Specificare le credenziali per i servizi Acronis.

I seguenti componenti di Acronis Backup & Recovery 11.5 vengono eseguiti come servizi: Agenti di Acronis Backup & Recovery 11.5, Acronis Backup & Recovery 11.5 Management Server e Acronis Backup & Recovery 11.5 Storage Node vengono eseguiti come servizi. Quando si installa uno di questi componenti, è necessario specificare l'account con cui verrà eseguito il servizio del componente.

Tutti gli agenti di Acronis Backup & Recovery 11.5 installati su una macchina utilizzano il servizio comune Acronis Managed Machine Service, indicato anche come servizio dell'agente.

Per ogni servizio, è possibile scegliere di creare un nuovo account utente o specificare un account esistente di un utente locale o di dominio, per esempio: .\UtenteLocale o NomeDominio\UtenteDominio

Per impostazione predefinita, il programma di installazione creerà un nuovo account dedicato per ciascun servizio.

Quando è necessario considerare un account esistente?

Il nuovo account si adatta alla maggior parte dei casi. Considerare gli account esistenti nei seguenti casi:

• La macchina è un controller di dominio in un dominio di Active Directory.

  È necessario specificare gli account esistenti (o lo stesso account) per ogni servizio. Per motivi di sicurezza, il programma di installazione non crea automaticamente nuovi account su un controller di dominio.

• Si sta installando una gente in un nodo del cluster di failover.

  Quando si installa un agente su un nodo di cluster di failover, come un nodo del cluster Hyper-V ho un nodo del cluster di Microsoft Exchange Server, specificare un account esistente di un utente di dominio per il servizio dell'agente. L'account deve disporre di privilegi di amministrazione su ciascuno dei nodi del cluster. Con questo account l'agente sarà in grado di accedere alle risorse nel cluster su ciascuno dei nodi. In alternativa, è possibile scegliere di creare un nuovo account per l'agente. Quindi, per la creazione di piani di backup centralizzati o il ripristino di attività, sarà necessario specificare le credenziali per l'account di dominio con i privilegi necessari.

• Si desidera che il server di gestione utilizzi un server Microsoft SQL esistente.

  Specificare un account esistente per il servizio del server di gestione se il server di gestione e il server SQL sono installati su macchine diverse e si desidera utilizzare Windows Authentication per il server SQL. Per ulteriori dettagli, esaminare “Specificare server Microsoft SQL”.

Privilegi degli account

Sia agli account esistenti che a quelli appena creati vengono assegnati i seguenti privilegi:

• Gli account del servizio dell'agente e del servizio del nodo di archiviazione sono inclusi nel gruppo Operatori di backup.

  I nuovi account del servizio dell'agente e del servizio del nodo di archiviazione sono inclusi anche nel gruppo Administrators. Se si specifica un account esistente per il servizio del nodo di archiviazione, si consiglia di inserire questo account nel gruppo Administrators. Altrimenti, il servizio potrebbe non accedere ad alcune risorse Windows. Per motivi di sicurezza, il programma di installazione non include automaticamente gli account esistenti nel gruppo Administrators.

• L'account del servizio del server di gestione è incluso nel gruppo Acronis Centralized Admins.
• A tutti e tre gli account viene assegnato il diritto utente Accedi come servizio.
• A tutti i tre account è concessa l'autorizzazione Controllo completo per la cartella %AllUsersProfile%\Application Data\Acronis e le relative sottocartelle.
• A ciascuno di questi tre account è concessa l'autorizzazione Controllo completo per le chiavi di registro all'interno della seguente chiave: HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.
• All'account del servizio dell'agente vengono assegnati i diritti utente Regolazione limite risorse memoria per un processo, Sostituzione di token a livello di processo e Modifica dei valori di ambiente firmware.

Suggerimenti per l'utilizzo futuro

• I nuovi account del servizio dell'agente, del servizio del server di gestione e del servizio del nodo di archiviazione hanno il nome Utente Acronis Agent, Utente AMS e Utente ASN, rispettivamente.
• Se il computer appartiene a un dominio Active Directory, assicurarsi che i criteri di sicurezza del dominio non impediscano agli account descritti in questa sezione, già esistenti o appena creati, di disporre di tali diritti utente.
• Dopo l'installazione, evitare di specificare un account diverso per il servizio di un componente. In caso contrario, il componente potrebbe smettere di funzionare. Se è necessario specificare un account diverso, assicurarsi che al nuovo campo siano concessi privilegi elencati precedentemente.