指定 Acronis 服務的認證

下列 Acronis Backup 元件會作為服務執行：Acronis Backup 代理程式、Acronis Backup Management Server 和 Acronis Backup Storage Node。當安裝任何這些元件時，您需要指定元件的服務將在之下執行的帳戶。

所有安裝在電腦上的 Acronis Backup 代理程式都使用共同的 Acronis Managed Machine Service，又稱為代理程式服務。

針對每項服務，您可以選擇建立一個新的使用者帳戶，或指定一個現有的本機或網域使用者帳戶，例如：\LocalUser 或 DomainName\DomainUser

依照預設，安裝程式將為每個服務建立一個新的專用帳戶。

何時應考慮使用現有帳戶？

新帳戶適用於多數情況。下列情況則應考慮使用現有帳戶：

• 電腦為 Active Directory 網域中的網域控制站。

  您必須為每個服務指定現有帳戶 (或相同帳戶)。基於安全理由，安裝程式不會在網域控制站上自動建立新帳戶。

• 您要在容錯移轉叢集節點上安裝代理程式。

  在 Hyper-V 叢集節點或 Microsoft Exchange Server 叢集節點等容錯移轉叢集節點上安裝代理程式時，請為代理程式服務指定網域使用者的現有帳戶。此帳戶在每個叢集節點上都必須擁有管理權限。使用此帳戶，代理程式在任何節點上都能存取叢集的資源。或者，您也可以選擇為代理程式建立新帳戶。之後，在建立集中備份計劃或復原工作時，您需要指定具備必要權限之網域帳戶的認證。

• 您想讓管理伺服器使用現有的 Microsoft SQL 伺服器。

  如果管理伺服器和 SQL 伺服器安裝在不同電腦上，而且您想讓 SQL 伺服器使用 Windows 驗證，您必須為管理伺服器服務指定一個現有的帳戶。如需更多詳細資訊，請參閱＜指定 Microsoft SQL 伺服器＞。

帳戶的權限

現有帳戶和新建立的帳戶都具備以下權限：

• 代理程式服務與儲存節點服務的帳戶都包含在 Backup Operators 群組中。

  代理程式服務與儲存節點服務的新帳戶也會包含在 Administrators 群組中。如果您為儲存節點服務指定現有帳戶，我們建議此帳戶是 Administrators 群組的成員。否則，服務可能無法存取部分 Windows 資源。基於安全理由，安裝程式不會自動在 Administrators 群組中編入現有帳戶。

• 管理伺服器服務的帳戶包含在 Acronis Centralized Admins 群組中。
• 所有三個帳戶都指定了「以服務方式登入」的使用者權限。
• 所有三個帳戶都獲授予資料夾 %PROGRAMDATA%\Acronis (在 Windows XP 及 Server 2003 為 %ALLUSERSPROFILE%\Application Data\Acronis) 及其子資料夾的完全控制權限。
• 系統會將下列機碼中特定登錄機碼的完整控制權限授與這三個帳戶：HKEY_LOCAL_MACHINE\SOFTWARE\Acronis。
• 代理程式服務的帳戶會獲得調整處理程序的記憶體配額、取代處理程序等級權杖，以及修改韌體環境值等使用者權限。

進一步使用提示

• 代理程式服務、管理伺服器服務，以及儲存節點服務的新帳戶，名稱分別為 Acronis Agent User、AMS User 及 ASN User。
• 如果該電腦是 Active Directory 網域的一部分，請確認該網域的安全性原則不會妨礙本節所述的帳戶 (無論是現有的，還是新建立的) 擁有以上列出的使用者權限。
• 安裝完成後，請避免再為元件的服務指定不同帳戶。否則，該元件可停止工作。如果您必須指定不同帳戶，請確認新帳戶可獲得上述權限。