Инструкция по эксплуатации Acronis Backup & Recovery 10 Advanced Server SBS Edition
Страница 80
80
Copyright © Acronis, Inc.
Созданные учетные записи получают следующие права:
Всем трем учетным записям будет назначено право пользователя Вход в качестве службы.
Учетная запись Acronis Agent User получает пользовательские права Изменить квоты
памяти для процесса и Заменить токен уровня процесса.
Учетные записи «Пользователь агента Acronis» и «Пользователь ASN» включаются в группу
Backup Operators.
Учетная запись «Пользователь агента AMS» включается в группу Централизованные
администраторы Acronis.
Программа установки присваивает вышеперечисленные пользовательские права любой
существующей учетной записи, заданной для соответствующей службы.
Если службе агента или службе узла хранения указать существующую учетную запись
пользователя, перед продолжением установки необходимо убедиться, что данная учетная
запись является членом группы Backup Operators.
Если указать существующую учетную запись пользователя для службы управления сервером,
эта учетная запись будет автоматически добавлена в группу Централизованные
администраторы Acronis.
Если машина входит в домен Active Directory, убедитесь, что политика безопасности домена не
запрещает назначать учетным записям, описанным в этом разделе (существующим или вновь
созданным), указанные права пользователя.
Внимание! После установки не указывайте другую учетную запись пользователя для службы
компонента. В противном случае компонент может перестать работать.
Этим
пользователям
также
предоставлен
доступ
к
разделу
реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Acronis (называемому разделом реестра Acronis) со
следующими правами: Значение опроса, Задание значение, Создание раздела, Перечисление
разделов, Уведомление, Удаление и Чтение разрешений.
В дополнение к этому следующие две службы Acronis работают под системной учетной
записью.
Служба Acronis Scheduler2 Service обеспечивает планирование заданий компонентов
Acronis. Она запускается только под учетной записью локальной системы.
Служба Acronis Remote Agent Service обеспечивает связь между компонентами Acronis. Она
запускается только под учетной записью сетевой службы.
2.12.8 Связь между компонентами Acronis Backup & Recovery 10
В этом разделе описывается то, как осуществляется обмен данными между компонентами
Acronis Backup & Recovery 10 с помощью безопасной проверки подлинности и шифрования.
В нем также приведены сведения о задании параметров связи, выборе сетевого порта и
управлении сертификатами безопасности.
Защищенная связь
Acronis Backup & Recovery 10 предоставляет возможность защиты данных, передаваемых
между компонентами внутри локальной сети и через пограничную сеть (называемую также
демилитаризованной зоной, DMZ).