Privilegi per servizi di Acronis

I componenti Acronis Backup & Recovery 10 Agent for Windows, Acronis Backup & Recovery 10 Management Server e Acronis Backup & Recovery 10 Storage Node vengono eseguiti come servizi. Quando si installa uno di questi componenti, è necessario specificare l'account con cui verrà eseguito il servizio del componente.

Per ogni servizio è possibile creare un account utente dedicato (procedura consigliata nella maggior parte dei casi) o specificare un account esistente di un utente locale o di dominio, ad esempio: .\UtenteLocale o NomeDominio\UtenteDominio.

Se si sceglie di creare account utente dedicati per i servizi, il programma di installazione creerà i seguenti account utente:

• Per il servizio Acronis Backup & Recovery 10 Agent for Windows, Acronis Agent User
• Per il servizio Acronis Backup & Recovery 10 Management Server, AMS User
• Per il servizio Acronis Backup & Recovery 10 Storage Node, ASN User

Ai nuovi account creati vengono assegnati i seguenti privilegi:

• A tutti e tre gli account viene assegnato il diritto utente Accedi come servizio.
• All'account Acronis Agent User vengono assegnati i diritti utente Regolazione limite risorse memoria per un processo e Sostituzione di token a livello di processo.
• Gli account Acronis Agent User e ASN User vengono inclusi nel gruppo Operatori di backup.
• L'account utente AMS User è incluso nel gruppo Acronis Centralized Admins.

Il programma di installazione assegnerà i diritti utente sopra elencati a qualsiasi account esistente specificato per un servizio corrispondente.

Se si sceglie di specificare un account utente esistente per il servizio agente o il servizio nodo di archiviazione, assicurarsi che l'account sia un membro del gruppo Operatori di backup prima di procedere con l'installazione.

Se si sceglie di specificare un account utente esistente per il servizio del server di gestione, tale account verrà aggiunto al gruppo Acronis Centralized Admins automaticamente.

Se il computer appartiene a un dominio Active Directory, assicurarsi che i criteri di sicurezza del dominio non impediscano agli account descritti in questa sezione, già esistenti o appena creati, di disporre di tali diritti utente.

Importante: dopo l'installazione non sarà possibile modificare l'account utente per il servizio di un componente. In caso contrario, il componente potrebbe smettere di funzionare.

Agli account utente creati viene inoltre concesso l'accesso alla chiave di registro HKEY_LOCAL_MACHINE\SOFTWARE\Acronis, denominata chiave di registro di Acronis, con i diritti Query valore, Impostazione valore, Creazione sottochiave, Enumerazione sottochiavi, Notifica, Eliminazione e Controllo lettura.

Con un account di sistema, inoltre, vengono eseguiti due servizi di Acronis:

• Acronis Scheduler2 Service fornisce la pianificazione per le attività dei componenti di Acronis. Viene eseguito con l'account sistema locale e non può essere eseguito con un altro account.
• Acronis Remote Agent Service fornisce la connettività tra i componenti di Acronis. Viene eseguito con l'account servizio di rete e non può essere eseguito con un account differente.