Especificación de credenciales para los servicios de Acronis

Los siguientes componentes de Acronis Backup se ejecutan como servicios: Los agentes de Acronis Backup, Acronis Backup Management Server y Acronis Backup Nodo de almacenamiento. Al instalar cualquiera de estos componentes, debe especificar la cuenta en la que se ejecutará el servicio del componente.

Todos los agentes de Acronis Backup instalados en un equipo utilizan el Acronis Managed Machine Service común, al que también se refieren como el servicio de agente.

Para cada servicio, puede elegir crear una nueva cuenta de usuario o especificar una cuenta existente de un usuario local o del dominio; por ejemplo: .\Usuariolocal o NombreDominio\UsuarioDominio

De manera predeterminada, el programa de instalación creará una nueva cuenta exclusiva para cada uno de los servicios.

¿Cuándo se debe considerar una cuenta existente?

Las nuevas cuentas se adaptan a la mayoría de los casos. Considere cuentas existentes en los siguientes casos:

• El equipo es un controlador de dominio en un dominio de Active Directory.

  Debe especificar cuentas existentes (o la misma cuenta) para cada servicio. Por razones de seguridad, el programa de instalación no crea automáticamente nuevas cuentas en un controlador de dominio.

• Está instalando un agente en un nodo de clúster de recuperación de fallos.

  Al instalar un agente en un nodo de clúster de recuperación de fallos, como un nodo de clúster Hyper-V o un nodo de clúster de Microsoft Exchange Server, especifique una cuenta existente de un usuario del dominio para el servicio de agente. La cuenta debe poseer privilegios administrativos en cada uno de los nodos de clúster. Con esta cuenta, el agente podrá tener acceso a los recursos en clúster de cualquiera de los nodos. Como alternativa, puede escoger crear una nueva cuenta para el agente. Después, al crear planes de copias de seguridad centralizados o tareas de recuperación, deberá especificar las credenciales de la cuenta del dominio con los privilegios necesarios.

• Puede que desee que el servidor de gestión utilice un Microsoft SQL Server existente.

  Especifique una cuenta existente para el servicio del servidor de gestión si el servidor de gestión y el servidor SQL están instalados en equipos diferentes y usted desea utilizar Windows Authentication para el servidor SQL. Para obtener más detalles, consulte “Especificación de servidores de Microsoft SQL”.

Privilegios para las cuentas

A las dos cuentas existentes y creadas recientemente se les otorgan los siguientes privilegios:

• Las cuentas para el servicio de agente y el servicio del nodo de almacenamiento están incluidas en el grupo Operadores de copia de seguridad.

  Las nuevas cuentas para el servicio de agente y el servicio del nodo de almacenamiento están también incluidas en el grupo Administradores. Si especifica una cuenta existente para el servicio del nodo de almacenamiento, le recomendamos que esta cuenta pertenezca al grupo Administradores. De lo contrario, el servicio puede no tener acceso a algunos recursos de Windows. Por razones de seguridad, el programa de instalación no incluye automáticamente las cuentas existentes en el grupo Administradores.

• La cuenta para el servicio del servidor de gestión está incluida en el grupo Acronis Centralized Admins.
• A las tres cuentas se les asigna el derecho de usuario de Iniciar sesión como un servicio.
• A las tres cuentas se les otorgan permisos Control total sobre la carpeta %PROGRAMDATA%\Acronis (en Windows XP y en Server 2003, %ALLUSERSPROFILE%\Application Data\Acronis) y en sus subcarpetas.
• Cada una de las tres cuentas tiene permiso de Control total en las claves de registro en la siguiente clave: HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.
• A la cuenta para el servicio de agente se le asignan los permisos de usuario Ajustar cantidades máximas de memoria para un proceso, Reemplazar símbolo de nivel de un proceso y Modificar los valores del entorno de firmware.

Consejos para otros usos

• Las nuevas cuentas para el servicio de agente, el servicio del servidor de gestión y el servicio del nodo de almacenamiento tienen los nombres Acronis Agent User, AMS User y ASN User, respectivamente.
• Si el equipo es parte de un dominio de Active Directory, asegúrese de que las directivas de seguridad del dominio no impidan que las cuentas descritas en esta sección (ya sea que existan o hayan sido creadas como nuevas) tengan los derechos de usuarios que se enumeran arriba.
• Después de la instalación, evite proporcionar una cuenta diferente para el servicio del componente. De lo contrario, el componente puede dejar de funcionar. Si debe especificar una cuenta diferente, asegúrese de que la nueva cuenta cuente con los privilegios mencionados anteriormente.