Anmeldedaten für Acronis-Dienste spezifizieren

Folgende Komponenten von Acronis Backup laufen als Dienste: die Agenten von Acronis Backup, der Acronis Backup Management Server und der Acronis Backup Storage Node. Wenn Sie eine dieser Komponenten installieren, müssen Sie das Konto angeben, unter dem der Dienst der Komponente ausgeführt wird.

Alle auf einer Maschine installierten Agenten von Acronis Backup verwenden den allgemeinen Acronis Managed Machine Service, hier auch als Agent Service oder 'Dienst des Agenten' bezeichnet.

Sie können für jeden Dienst entweder ein neues Benutzerkonto erstellen oder das vorhande Konto eines lokalen oder Domain-Benutzers spezifizieren; beispielsweise: .\LokalerBenutzer oder DomainName\DomainBenutzer.

Standardmäßig erstellt das Setup-Programm ein neues, dediziertes Benutzerkonto für jeden dieser Dienste.

Wann sollten Sie ein vorhandenes Konto wählen?

Neue Konten passen in den meisten Fällen. Erwägen Sie vorhandene Konten in folgenden Fällen:

• Die Maschine ist ein Domain-Controller in einer Active Directory-Domain.

  Sie müssen die existierenden Konten (oder dasselbe Konto) für jeden Dienst spezifizieren. Das Setup-Programm erstellt aus Sicherheitsgründen nicht automatisch neue Konten auf einem Domain-Controller.

• Sie installieren einen Agenten auf einem 'Failover Cluster'-Knoten.

  Spezifizieren Sie bei Installation eines Agenten auf einem 'Failover Cluster'-Knoten (etwa einem Hyper-V-Cluster-Knoten oder einem Cluster-Knoten des Microsoft Exchange Servers) für den Agenten-Dienst ein bereits existierendes Konto eines Domain-Benutzers. Das Konto muss über administrative Berechtigungen auf jedem der Cluster-Knoten verfügen. Mit diesem Konto kann der Agent auf die gruppierten Ressourcen auf jedem der Knoten zugreifen. Alternativ können Sie sich auch dafür entscheiden, ein neues Konto für den Agenten zu erstellen. Sie müssen dann bei Erstellung zentraler Backup-Pläne oder Recovery-Tasks die Anmeldedaten für das Domain-Konto mit den notwendigen Berechtigungen spezifizieren.

• Sie möchten, dass der Management Server einen existierenden Microsoft SQL-Server verwendet.

  Spezifizieren Sie ein existierendes Konto für den Management Server-Dienst, falls der Management Server und der SQL-Server auf unterschiedlichen Maschinen installiert sind und Sie die Windows-Authentifizierung für den SQL-Server verwenden wollen. Weitere Details finden Sie unter 'Microsoft SQL-Server spezifizieren'.

Berechtigungen für Konten

Den existierenden wie den neu erstellten Konten werden folgende Berechtigungen zugewiesen:

• Die Konten für den Agent Service und den Storage Node Service sind in der Gruppe Sicherungs-Operatoren enthalten.

  Neue Konten für den Agent Service und den Storage Node Service sind auch in der Gruppe Administratoren enthalten. Sollten Sie ein existierendes Konto für den Storage Node Service spezifizieren, dann empfehlen wir, dass dieses Konto ein Mitglied der Gruppe Administratoren ist. Anderenfalls fehlt dem Dienst möglicherweise der Zugang zu einigen Windows-Ressourcen. Das Setup-Programm nimmt existierende Konten aus Sicherheitsgründen nicht automatisch in die Gruppe der Administratoren auf.

• Das Konto für den Management Server Service ist in der Gruppe der Acronis Centralized Admins enthalten.
• Allen drei Konten wird das Benutzerrecht Anmelden als Dienst erteilt.
• Allen drei Konten wird die Berechtigung Vollzugriff auf den Ordner %PROGRAMDATA%\Acronis (bei Windows XP und Server 2003 %ALLUSERSPROFILE%\Application Data\Acronis) und seine Unterordner gewährt.
• Jedem der dreit Konten wird die Berechtigung Vollzugriff auf folgende Registry-Schlüssel gewährt: HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.
• Dem Konto für den Agent Service werden die Benutzerrechte Anpassen von Speicherkontingenten für einen Prozess, Ersetzen eines Token auf Prozessebene und Verändern der Firmwareumgebungsvariablen zugewiesen.

Tipps zur weiteren Nutzung

• Die neuen Konten für den Agent Service, den Management Server Service und dem Storage Node Service haben die Bezeichnungen Acronis Agent User, AMS User und ASN User.
• Wenn die Maschine Teil einer Active Directory-Domain ist, stellen Sie sicher, dass die Sicherheitsrichtlinien der Domain nicht eine Vergabe der aufgelisteten Benutzerrechte an die in diesem Abschnitt beschriebenen Konten (egal ob bereits existierend oder neu erstellt) verhindern.
• Vermeiden Sie nach der Installation für den Dienst einer Komponente ein anderes Konto zu spezifizieren. Anderenfalls kann die Komponente aufhören zu arbeiten. Wenn Sie doch ein anderes Konto spezifizieren müssen, dann stellen Sie sicher, dass dem neuen Konto die oben genannten Berechtigungen zugewiesen werden.