Acronis Backup & Recovery 10 Advanced Server SBS Edition - User Guide - Příručka (Stránka 73)

Copyright © Acronis, Inc., 2000-2009 73
Aby mohl být uživatel administrátorem management serveru, musí být členem skupiny Acronis
Centralized Admins na počítači, na němž je management server nainstalován.
2.11.7.7. Práva u služeb Acronis
Ve Windows některé součástí Acronis běží jako služby. Služba běží pod účtem ‐ buď uživatelským
účtem, jako je Administrator nebo systémový účet, jako je Local System.
Osvědčeným bezpečnostním postupem je spouštět každou službu pod vyhrazeným uživatelským
účtem, který má pouze minimální sadu uživatelských práv potřebných pro tyto služby.
Při instalaci součástí, které běží jako služba, můžete určit účet, pod kterým služby poběží ‐ buď
výchozí účet součásti nebo exitující účet.
Následující tabulka ukazuje nezbytná uživatelská práva a výchozí názvy uživatelských účtů pro každou
službu součástí.
Název komponenty Název služby Nutná uživatelská práva Výchozí uživatelský účet
Acronis Backup &
Recovery 10 Agent Acronis Managed
Machine Service Přihlášení jako služba
Záloha souborů a adresářů
Lokální přihlášení
Obnovení souborů a
adresářů
Vypnutí systému
Acronis Agent User
Acronis Backup &
Recovery 10
Management Server Acronis Management
Server Service Přihlášení jako služba AMS User
Acronis Backup &
Recovery 10 Storage
Node Acronis Storage Node
Service Přihlášení jako služba ASN User
Tito uživatelé mají zajištěný přístup do do klíče registru HKEY_LOCAL_MACHINE\SOFTWARE\Acronis
(který se nazývá klíč registru Acronis) s následujícími oprávněními: Dotaz na hodnotu, Nastavení
hodnoty, Vytvoření podklíče, Výčet podklíčů, Oznámení, Odstranění a Ovládání čtení.
Důležité: uživatelský účet pro službu Acronis můžete určit pouze během instalace. Pokud po instalaci potřebujete
změnit účet, proveďte pomocí přeinstalování odpovídající součásti. Účet neměňte ručně jako přes např. přes
Modul snap‐in Služby.
Navíc existují dvě služby Acronis, které běží pod systémovým účtem:
•
Acronis Scheduler2 Service zajišťuje plánování pro úlohy součástí Acronis. Běží pod účtem Local
System a nemůže běžet pod jiným účtem.
•
Acronis Remote Agent Service zajišťuje konektivitu mezi součástmi Acronis. Běží pod účtem
Network Service a nemůže běžet pod jiným účtem.
2.11.8. Komunikace mezi součástmi Acronis Backup & Recovery 10
Tato část popisuje, jak mezi sebou komunikují součásti Acronis Backup & Recovery 10 s využitím
bezpečné autentifikace a šifrování.