Acronis サービスのログイン情報の指定

Acronis Backup & Recovery 11.5 エージェント、Acronis Backup & Recovery 11.5 管理サーバー、および Acronis Backup & Recovery 11.5 ストレージノードの各 Acronis Backup & Recovery 11.5 コンポーネントは、サービスとして実行されます。コンポーネントのインストール時に、コンポーネントのサービスを実行するアカウントを指定する必要があります。

コンピュータにインストールされたすべての Acronis Backup & Recovery 11.5 エージェントは、共通の Acronis Managed Machine Service（エージェントサービス）を使用します。

それぞれのサービスに対して、新しいユーザーアカウントを作成するか、ローカルまたはドメインユーザーの既存のアカウントを指定するか、選択できます。たとえば、\LocalUser または DomainName\DomainUser のように指定します。

デフォルトでは、セットアッププログラムによってサービスごとに新しい専用のユーザーアカウントが作成されます。

どういう場合に既存のアカウントを考慮するか

新しいアカウントはほとんどの場合に適合します。既存のアカウントを考慮するのは、次のような場合です。

コンピュータが Active Directory ドメインのドメインコントローラである。
それぞれのサービスに既存のアカウント（または同じアカウント）を指定する必要がある。セキュリティ上の理由で、セットアッププログラムはドメインコントローラでは新しいアカウントを自動作成しません。
フェールオーバークラスタノードにエージェントをインストールしている。
Hyper-V クラスタノードや Microsoft Exchange Server のクラスタノードなどのフェールオーバークラスタノードにエージェントをインストールする場合、エージェントサービスについては、ドメインユーザーの既存のアカウントを指定します。このアカウントは、各クラスタノードに対する管理権限が必要です。エージェントは、このアカウントを使用して、いかなるノードにあるクラスタ化されたリソースにでもアクセスできます。また、このエージェントに新しいアカウントを作成することもできます。その後、集中管理用バックアップ計画または復元タスクを作成するときに、必要な権限を持つドメインアカウントに対するログイン情報を指定する必要があります。
管理サーバーが既存の Microsoft SQL サーバーを使用するように設定する必要があります。
管理サーバーと SQL サーバーが異なるコンピュータにインストールされていて、SQL サーバーに Windows 認証を使用する場合、管理サーバーサービスの既存のアカウントを指定します。詳細については、「Microsoft SQL サーバーの指定」を参照してください。

アカウントの権限

既存のアカウントと新しく作成されたアカウントの両方に、次の権限が付与されます。

エージェントサービスとストレージノードサービスのアカウントは、Backup Operators グループに含まれます。
エージェントサービスとストレージノードサービスの新規作成アカウントは、Administrators グループに含まれます。ストレージノードサービスの既存のアカウントを指定する場合、Administrators グループのメンバのアカウントをお勧めします。メンバでない場合、サービスが一部の Windows リソースにアクセスする権限が不足する可能性があります。セキュリティ上の理由から、セットアッププログラムでは、既存の アカウントを Administrators グループに自動的に含めることはありません。
管理サーバーサービスのアカウントは、Acronis Centralized Admins グループに含まれます。
これらの 3 つのアカウントすべてに、サービスとしてログオンのユーザー権限が割り当てられます。
3 つのアカウントすべてに、フォルダ %PROGRAMDATA%\Acronis（Windows XP および Server 2003、%ALLUSERSPROFILE%\Application Data\Acronis）およびそのサブフォルダで [フルコントロール] 権限が付与されます。
この 3 つのアカウントのそれぞれは、HKEY_LOCAL_MACHINE\SOFTWARE\Acronis キーのレジストリキーに対する [フルコントロール] 権限を付与されます。
エージェントサービスのアカウントには、プロセスのメモリクォータの増加、およびプロセスレベルトークンの置き換えおよびファームウェアの環境値の修正のユーザー権限が割り当てられます。

高度な使用に関するヒント

エージェントサービス、管理サーバーサービス、およびストレージノードサービスの新しいアカウントの名前は、それぞれ Acronis Agent User、AMS User、および ASN User になります。
コンピュータが Active Directory ドメインの一部である場合は、ここで説明した既存のアカウントまたは新規に作成されたアカウントへの上記のユーザー権限の付与がドメインのセキュリティポリシーによって妨げられないようにしてください。
インストール後は、コンポーネントのサービスに別のアカウントを指定しないでください。そうしなければ、コンポーネントが動作を停止する可能性があります。別のアカウントを指定する必要がある場合は、新しいアカウントに上記の権限が付与されることを確認してください。