Zadání pověření pro služby Acronis

Následující součásti Acronis Backup se spouštějí jako služby: Agenti aplikace Acronis Backup, Server pro správu aplikace Acronis Backup a Uzel úložišť aplikace Acronis Backup. Při instalaci kterékoliv z těchto součástí je nutné určit účet, pod kterým bude služba služba součásti spuštěna.

Všichni agenti aplikace Acronis Backup nainstalovaní v počítači používají společnou službu Acronis Managed Machine Service, která se také označuje jako služba agenta.

Pro každou službu můžete buď vytvořit nový uživatelský účet nebo zadat existující účet místního nebo doménového uživatele, například: .\LocalUser nebo DomainName\DomainUser.

Ve výchozím nastavení instalační program pro každou službu vytvoří nový vyhrazený účet.

Kdy je vhodné vybrat existující účet?

Nový účet je ve většině případů vyhovující. Použití existujících účtů zvažte v následujících případech:

• Počítač je řadičem domény v doméně Active Directory.

  Pro každou službu je nutné určit existující účty (nebo stejný účet). Z bezpečnostních důvodů instalační program automaticky nevytváří nové účty na řadiči domény.

• Instalujete agenta do uzlu clusteru s podporou převzetí služeb při selhání.

  Při instalaci agenta do uzlu clusteru s podporou převzetí služeb při selhání, například uzlu clusteru Hyper-V nebo uzlu clusteru Microsoft Exchange Server, určete existující účet uživatele domény pro službu agenta. Účet musí mít na každém uzlu clusteru oprávnění správce. S tímto účtem bude agent schopen přistupovat k prostředkům v clusteru libovolného uzlu. Alternativně můžete vytvořit pro agenta nový účet. Potom bude při tvorbě centralizovaných plánů zálohování nebo úloh obnovy potřeba zadat pověření účtu pro účet domény s potřebnými právy.

• Chcete, aby server pro správu používal existující server Microsoft SQL.

  Určete existující účet pro službu serveru pro správu, pokud jsou server pro správu a server SQL nainstalovány v různých počítačích a chcete pro server SQL použít ověřování systému Windows. Další informace naleznete v tématu Nastavení serverů Microsoft SQL.

Oprávnění pro účty

Nově vytvořené i existující účty mají následující oprávnění:

• Účty pro službu agenta a službu uzlu úložišť jsou zahrnuty ve skupině Backup Operators.

  Nové účty pro službu agenta a službu uzlu úložišť jsou také zahrnuty ve skupině Administrators. Pokud vyberete existující účet pro službu uzlu úložišť, doporučujeme, aby tento účet byl členem skupiny Administrators. Jinak může službě chybět přístup k některým zdrojům systému Windows. Z bezpečnostních důvodů instalační program nezahrnuje existující účty automaticky do skupiny Administrators.

• Účet pro službu serveru pro správu je zahrnut ve skupině Acronis Centralized Admins.
• Všem třem účtům jsou přiřazena uživatelská práva Přihlásit jako službu.
• Všechny tři účty mají oprávnění Úplné řízení pro složku %PROGRAMDATA%\Acronis (v systému Windows XP a Server 2003 složku %ALLUSERSPROFILE%\Application Data\Acronis) a její podsložky.
• Všechny tři účty mají oprávnění Úplné řízení pro určité klíče registru v následujícím klíči: HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.
• Účtu pro službu agenta jsou přidělena uživatelská práva úprav paměťových kvót pro proces, nahrazení tokenu úrovně procesu a úprava hodnot prostředí firmwaru.

Tipy pro další použití

• Nové účty pro službu agenta, službu serveru pro správu a službu uzlu úložišť mají názvy Acronis Agent User, AMS User a ASN User.
• Pokud je počítač součástí domény Active Directory, ujistěte se, že zásady zabezpečení domény nebrání účtům (ať už nově vytvořeným nebo stávajícím) popsaným v tomto tématu v užíváni výše uvedených práv.
• Po instalaci nezadávejte pro službu součásti jiný účet. Jinak může součást přestat fungovat. Pokud je nutné zadat jiný účet, zajistěte, aby mu byla přidělena výše uvedená oprávnění.