Spécifier les informations d'identification pour les services Acronis

Les composants Acronis Backup suivants s'exécutent en tant que services : Agents Acronis Backup, Acronis Backup Management Server et Acronis Backup Storage Node. Lors de l'installation de n'importe lequel de ces composants, vous devez spécifier le compte sous lequel le service du composant s'exécutera.

Tous les agents Acronis Backup installés sur une machine utilisent Acronis Managed Machine Service, également appelé service de l'agent.

Pour chaque service, vous pouvez choisir de créer un nouveau compte utilisateur ou de spécifier le compte existant d'un utilisateur local ou de domaine, par exemple : .\LocalUser ou DomainName\DomainUser

Par défaut, le programme d'installation crée un nouveau compte dédié pour chacun des services.

Quand choisir un compte existant ?

Les nouveaux comptes conviennent dans la plupart des cas. Envisagez des comptes existants dans les cas suivants :

• La machine est un contrôleur de domaine dans un domaine Active Directory.

  Vous devez spécifier des comptes existants (ou le même compte) pour chaque service. Pour des raisons de sécurité, le programme d'installation ne crée pas automatiquement de nouveaux comptes sur un contrôleur de domaine.

• Vous installez un agent sur un nœud cluster de basculement.

  Lors de l'installation d'un agent sur un nœud cluster de basculement, comme un nœud cluster Hyper-V ou Microsoft Exchange Server, spécifiez le compte existant d'un utilisateur de domaine pour le service de l'agent. Le compte doit avoir des droits d'accès administrateur sur chacun des nœuds de cluster. Avec ce compte, l'agent pourra accéder aux ressources du cluster sur n'importe lequel des nœuds. Vous pouvez également choisir de créer un nouveau compte pour l'agent. Ensuite, lorsque vous créez des plans de sauvegarde centralisés ou des tâches de récupération, vous devez spécifier les informations d'identification pour le compte de domaine possédant les droits nécessaires.

• Vous souhaitez que le serveur de gestion utilise un serveur Microsoft SQL existant.

  Spécifiez un compte existant pour le service du serveur de gestion si le serveur de gestion et le serveur SQL sont installés sur des machines distinctes et que vous souhaitez utiliser l'authentification Windows pour le serveur SQL. Pour plus de détails, voir « Spécification des serveurs Microsoft SQL ».

Privilèges des comptes

Les comptes existants et nouveaux disposent des privilèges suivants :

• Les comptes pour le service de l'agent et le service de nœud de stockage sont inclus dans le groupe Opérateurs de sauvegarde.

  Les nouveaux comptes pour le service de l'agent et le service de nœud de stockage sont également inclus dans le groupe Administrateurs. Si vous spécifiez un compte existant pour le service de nœud de stockage, il est recommandé que ce compte soit inclus dans le groupe Administrateurs. Sinon, le service peut avoir un accès restreint à certaines ressources Windows. Pour des raisons de sécurité, le programme d'installation n'inclut pas automatiquement les comptes existants dans le groupe Administrateurs.

• Le compte pour le service de serveur de gestion est inclus dans le groupe Administrateurs centralisés Acronis.
• Les trois comptes possèdent des droits d'utilisateur de connexion en tant que service.
• Les trois comptes disposent de la permission Contrôle complet sur le dossier %PROGRAMDATA%\Acronis (sous Windows XP et Server 2003, %ALLUSERSPROFILE%\Application Data\Acronis) et ses sous-dossiers.
• Chacun des trois comptes dispose de la permission Contrôle complet sur certaines clés de registre pour la clé suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.
• Les droits utilisateurs suivants sont affectés au compte pour le service de l'agent : Ajuster les quotas de mémoire pour un processus, Remplacer un jeton de niveau processus et Modifier les valeurs d'environnement du firmware.

Conseils pour d'autres utilisations

• Les nouveaux comptes pour le service de l'agent, le service du serveur de gestion et le service du nœud de stockage s'appellent respectivement Acronis Agent User, AMS User et ASN User.
• Si la machine fait partie d'un domaine Active Directory, assurez-vous que les politiques de sécurité du domaine n'empêchent pas les comptes décrits dans cette section (qu'ils soient existants ou nouvellement créés) de posséder les droits d'utilisateur ci-dessus.
• Après l'installation, évitez de spécifier un compte différent pour un service du composant. Autrement, le composant pourrait cesser de fonctionner. Si vous devez spécifier un compte différent, assurez-vous que le nouveau compte dispose des privilèges répertoriés plus haut.