Specificare le credenziali per i servizi Acronis.

I seguenti componenti di Acronis Backup vengono eseguiti come servizi: Agenti di Acronis Backup, Acronis Backup Management Server e Acronis Backup Storage Node. Quando si installa uno di questi componenti, è necessario specificare l'account con cui verrà eseguito il servizio del componente.

Tutti gli agenti Acronis Backup installati su una macchina utilizzano il servizio comune Acronis Managed Machine Service, denominato anche servizio dell'agente.

Per ogni servizio, è possibile scegliere di creare un nuovo account utente o specificare un account esistente di un utente locale o di dominio, ad esempio: .\UtenteLocale o NomeDominio\UtenteDominio

Per impostazione predefinita, il programma di installazione creerà un nuovo account dedicato per ciascun servizio.

Quando è necessario considerare un account esistente?

I nuovi account si adattano alla maggior parte dei casi. Considerare gli account esistenti nei seguenti casi:

• La macchina è un controller di dominio in un dominio di Active Directory.

  È necessario specificare gli account esistenti (o lo stesso account) per ogni servizio. Per motivi di sicurezza, il programma di installazione non crea automaticamente nuovi account su un controller di dominio.

• Si sta installando un agente in un nodo del cluster di failover.

  Quando si installa un agente su un nodo di cluster di failover, come un nodo del cluster Hyper-V o un nodo del cluster di Microsoft Exchange Server, specificare un account esistente di un utente di dominio per il servizio dell'agente. L'account deve disporre di privilegi di amministrazione su ciascuno dei nodi del cluster. Con questo account l'agente sarà in grado di accedere alle risorse nel cluster su ciascuno dei nodi. In alternativa, è possibile scegliere di creare un nuovo account per l'agente. Quindi, per la creazione di piani di backup centralizzati o il ripristino di attività, sarà necessario specificare le credenziali per l'account di dominio con i privilegi necessari.

• Si desidera che il server di gestione utilizzi un server Microsoft SQL esistente.

  Specificare un account esistente per il servizio del server di gestione se quest'ultimo e il server SQL sono installati su macchine diverse e si desidera utilizzare Autenticazione Windows per il server SQL. Per ulteriori dettagli, consultare “Specificare i server Microsoft SQL”.

Privilegi degli account

Sia agli account esistenti che a quelli appena creati vengono assegnati i seguenti privilegi:

• Gli account del servizio dell'agente e del servizio del nodo di archiviazione sono inclusi nel gruppo Operatori di backup.

  I nuovi account del servizio dell'agente e del servizio del nodo di archiviazione sono inclusi anche nel gruppo Administrators. Se si specifica un account esistente per il servizio del nodo di archiviazione, si consiglia di inserire questo account nel gruppo Administrators. In caso contrario, il servizio potrebbe non accedere ad alcune risorse Windows. Per motivi di sicurezza, il programma di installazione non include automaticamente gli account esistenti nel gruppo Administrators.

• L'account del servizio del server di gestione è incluso nel gruppo Acronis Centralized Admins.
• A tutti e tre gli account viene assegnato il diritto utente Accedi come servizio.
• A tutti e tre gli account è concessa l'autorizzazione Controllo completo per la cartella %PROGRAMDATA%\Acronis (in Windows XP e Server 2003, %ALLUSERSPROFILE%\Application Data\Acronis) e le relative sottocartelle.
• A ciascuno di questi tre account è concessa l'autorizzazione Controllo completo per le chiavi di registro all'interno della seguente chiave: HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.
• All'account del servizio dell'agente vengono assegnati i diritti utente Regolazione limite risorse memoria per un processo, Sostituzione di token a livello di processo e Modifica dei valori di ambiente firmware.

Suggerimenti per l'utilizzo in ulteriori contesti

• I nuovi account del servizio dell'agente, del servizio del server di gestione e del servizio del nodo di archiviazione sono rispettivamente chiamati Utente Acronis Agent, Utente AMS e Utente ASN.
• Se il computer appartiene a un dominio Active Directory, assicurarsi che i criteri di sicurezza del dominio non impediscano agli account descritti in questa sezione, già esistenti o appena creati, di disporre dei diritti utente elencati precedentemente.
• Dopo l'installazione, evitare di specificare un account diverso per il servizio di un componente. In caso contrario, il componente potrebbe smettere di funzionare. Se è necessario specificare un account diverso, assicurarsi che al nuovo campo siano concessi i privilegi elencati precedentemente.