Personalizzazione delle impostazioni di installazione

Questa sezione descrive le impostazioni che è possibile modificare durante l’installazione.

Impostazioni comuni

  • I componenti da installare.
Componente Descrizione
Server di gestione Il server di gestione è il punto centrale per la gestione di tutti i backup. Con il deployment locale, viene installato nella rete locale.
Agente per Windows Questo agente esegue il backup di dischi, volumi e file e verrà installato sui sistemi Windows. Viene sempre installato, non è selezionabile.
Agente per Hyper-V Questo agente esegue il backup delle macchine virtuali Hyper-V e verrà installato negli host Hyper-V. Viene installato se selezionato e se viene individuato il ruolo Hyper-V nel sistema.
Agente per SQL Questo agente esegue il backup dei database SQL Server e verrà installato nei sistemi che eseguono Microsoft SQL Server. Viene installato se selezionato e se viene individuata un'applicazione nel sistema.
Agente per Exchange Questo agente esegue il backup dei database e delle caselle di posta di Exchange e verrà installato nei sistemi che eseguono il ruolo Cassette postali di Microsoft Exchange Server. Viene installato se selezionato e se viene individuata un'applicazione nel sistema.
Agente per Active Directory Questo agente esegue il backup dei dati dei servizi di dominio di Active Directory e verrà installato nei controller di dominio. Viene installato se selezionato e se viene individuata un'applicazione nel sistema.
Agente per VMware (Windows) Questo agente esegue il backup delle macchine virtuali VMware e verrà installato nei sistemi Windows che possono accedere tramite rete a VCenter Server. Viene installato se selezionato.
Agente per Office 365 Questo agente esegue il backup delle caselle di posta di Microsoft Office 365 su una destinazione locale e verrà installato sui sistemi Windows. Viene installato se selezionato.
Agente per Oracle Questo agente esegue il backup dei database Oracle e verrà installato nei sistemi che eseguono Oracle Database. Viene installato se selezionato.

Cyber Backup Monitor

 Questo componente consente agli utenti di monitorare l'esecuzione delle attività in esecuzione nell'area di notifica e verrà installato nei sistemi Windows. Viene installato se selezionato.
Strumento da riga di comando

Cyber Backup supporta l'interfaccia a riga di comando con l'utility acrocmd. acrocmd non contiene strumenti che eseguono fisicamente i comandi. Fornisce soltanto l'interfaccia a riga di comando ai componenti, agli agenti e al server di gestione di Cyber Backup. Viene installato se selezionato.
  • La cartella in cui verrà installato il prodotto.

  • Gli account con cui verranno eseguiti i servizi.

    È possibile selezionare uno dei casi seguenti:

    • Usa gli account degli utenti del servizio (impostazione predefinita per il servizio agente)

      Gli account degli utenti del servizio sono account di sistema Windows usati per eseguire i servizi. Questa impostazione è vantaggiosa perché i criteri di sicurezza del dominio non influiscono sui diritti utente di questi account. Per impostazione predefinita l’agente viene eseguito con l'account Sistema locale.

    • Crea nuovo account (impostazione predefinita per il servizio del server di gestione e del nodo di archiviazione)

      I nomi account del servizio dell'agente, del servizio del server di gestione e del servizio dello storage node sono rispettivamente Acronis Agent User, Utente AMS e ASN User.

    • Usa il seguente account

      Se il prodotto viene installato in un controller di dominio, il programma di installazione chiede di specificare gli account esistenti (o lo stesso account) per ogni servizio. Per motivi di sicurezza, il programma di installazione non crea automaticamente nuovi account su un controller di dominio.

      Scegliere questa impostazione se si desidera che il server di gestione utilizzi un server Microsoft SQL esistente installato in una macchina differente e l’Autenticazione Windows per il server SQL.

    Se si sceglie l’opzione Crea nuovo account o Usa il seguente account, verificare che i criteri di sicurezza del dominio non influiscano sui diritti degli account correlati. Se un account viene privato dei diritti utente assegnati durante l’installazione, il componente potrebbe non funzionare correttamente.

