Změna přihlašovacího účtu na počítačích se systémem Windows

Na obrazovce Vybrat komponenty definujte účet, v rámci kterého budou služby spuštěny, určením možnosti Účet pro přihlášení ke službě agenta. Je možné vybrat jednu z následujících možností:

  • Použití uživatelských účtů služby (výchozí pro službu agenta)

    Uživatelské účty služby jsou systémové účty Windows sloužící k provozu služeb. Výhodou tohoto nastavení je, že zásady zabezpečení domény nemají vliv na uživatelská práva těchto účtů. Ve výchozím nastavení běží agent pod účtem Místní systém.

  • Vytvoření nového účtu

    Název účtu pro agenta bude Agent User.

  • Použití následujícího účtu

    V případě instalace agenta do řadiče domény vás systém vyzve k zadání existujících účtů (nebo stejného účtu) pro agenta. Z bezpečnostních důvodů systém automaticky nevytváří nové účty na řadiči domény.

Při volbě možnosti Vytvořit nový účet nebo Použít následující účet zajistěte, aby zásady zabezpečení domény neměly vliv na práva příslušných účtů. Je-li účet zbaven uživatelských práv přidělených během instalace, nemusí daná součást správně fungovat nebo nebude fungovat vůbec.

Oprávnění vyžadovaná pro přihlašovací účet

Agent pro ochranu je spuštěn jako služba Managed Machine Service (MMS) na počítači se systémem Windows. Účet, v rámci kterého bude agent spuštěn, musí mít specifická práva, aby agent pracoval správně. Uživatel služby MMS by měl mít proto přidělena následující práva:

  1. Měl by být členem skupin Backup Operators a Administrators. V řadiči domény musí být uživatel zařazen ve skupině Správci domény.
  2. Musí mít oprávnění Úplné řízení pro složku %PROGRAMDATA%\Acronis (v systému Windows XP a Server 2003 pro složku %ALLUSERSPROFILE%\Application Data\Acronis) a její podsložky.
  3. Musí mít oprávnění Úplné řízení pro určité klíče registru v následujícím klíči: HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.

  4. Musí mít následující uživatelská oprávnění:

    • Přihlášení jako služba
    • Nastavení paměťových kvót pro proces
    • Nahrazení tokenu úrovně procesu
    • Úprava hodnot prostředí firmwaru

Postup přidělení uživatelských oprávnění

Podle pokynů níže přidělte uživatelská oprávnění (v tomto příkladu se používá uživatelské oprávnění Přihlášení jako služba, kroky jsou stejné i pro jiná uživatelská oprávnění):

  1. Přihlaste se k počítači pomocí účtu s oprávněními správce.
  2. Na ovládacím panelu otevřete nabídku Nástroje pro správu (nebo klikněte na možnost Win+R, zadejte control admintools a stiskněte Enter) a otevřete nabídku Místní zásady zabezpečení.
  3. Rozbalte položku Místní zásady a klikněte na položku Přiřazení uživatelských práv.
  4. V pravém podokně klikněte pravým tlačítkem myši na položku Přihlášení jako služba a vyberte Vlastnosti.
  5. Chcete-li přidat nového uživatele, klikněte na položku Přidat uživatele nebo skupinu….
  6. V okně pro výběr uživatelů, počítačů, účtů služby nebo skupin vyhledejte uživatele, kterého chcete zadat, a klikněte na tlačítko OK.
  7. Kliknutím na tlačítko OK v nabídce vlastností možnosti Přihlášení jako služba uložte změny.

Uživatel, kterého přidáváte k uživatelskému oprávnění Přihlášení jako služba, nesmí být uveden v zásadě Zamítnout přihlášení jako služba v části Místní zásady zabezpečení.

Upozorňujeme, že po dokončení instalace se nedoporučuje ručně měnit přihlašovací účty.