Acronis Backup & Recovery 10 Advanced Server - User Guide Uživatelská příručka
Stránka 82
82
Copyright © Acronis, Inc., 2000-2009
Normálně může Uživatel_A přistupovat k archivům, které vytvořil Uživatel_A (a vlastněné účtem
Uživatel_A_SN) a Uživatel_B může přistupovat k archivům, které vytvořil Uživatel_B (a vlastněné
účtem Uživatel_B_SN).
Pokud je ale Uživatel_A na počítači členem skupiny Administrators může navíc přistupovat k
archivům, které z tohoto počítače vytvořil Uživatel_B ‐ přestože účet Uživatele_A na storage nodu je
obyčejným účtem.
2.13.7.8.
Práva u služeb Acronis
Ve Windows některé součástí Acronis běží jako služby. Služba běží pod účtem ‐ buď uživatelským
účtem, jako je Administrator nebo systémový účet, jako je Local System.
Osvědčeným bezpečnostním postupem je spouštět každou službu pod vyhrazeným uživatelským
účtem, který má pouze minimální sadu uživatelských práv potřebných pro tyto služby.
Při instalaci součástí, které běží jako služba, můžete určit účet, pod kterým služby poběží ‐ buď
výchozí účet součásti nebo exitující účet.
Následující tabulka ukazuje nezbytná uživatelská práva a výchozí názvy uživatelských účtů pro každou
službu součástí.
Název komponenty
Název služby
Nutná uživatelská práva
Výchozí uživatelský účet
Acronis Backup &
Recovery 10 Agent
Acronis Managed
Machine Service
Přihlášení jako služba
Záloha souborů a adresářů
Lokální přihlášení
Obnovení souborů a
adresářů
Vypnutí systému
Acronis Agent User
Acronis Backup &
Recovery 10
Management Server
Acronis Management
Server Service
Přihlášení jako služba
AMS User
Acronis Backup &
Recovery 10 Storage
Node
Acronis Storage Node
Service
Přihlášení jako služba
ASN User
Tito uživatelé mají zajištěný přístup do do klíče registru HKEY_LOCAL_MACHINE\SOFTWARE\Acronis
(který se nazývá klíč registru Acronis) s následujícími oprávněními: Dotaz na hodnotu, Nastavení
hodnoty, Vytvoření podklíče, Výčet podklíčů, Oznámení, Odstranění a Ovládání čtení.
Důležité: uživatelský účet pro službu Acronis můžete určit pouze během instalace. Pokud po instalaci potřebujete
změnit účet, proveďte pomocí přeinstalování odpovídající součásti. Účet neměňte ručně jako přes např. přes
Modul snap‐in Služby.
Navíc existují dvě služby Acronis, které běží pod systémovým účtem:
•
Acronis Scheduler2 Service zajišťuje plánování pro úlohy součástí Acronis. Běží pod účtem Local
System a nemůže běžet pod jiným účtem.
•
Acronis Remote Agent Service zajišťuje konektivitu mezi součástmi Acronis. Běží pod účtem
Network Service a nemůže běžet pod jiným účtem.