Określanie poświadczeń usług Acronis

Następujące komponenty programu Acronis Backup są uruchamiane jako usługi: agenty Acronis Backup, serwer zarządzania Acronis Backup Management Server i węzeł magazynowania Acronis Backup Storage Node. Podczas instalacji dowolnego z tych komponentów należy określić konto, na którym będzie uruchamiana jego usługa.

Wszystkie agenty Acronis Backup, które są zainstalowane na komputerze, używają wspólnej usługi komputera zarządzanego Acronis Managed Machine Service, nazywanej także usługą agenta.

Dla każdej usługi można utworzyć nowe konto użytkownika albo określić istniejące konto użytkownika lokalnego lub użytkownika domeny, na przykład: .\UżytkownikLokalny lub NazwaDomeny\UżytkownikDomeny

Domyślnie program instalacyjny utworzy dla każdej z tych usług nowe, odrębne konto.

Kiedy należy zastanowić się nad użyciem istniejącego konta?

Nowe konto sprawdza się najlepiej w większości przypadków. Nad użyciem istniejących kont można się zastanowić w następujących przypadkach:

• Komputer jest kontrolerem domeny w domenie Active Directory.

  Należy określić istniejące konta (lub to samo konto) dla każdej usługi. Ze względów bezpieczeństwa program instalacyjny nie tworzy automatycznie nowych kont na kontrolerze domeny.

• Agent jest instalowany w węźle klastra awaryjnego.

  Podczas instalowania agenta w węźle klastra awaryjnego, takiego jak węzeł klastra Hyper-V lub węzeł klastra programu Microsoft Exchange Server, określ dla usługi agenta istniejące konto użytkownika domeny. Konto musi mieć uprawnienia administracyjne na każdym z węzłów klastra. To konto umożliwia agentowi dostęp do zasobów klastra w dowolnym węźle. Można również wybrać opcję utworzenia nowego konta dla agenta. W takim przypadku podczas tworzenia scentralizowanych planów tworzenia kopii zapasowych lub zadań odzyskiwania będzie konieczne określenie poświadczeń konta domeny z wymaganymi uprawnieniami.

• Serwer zarządzania powinien używać istniejącego serwera Microsoft SQL Server.

  Określ istniejące konto dla usługi serwera zarządzania, jeśli serwer zarządzania i serwer SQL są zainstalowane na różnych komputerach i chcesz używać uwierzytelniania systemu Windows dla serwera SQL. Aby uzyskać więcej informacji, zobacz „Określanie serwerów Microsoft SQL”.

Uprawnienia kont

Zarówno istniejące, jak i nowo utworzone konta otrzymają następujące uprawnienia:

• Konta dla usługi agenta i usługi węzła magazynowania zostają dołączone do grupy Operatorzy kopii zapasowych.

  Nowe konta dla usługi agenta i usługi węzła magazynowania zostają dołączone także do grupy Administratorzy. Jeśli określono istniejące konto dla usługi węzła magazynowania, zaleca się, aby to konto było członkiem grupy Administratorzy. W przeciwnym razie usługa może nie mieć dostępu do niektórych zasobów systemu Windows. Ze względów bezpieczeństwa program instalacyjny nie dołącza automatycznie istniejących kont do grupy Administratorzy.

• Konto dla usługi serwera zarządzania zostaje dołączone do grupy Acronis Centralized Admins.
• Do wszystkich trzech kont program przypisze prawo użytkownika Logowanie jako usługa.
• Wszystkie trzy konta otrzymują uprawnienie Pełna kontrola do folderu %PROGRAMDATA%\Acronis (w systemach Windows XP i Server 2003 jest to folder %ALLUSERSPROFILE%\Application Data\Acronis) i do podfolderów.
• Wszystkie trzy konta otrzymują uprawnienie Pełna kontrola do określonych kluczy rejestru w następującym kluczu: HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.
• Konto dla usługi agenta otrzymuje uprawnienia Dostosuj przydziały pamięci dla procesów, Zamień token na poziomie procesu i Modyfikuj wartości środowiskowe oprogramowania układowego.

Wskazówki dotyczące dalszego użycia

• Nowe konta dla usługi agenta, usługi serwera zarządzania i usługi węzła magazynowania otrzymują odpowiednio nazwy Acronis Agent User, AMS User i ASN User.
• Jeśli komputer należy do domeny Active Directory, upewnij się, że zasady zabezpieczeń domeny nie uniemożliwiają kontom opisanym w tej sekcji (istniejącym lub nowo utworzonym) posiadania wymienionych wyżej praw użytkownika.
• Po instalacji nie należy określać innego konta dla usługi komponentu. W przeciwnym przypadku komponent może przestać działać. Jeśli konieczne jest określenie innego konta, dopilnuj, aby nowe konto otrzymało wymienione powyżej uprawnienia.