Указание учетных данных для служб Acronis

Следующие компоненты Acronis Backup работают как службы: агенты Acronis Backup, сервер управления Acronis Backup и узел хранения Acronis Backup. При установке любого из этих компонентов необходимо указать учетную запись, под которой будет запускаться служба компонента.

Все агенты Acronis Backup, установленные на машине, используют общую службу Acronis Managed Machine Service, также называемую службой агента.

Для каждой службы можно создать новую учетную запись или указать существующую учетную запись локального пользователя или пользователя домена, например .\Локальный_пользователь или Имя_домена\Пользователь_домена.

По умолчанию программа установки создает новую выделенную учетную запись для каждой службы.

Когда следует выбрать существующую учетную запись?

В большинстве случаев подойдет создание новой учетной записи. Существующая учетная запись используется в следующих случаях:

• Машина является контроллером домена Active Directory.

  Необходимо указать существующие учетные записи (или одну учетную запись) для всех служб. В целях безопасности программа установки не создает автоматически новые учетные записи на контроллере домена.

• Агент устанавливается на узле отказоустойчивого кластера.

  При установке агента на узле отказоустойчивого кластера, например на узле кластера Hyper-V или Microsoft Exchange Server, укажите существующую учетную запись пользователя домена для службы агента. Учетная запись должна обладать правами администратора на каждом из узлов кластера. С помощью этой учетной записи агент получит доступ к кластерным ресурсам на любом из узлов. В качестве альтернативы можно выбрать создание новой учетной записи для агента. Затем, при создании централизованных планов резервного копирования или заданий восстановления, необходимо будет указать учетные данные для учетной записи домена с необходимыми правами.

• Сервер управления использовал существующий сервер Microsoft SQL.

  Укажите существующую учетную запись для службы сервера управления, если сервер управления и SQL-сервер установлены на разных машинах и требуется использовать проверку подлинности Windows для SQL-сервера. Дополнительные сведения см. в разделе Указание серверов Microsoft SQL.

Права учетных записей

Как существующие, так и созданные учетные записи получают следующие права:

• Учетные записи службы агента и службы узла хранения включаются в группу Операторы архива.

  Новые учетные записи службы агента и службы узла хранения также включаются в группу Администраторы. Если указывается существующая учетная запись для службы узла хранения, рекомендуется, чтобы она входила в группу Администраторы. Иначе служба может не получить доступ к некоторым ресурсам Windows. В целях безопасности программа установки не включает автоматически существующие учетные записи в группу Администраторы.

• Учетная запись службы сервера управления включается в группу Централизованные администраторы Acronis.
• Всем трем учетным записям будет назначено право пользователя Вход в качестве службы.
• Все три учетные записи получают полный доступ к папке %PROGRAMDATA%\Acronis (в Windows XP и Server 2003 %ALLUSERSPROFILE%\Application Data\Acronis) и вложенным папкам.
• Все три учетные записи получают полный доступ к определенным разделам реестра в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.
• Учетной записи службы агента назначаются права пользователя Настройка квот памяти для процесса, Замена маркера уровня процесса и Изменение параметров среды оборудования.

Советы по дальнейшему использованию

• Новые учетные записи для служб агента, сервера управления и узла хранения носят имена Acronis Agent User, AMS User и ASN User соответственно.
• Если машина входит в домен Active Directory, убедитесь, что политика безопасности домена не запрещает назначать учетным записям, описанным в этом разделе (существующим или вновь созданным), указанные права пользователя.
• После установки не рекомендуется указывать другую учетную запись для службы компонента. В противном случае компонент может перестать работать. Если все же необходимо поменять учетную запись, убедитесь, что у новой учетной записи имеются вышеперечисленные права.