Droits pour les services Acronis

Les composants agent Acronis Backup & Recovery 10 pour Windows, serveur de gestion Acronis Backup & Recovery 10 et nœud de stockage Acronis Backup & Recovery 10 s'exécutent en tant que services. Lors de l'installation de n'importe lequel de ces composants, vous devez spécifier le compte sous lequel le service du composant s'exécutera.

Pour chaque service, vous pouvez soit créer un compte d'utilisateur dédié (recommandé dans la plupart des cas) ou spécifier un compte existant d'un utilisateur local ou de domaine—par exemple : .\LocalUser ou DomainName\DomainUser.

Si vous choisissez de créer des comptes utilisateur dédiés pour les services, le programme d'installation créera les comptes utilisateur suivants :

• Pour le service de l'agent Acronis Backup & Recovery 10 pour Windows, l'utilisateur Agent Acronis
• Pour le service du serveur de gestion Acronis Backup & Recovery 10, l'utilisateur AMS
• Pour le service du nœud de stockage Acronis Backup & Recovery 10, l'utilisateur ASN

Les comptes nouvellement créés disposent des droits suivants :

• Les trois comptes possèdent des droits d'utilisateur de connexion en tant que service.
• Les droits Ajuster les quotas de mémoire pour un processus et Remplacer un jeton de niveau de processus sont attribués au compte d'utilisateur agent Acronis.
• Les comptes utilisateur agent Acronis et utilisateur ASN sont inclus dans le groupe Opérateurs de sauvegarde.
• Le compte utilisateur AMS est inclus dans le groupe Administrateurs centralisés Acronis.

Le programme d'installation attribuera les droits d'utilisateurs ci-dessus à tout compte existant que vous spécifiez pour un service correspondant.

Si vous choisissez de spécifier un compte utilisateur existant pour le service agent ou le service nœud de stockage, assurez-vous que ce compte est membre du groupe Opérateurs de Sauvegarde, avant de procéder à l'installation.

Si vous choisissez de spécifier un compte d'utilisateur existant pour le service du serveur de gestion, ce compte sera automatiquement ajouté au groupe Administrateurs centralisés Acronis.

Si la machine fait partie d'un domaine Active Directory, assurez-vous que les politiques de sécurité du domaine n'empêchent pas les comptes décrits dans cette section (qu'ils soient existants ou nouvellement créés) de posséder les droits d'utilisateur ci-dessus.

Important : Après l'installation, ne spécifiez pas un compte utilisateur différent pour le service d'un composant. Autrement, le composant pourrait cesser de fonctionner.

Les comptes utilisateurs nouvellement créés se voient également donnés accès à la clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Acronis (appelée clé de registre Acronis) avec les droits suivants : Requête de Valeur, Définir Valeur, Créer Sous-clé, Enumérer Sous-clés, Notifier, Supprimer, et Contrôle de la lecture.

De plus, il existe deux services Acronis pouvant être exécutés sous un compte système :

• Le service Scheduler2 Acronis fournit une planification pour les tâches des composants Acronis. Il est exécuté sous le compte Système Local et ne peut pas être exécuté sous un autre compte.
• Le service Agent Distant Acronis apporte la connectivité parmi les composants Acronis. Il est exécuté sous le compte Système Réseau et ne peut pas être exécuté sous un autre compte.