Compte d'ouverture de session du service

Vous pouvez changer le compte via lequel l'agent ou le service de gestion s'exécutera, en utilisant respectivement les options Compte d'ouverture de session pour le service de l'agent et Compte d'ouverture de session pour le service de serveur de gestion.

Vous pouvez choisir l'une des options suivantes :

• Utiliser des comptes d'utilisateur du service (par défaut pour l'agent de service)

  Les comptes d'utilisateur du service sont des comptes système Windows utilisés pour exécuter des services. Cette option présente l'avantage suivant : les politiques de sécurité du domaine n'affectent pas les droits d'utilisateur de ces comptes. Par défaut, l'agent est exécuté sous le compte système local.

• Créer un nouveau compte (par défaut pour le service du serveur de gestion et le service du nœud de stockage)

  Les noms de compte sont respectivement Acronis Agent User, AMS User et ASN User pour l'agent, le serveur de gestion et les services du nœud de stockage.

• Utiliser le compte suivant

  Si vous installez le produit sur un contrôleur de domaine, le programme d'installation vous invite à spécifier des comptes existants (ou le même compte) pour chaque service. Pour des raisons de sécurité, le programme d'installation ne crée pas automatiquement de nouveaux comptes sur un contrôleur de domaine.

  Le compte utilisateur que vous indiquez lorsque le programme d'installation est exécuté sur un contrôleur de domaine doit disposer du droit Se connecter en tant que service. Ce compte doit avoir déjà été utilisé dans le contrôleur de domaine pour que son dossier de profil soit créé sur cet ordinateur.

  Pour plus d'informations sur l'installation de l'agent sur un contrôleur de domaine en lecture seule, veuillez consulter cet article de la base de connaissances.

  En outre, sélectionner Utiliser le compte suivant vous permet d'utiliser l'authentification Windows pour Microsoft SQL Server si vous configurez le serveur de gestion avec une base de données SQL.

Si vous choisissez l'option Créer un nouveau compte ou Utiliser le compte suivant, assurez-vous que les politiques de sécurité du domaine n'affectent pas les droits d'utilisateur des comptes liés. Si un compte est privé des droits d'utilisateur affectés lors de l'installation, le composant correspondant pourrait ne pas fonctionner correctement ou ne pas fonctionner.

Droits d'utilisateur requis pour le compte de connexion au service

Un agent de protection s'exécute en tant que service de machine gérée (MMS) sur une machine Windows. Le compte sur lequel l'agent s'exécute doit avoir les droits suivants pour que l'agent fonctionne correctement :

1. L'utilisateur MMS doit être inclus dans les groupes Opérateurs de sauvegarde et Administrateurs. Sur un contrôleur de domaine, l'utilisateur doit être inclus dans le groupe Admins de domaine.
2. L'utilisateur MMS doit disposer de l'autorisation Contrôle complet sur le dossier %PROGRAMDATA%\Acronis (sous Windows XP et Server 2003, %ALLUSERSPROFILE%\Application Data\Acronis) et ses sous-dossiers.
3. L'utilisateur MMS doit disposer de l'autorisation Contrôle complet sur certaines clés de la base de registre pour la clé suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.

4. L'utilisateur MMS doit être affecté aux droits d'utilisateur suivants dans Windows :

   • Connexion en tant que service
   • Ajuster les quotas de mémoire pour un processus
   • Remplacer un jeton de niveau processus
   • Modifier les valeurs d'environnement du firmware

L'utilisateur ASN doit disposer de droits d'administrateur local sur la machine sur laquelle le nœud de stockage Acronis est installé.

Pour affecter les droits d'utilisateur sous Windows

1. Connectez-vous à l'ordinateur en tant qu'administrateur.
2. Dans Panneau de configuration, ouvrez Outils d'administration. Autrement, appuyez sur Win+R sur le clavier, saisissez control admintools, puis appuyez sur Entrée.
3. Ouvrez Stratégie de sécurité locale.
4. Développez Stratégies locales puis cliquez sur Attribution des droits utilisateur.
5. Dans le panneau de droite, cliquez avec le bouton droit sur Ouvrir une session en tant que service, puis sélectionnez Propriétés.
6. Cliquez sur le bouton Ajouter un utilisateur ou un groupe… pour ajouter un nouvel utilisateur.
7. Dans la fenêtre Sélectionnez des utilisateurs ou des groupes, trouvez l'utilisateur que vous souhaitez ajouter, puis cliquez sur OK.
8. Cliquez sur OK dans la fenêtre Propriétés d'ouverture de session en tant que service afin d'enregistrer les modifications.