Especificación de credenciales para los servicios de Acronis

Los siguientes componentes de Acronis Backup & Recovery 11.5 se ejecutan como servicios: Los agentes de Acronis Backup & Recovery 11.5, Acronis Backup & Recovery 11.5 Management Server y Acronis Backup & Recovery 11.5 Storage Node. Al instalar cualquiera de estos componentes, deben especificar la cuenta en la cual el servicio del componente se ejecutará.

Todos los agentes de Acronis Backup & Recovery 11.5 instalados en un equipo utilizan el Acronis Managed Machine Service común, al que también se refieren como el servicio del agente.

Para cada servicio, puede elegir crear una nueva cuenta de usuario o especificar una cuenta existente de un usuario local o del dominio; por ejemplo: .\Usuariolocal o NombreDominio\UsuarioDominio

De manera predeterminada, el programa de instalación creará una nueva cuenta dedicada para cada uno de los servicios.

¿Cuándo se debe considerar una cuenta existente?

Las nuevas cuentas se adaptan a la mayoría de los casos. Considere cuentas existentes en los siguientes casos:

• El equipo es un controlador de dominio en un dominio de Active Directory.

  Debe especificar cuentas existentes (o la misma cuenta) para cada servicio. Por razones de seguridad, el programa de instalación no crea automáticamente nuevas cuentas en un controlador de dominio.

• Está instalando un agente en un nodo de clúster de recuperación de fallos.

  Al instalar un agente en un nodo de clúster de recuperación de fallos, como un nodo de clúster Hyper-V o un nodo de clúster de Microsoft Exchange Server, especifique una cuenta existente de un usuario del dominio para el servicio del agente. La cuenta debe poseer privilegios administrativos en cada uno de los nodos de clúster. Con esta cuenta, el gante podrá acceder a los recursos en clúster en cualquiera de los nodos. Como alternativa, puede escoger crear una nueva cuenta para el agente. Después, al crear planes de copias de seguridad centralizados o tareas de recuperación, deberá especificar las credenciales de la cuenta del dominio con los privilegios necesarios.

• Puede que desee que el servidor de gestión utilice un servidor existente de Microsoft SQL.

  Especifique una cuenta existente para el servicio del servidor de gestión si el servidor de gestión y el servidor SQL están instalados en equipos diferentes y usted desea utilizar Windows Authentication para el servidor SQL. Para obtener más detalles, consulte “Especificar servidores de Microsoft SQL”.

Privilegios para las cuentas

A las dos cuentas existentes y creadas recientemente se les otorgan los siguientes privilegios:

• Las cuentas para el servicio del agente y el servicio del nodo de almacenamiento están incluidas en el grupo Operadores de copia de seguridad.

  Las nuevas cuentas para el servicio del agente y el servicio del nodo de almacenamiento están también incluidas en el grupo Administradores. Si especifica una cuenta existente para el servicio del nodo de almacenamiento, le recomendamos que esta cuenta pertenezca al grupo Administradores. De lo contrario, el servicio puede no tener acceso a algunos recursos de Windows. Por razones de seguridad, el programa de instalación no incluye automáticamente las cuentas existentes en el grupo Administradores.

• La cuenta para el servicio del servidor de gestión está incluido en el grupo Acronis Centralized Admins.
• A las tres cuentas se les asigna el derecho de usuario de Iniciar sesión como un derecho de usuario del servicio.
• Todas las tres cuentas tienen permiso para un Control total en la carpeta %AllUsersProfile%\Application Data\Acronis y en sus subcarpetas.
• Cada una de las tres cuentas tiene permiso para un Control total en las claves de registro en la siguiente clave: HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.
• A la cuenta se le asignan los permisos de usuario Iniciar sesión como un servicio, Ajustar cantidades máximas de memoria para un proceso, Reemplazar símbolo de nivel de un proceso y Modificar los valores del entorno de firmware.

Consejos para otros usos

• Las nuevas cuentas para el servicio de agente, el servicio del servidor de gestión y el servicio del nodo de almacenamiento tienen los nombres Acronis Agent User, AMS User y ASN User, respectivamente.
• Si el equipo es parte de un dominio de Active Directory, asegúrese de que las directivas de seguridad del dominio no impidan que las cuentas descritas en esta sección (ya sea que existan o hayan sido creadas como nuevas) tengan los derechos de usuarios que se enumeran arriba.
• Después de la instalación, evite proporcionar una cuenta diferente para el servicio del componente. De otra manera, el componente puede dejar de funcionar. Si debe especificar una cuenta diferente, asegúrese de que la nueva cuenta cuente con los privilegios mencionados anteriormente.