Rechte für Acronis-Dienste

Der Acronis Backup & Recovery 10 Agent für Windows, der Acronis Backup & Recovery 10 Management Server sowie der Acronis Backup & Recovery 10 Storage Node werden als Dienste ausgeführt. Wenn Sie eine dieser Komponenten installieren, müssen Sie das Konto angeben, unter dem der Dienst der Komponente ausgeführt wird.

Sie können für jeden Dienst entweder ein spezielles Benutzerkonto erstellen (zumeist empfohlen) oder das vorhandene Konto eines lokalen oder eines Domain-Benutzers angeben – beispielsweise: .\LokalerBenutzer oder DomainName\DomainBenutzer.

Wenn Sie sich entscheiden, spezielle Benutzerkonten für diese Dienste zu erstellen, dann generiert das Setup-Programm folgende Benutzerkonten:

• Für den Dienst des Acronis Backup & Recovery 10 Agenten für Windows das Konto Acronis Agent User
• Für den Dienst des Acronis Backup & Recovery 10 Management Server das Konto AMS User
• Für den Dienst des Acronis Backup & Recovery 10 Storage Nodes das Konto ASN User

Den neu erstellten Konten werden folgende Rechte zugewiesen:

• Allen drei Konten wird das Benutzerrecht Anmelden als Dienst erteilt.
• Dem Benutzerkonto Acronis Agent User werden die Benutzerrechte Speicherquoten für einen Prozess anpassen und Token auf Prozessebene ersetzen zugewiesen.
• Die Benutzerkonten Acronis Agent User und ASN User werden der Gruppe Backup Operatoren zugeordnet.
• Das Konto 'AMS User' ist in der Gruppe Acronis Centralized Admins enthalten.

Das Setup-Programm ordnet die aufgelisteten Benutzerrechte jedem bestehenden Konto zu, das Sie zur Ausführung des entsprechenden Diensts angeben.

Wenn Sie sich dafür entscheiden, ein bestehendes Benutzerkonto für den Agenten-Dienst oder den Dienst für den Storage Node zu spezifizieren, dann stellen Sie sicher, dass das Konto zur Gruppe Backup Operatoren gehört, bevor Sie mit der Installation fortfahren.

Wenn Sie sich dazu entschließen, für den Dienst des Management Servers ein existierendes Benutzerkonto anzugeben, wird dieses Konto der Gruppe Acronis Centralized Admins automatisch hinzugefügt.

Wenn die Maschine Teil einer Active Directory-Domain ist, stellen Sie sicher, dass die Sicherheitsrichtlinien der Domain nicht eine Vergabe der aufgelisteten Benutzerrechte an die in diesem Abschnitt beschriebenen Konten (egal ob bereits existierend oder neu erstellt) verhindern.

Wichtig: Geben Sie nach der Installation kein anderes Benutzerkonto zur Ausführung eines Komponentendienstes an. Anderenfalls kann die Komponente aufhören zu arbeiten.

Den neu erstellten Benutzerkonten wird außerdem Zugriff auf den Registry-Schlüssel „HKEY_LOCAL_MACHINE\SOFTWARE\Acronis“ (Acronis-Registry-Key genannt) mit den folgenden Rechten gewährt: Wert abfragen, Wert festlegen, Unterschlüssel erstellen, Unterschlüssel auflisten, Benachrichtigen, Löschen und Lesekontrolle.

Es gibt zusätzlich zwei Acronis-Dienste, die unter einem System-Konto laufen.

• Der Dienst Acronis Scheduler2 ermöglicht eine Zeit-/Ereignisplanung für die Tasks der Acronis-Komponenten. Er läuft unter dem Konto „Lokales System“ und kann unter keinem anderen Konto ausgeführt werden.
• Der Dienst Acronis Remote Agent ermöglicht die Verbindungsfähigkeit zwischen den Acronis-Komponenten. Er läuft unter dem Konto „Netzwerkdienst“ und kann unter keinem anderen Konto ausgeführt werden.