Privilegi richiesti per un account di accesso

Un agente di protezione viene eseguito come servizio MMS (Managed Machine Service) su un sistema Windows. L'account nel quale viene eseguito l'agente dispone delle credenziali per il corretto funzionamento dell'agente stesso. Pertanto, all'utente del servizio MMS devono essere assegnati i privilegi seguenti:

  1. L'utente deve essere incluso nei gruppi Operatori di Backup e Administrators. Nel controller di dominio, l'utente deve essere incluso nel gruppo degli amministratori di dominio.
  2. All'utente è concessa l'autorizzazione Controllo completo sulla cartella %PROGRAMDATA%\Acronis (in Windows XP e Server 2003, %ALLUSERSPROFILE%\Application Data\Acronis) e sulle relative cartelle secondarie.
  3. All'utente è concessa l'autorizzazione Controllo completo per le chiavi di registro all'interno della chiave seguente: HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.

  4. All'utente sono assegnati i diritti utente seguenti:

    • Accesso come servizio
    • Regolazione limite risorse memoria per un processo
    • Sostituzione di token a livello di processo
    • Modifica dei valori di ambiente firmware

L'utente ASN deve disporre di privilegi di amministratore locale sul sistema in cui è installato Acronis Storage Node.

Come assegnare i diritti utente

Attenersi alla procedura seguente per assegnare i diritti utente; questo esempio utilizza il diritto utente Accesso come servizio, ma i passaggi sono gli stessi per gli altri diritti utente):

  1. Accedere al computer utilizzando un account con privilegi di amministrazione.
  2. Nel Pannello di controllo aprire Strumenti di amministrazione (oppure fare clic su Win+R, digitare control admintools e premere Invio) e aprire Criteri di sicurezza locali.
  3. Espandere i Criteri locali e fare clic su Assegnazione diritti utente.
  4. Nel riquadro di destra, fare clic con il pulsante destro del mouse su Accesso come servizio e selezionare Proprietà.
  5. Fare clic sul pulsante Aggiungi utente o gruppo per aggiungere un nuovo utente.
  6. Nella finestra Seleziona utenti, computer, account di servizio o gruppi, individuare l'utente da aggiungere e fare clic su OK.
  7. Fare clic su OK in Accesso come servizio Proprietà per salvare le modifiche.

Accertarsi che l'utente aggiunto al diritto utente Accesso come servizio non sia elencato nel criterio Nega accesso come servizio in Criteri di sicurezza locali.

Tenere presente che non è consigliabile modificare gli account di accesso manualmente una volta completata l'installazione.

Installazione del server di gestione

  • Il database che verrà utilizzato dal server di gestione. Per impostazione predefinita, viene utilizzato il database incorporato SQLite.

    È possibile selezionare una qualsiasi delle edizioni di Microsoft SQL Server seguenti:

    • Microsoft SQL Server 2012
    • Microsoft SQL Server 2014
    • Microsoft SQL Server 2016
    • Microsoft SQL Server 2017
    • Microsoft SQL Server 2019

    L'istanza scelta potrà essere utilizzata anche da altri programmi.

    Prima di selezionare un'istanza installata su un'altra macchina, assicurarsi che il servizio SQL Server Browser Service e il protocollo TCP/IP siano abilitati sulla macchina. Per istruzioni su come avviare il servizio SQL Server Browser Service, fare riferimento a: http://msdn.microsoft.com/it-it/library/ms189093.aspx. È possibile abilitare il protocollo TCP/IP utilizzando una procedura simile.

  • La porta che verrà utilizzata da un browser Web per accedere al server di gestione (9877 per impostazione predefinita) e la porta che verrà utilizzata per la comunicazione tra i componenti del prodotto (7780 per impostazione predefinita). Se l’ultima porta viene modificata dopo l’installazione, è necessario registrare di nuovo tutti i componenti.

    Windows Firewall viene configurato automaticamente durante l’installazione. Se viene utilizzato un firewall diverso, assicurarsi che le porte siano aperte sia per le richieste in ingresso sia per quelle in uscita attraverso il firewall.

Installazione dell’agente

  • Se l’agente si connette a Internet attraverso un server proxy HTTP durante il backup e il ripristino dall’archiviazione nel cloud.

    Se è richiesto un server proxy, specificarne il nome host o l'indirizzo IP e la porta. Se il server proxy richiede l'autenticazione, specificare le credenziali del server proxy.