für Microsoft SQL Server zu importieren, muss sichergestellt sein, dass die Host-Anforderungen für die Installation des SnapCenter Plug-in für Microsoft SQL Server erfüllt sind.

Informieren Sie sich insbesondere über die SnapCenter -Anforderungen in"Voraussetzungen für NetApp Backup and Recovery" .

Deaktivieren Sie die Remote-Einschränkungen der Benutzerkontensteuerung

Deaktivieren Sie vor dem Importieren von Ressourcen aus SnapCenter die Remote-Einschränkungen der Benutzerkontensteuerung (UAC) auf dem SnapCenter Windows-Host. Deaktivieren Sie UAC, wenn Sie ein lokales Administratorkonto verwenden, um eine Remoteverbindung mit dem SnapCenter Server-Host oder dem SQL-Host herzustellen.

Sicherheitsüberlegungen

Berücksichtigen Sie die folgenden Probleme, bevor Sie die Remote-Einschränkungen der Benutzerkontensteuerung deaktivieren:

  • Sicherheitsrisiken: Durch die Deaktivierung der Token-Filterung kann Ihr System Sicherheitslücken ausgesetzt sein, insbesondere wenn lokale Administratorkonten von böswilligen Akteuren kompromittiert werden.

  • Mit Vorsicht verwenden:

    • Ändern Sie diese Einstellung nur, wenn dies für Ihre Verwaltungsaufgaben unbedingt erforderlich ist.

    • Stellen Sie sicher, dass sichere Passwörter und andere Sicherheitsmaßnahmen zum Schutz der Administratorkonten vorhanden sind.

Alternative Lösungen

  • Wenn ein Remote-Verwaltungszugriff erforderlich ist, sollten Sie die Verwendung von Domänenkonten mit entsprechenden Berechtigungen in Betracht ziehen.

  • Verwenden Sie sichere Remote-Management-Tools, die den besten Sicherheitspraktiken entsprechen, um Risiken zu minimieren.

Schritte zum Deaktivieren der Remote-Einschränkungen der Benutzerkontensteuerung

  1. Ändern Sie die LocalAccountTokenFilterPolicy Registrierungsschlüssel auf dem SnapCenter Windows-Host.

    Verwenden Sie dazu eine der folgenden Methoden (Anweisungen folgen):

    • Methode 1: Registrierungseditor

    • Methode 2: PowerShell-Skript

Methode 1: Deaktivieren Sie die Benutzerkontensteuerung mithilfe des Registrierungseditors

Dies ist eine der Methoden, mit denen Sie die Benutzerkontensteuerung deaktivieren können.

Schritte

  1. Öffnen Sie den Registrierungseditor auf dem SnapCenter Windows-Host, indem Sie die folgenden Schritte ausführen:

    1. Drücken Windows+R , um das Dialogfeld „Ausführen“ zu öffnen.

    2. Typ regedit und drücken Sie Enter .

  2. Navigieren Sie zum Richtlinienschlüssel:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

  3. Erstellen oder ändern Sie die DWORD Wert:

    1. Lokalisieren: LocalAccountTokenFilterPolicy

    2. Wenn es nicht existiert, erstellen Sie ein neues DWORD (32-Bit) Wert mit dem Namen LocalAccountTokenFilterPolicy .

  4. Die folgenden Werte werden unterstützt. Setzen Sie für dieses Szenario den Wert auf 1 :

    • 0(Standard): UAC-Remotebeschränkungen sind aktiviert. Lokale Konten verfügen beim Remotezugriff über gefilterte Token.

    • 1: Die UAC-Remote-Beschränkungen sind deaktiviert. Lokale Konten umgehen die Tokenfilterung und verfügen beim Remotezugriff über volle Administratorrechte.

  5. OK auswählen.

  6. Schließen Sie den Registrierungseditor.

  7. Starten Sie den SnapCenter Windows-Host neu.

Beispiel einer Registrierungsänderung

In diesem Beispiel wird LocalAccountTokenFilterPolicy auf „1“ gesetzt, wodurch UAC-Remotebeschränkungen deaktiviert werden.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]

"LocalAccountTokenFilterPolicy"=dword:00000001

Methode 2: Deaktivieren der Benutzerkontensteuerung mithilfe eines PowerShell-Skripts

Dies ist eine weitere Methode, mit der Sie die Benutzerkontensteuerung deaktivieren können.

Achtung Das Ausführen von PowerShell-Befehlen mit erhöhten Rechten kann sich auf die Systemeinstellungen auswirken. Stellen Sie sicher, dass Sie die Befehle und ihre Auswirkungen verstehen, bevor Sie sie ausführen.
Schritte

  1. Öffnen Sie ein PowerShell-Fenster mit Administratorrechten auf dem SnapCenter Windows-Host:

    1. Das Start-Menü auswählen.

    2. Suchen Sie nach PowerShell 7 oder Windows Powershell.

    3. Klicken Sie mit der rechten Maustaste auf diese Option und wählen Sie Als Administrator ausführen.

  2. Stellen Sie sicher, dass PowerShell auf Ihrem System installiert ist. Nach der Installation sollte es im Start-Menü erscheinen.

    Tipp PowerShell ist standardmäßig in Windows 7 und späteren Versionen enthalten.

  3. Um die Remote-Einschränkungen der Benutzerkontensteuerung zu deaktivieren, setzen Sie LocalAccountTokenFilterPolicy auf „1“, indem Sie den folgenden Befehl ausführen:

    Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "LocalAccountTokenFilterPolicy" -Value 1 -Type DWord

  4. Es wird geprüft, ob der aktuelle Wert in LocalAccountTokenFilterPolicy auf „1“ gesetzt ist, indem folgender Befehl ausgeführt wird:

    Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "LocalAccountTokenFilterPolicy"

    • Wenn der Wert 1 ist, sind UAC-Remotebeschränkungen deaktiviert.

    • Wenn der Wert 0 ist, sind UAC-Remotebeschränkungen aktiviert.

  5. Starten Sie Ihren Computer neu, um die Änderungen zu übernehmen.

Beispiele für PowerShell 7-Befehle zum Deaktivieren von UAC-Remotebeschränkungen:

Dieses Beispiel mit dem Wert „1“ zeigt an, dass die UAC-Remotebeschränkungen deaktiviert sind.

# Disable UAC remote restrictions

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "LocalAccountTokenFilterPolicy" -Value 1 -Type DWord

# Verify the change

Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "LocalAccountTokenFilterPolicy"

# Output

LocalAccountTokenFilterPolicy : 1