指定 Acronis 服务的凭据

以下 Acronis Backup 组件作为服务运行：Acronis Backup 代理程序、Acronis Backup 管理服务器和 Acronis Backup 存储节点。当安装任何这些组件时，您需要指定组件的服务将在之下运行的帐户。

计算机上安装的所有 Acronis Backup 代理程序都使用通用的 Acronis Managed Machine Service，也称为代理程序服务。

对于每个服务，您可以选择创建新用户帐户或指定本地或域用户的现有帐户；例如：.\LocalUser 或 DomainName\DomainUser

默认情况下，安装程序将为每个服务创建一个新的专有帐户。

什么情况下考虑现有帐户？

新帐户适合大多数情况。在以下情况下考虑现有帐户：

• 计算机在活动目录域中是域控制器。

  必须对每个服务指定现有帐户（或相同帐户）。出于安全原因，安装程序不会自动在域控制器上创建新帐户。

• 您在故障转移群集节点上安装代理程序。

  当在故障转移群集节点（如 Hyper-V 集群节点或 Microsoft Exchange Server 的群集节点）上安装代理程序时，为代理程序服务指定域用户的现有帐户。帐户必须对每个群集节点具有管理权限。通过该帐户，代理程序将能访问任何节点上的群集资源。或者，可以选择为代理程序创建新帐户。然后，创建集中式备份计划或恢复任务时，将需要指定具有必要权限的域帐户的凭证。

• 您希望管理服务器使用现有 Microsoft SQL Server。

  如果管理服务器和 SQL Server 安装在不同计算机上，而您要对 SQL Server 使用 Windows 身份验证，则对管理服务器服务指定现有帐户。有关详细信息，请参阅“指定 Microsoft SQL Server”。

帐户权限

现有帐户和新建帐户都拥有以下权限：

• 代理程序服务和存储节点服务的帐户都包括在备份操作员组中。

  代理程序服务和存储节点服务的新建帐户也包括在管理员组中。如果对存储节点服务指定现有帐户，我们建议使此帐户成为管理员组中的成员。否则，该服务可能不足以访问某些 Windows 资源。出于安全原因，安装程序不会自动将现有帐户包括在管理员组中。

• 管理服务器服务的帐户包括在 Acronis 集中式管理员组中。
• 所有三个帐户都指定了作为服务登录的用户权限。
• 这三个帐户都对文件夹 %PROGRAMDATA%\Acronis（在 Windows XP 和 Server 2003 中为 %ALLUSERSPROFILE%\Application Data\Acronis）及其子文件夹具有完全控制权限。
• 这三个帐户中的每个帐户都对以下项中的某些注册表项具有完全控制权限：HKEY_LOCAL_MACHINE\SOFTWARE\Acronis。
• 代理程序服务的帐户拥有调整进程的内存分配、替换进程级别令牌和修改固件环境值用户权限。

进一步使用提示

• 代理程序服务的新帐户、管理服务器服务和存储节点服务的名称分别为 Acronis Agent User、AMS User和 ASN User。
• 如果计算机是活动目录域的一部分，请确保域的安全策略不会使本节中描述的（现有或新建）帐户丧失以上列出的用户权限。
• 安装后，应避免对组件的服务指定不同帐户。否则，组件可能停止工作。如果您必须指定不同帐户，请确保新帐户被授予以上列出的权限。