Acronis Backup for Windows Server Essentials - User Guide - Manuel (Page 388)

388 Copyright © Acronis International GmbH, 2002-2014
Conseil : Pour garantir des noms de groupe appropriés, vous devez installer les composants Acronis dans un
contrôleur de domaine, une fois après avoir configuré le contrôleur de domaine lui-même. Si les composants ont
été installés avant de configurer le contrôleur de domaine, créez les groupes DCNAME $ Utilisateurs à distance
Acronis et DCNAME $ Admins centralisés Acronis manuellement, puis inclure les membres des Utilisateurs à
distance Acronis et les Admins centralisés Acronis dans les groupes nouvellement créés.
15.1.2.7 Droits administrateurs sur serveur de gestion
Normalement, l'administrateur du serveur de gestion Acronis Backup utilise une machine enregistrée
pour le compte du service de la machine gérée Acronis (également appelé service Acronis) sur cette
machine et possède les mêmes droits que le service.
Facultativement, lors de la création d'un plan de sauvegarde centralisé, l'administrateur du serveur
de gestion a le choix de spécifier explicitement un compte d'utilisateur sous lequel le plan de
sauvegarde centralisé sera exécuté sur les machines enregistrées. Dans ce cas, le compte d'utilisateur
doit exister sur toutes les machines sur lesquelles le plan de sauvegarde centralisé sera déployé.
Cette solution n'est pas toujours efficace.
Pour être un administrateur du serveur de gestion, l'utilisateur doit être membre du groupe des
administrateurs centralisés Acronis sur la machine où serveur de gestion est installé.
15.1.3 Communication entre composantsAcronis Backup
Cette section décrit la manière dont les composants Acronis Backup communiquent ensemble à
l'aide d'une authentification et d'un encodage sécurisé.
Cette section fournit également des informations sur la configuration des paramètres de
communication, en sélectionnant un port réseau pour la communication, et en gérant les certificats
de sécurité.
15.1.3.1 Communication sécurisée
Acronis Backup fournit la capacité de sécuriser les données transférées entre ses composants au sein
d'un réseau de zone locale et à travers le périmètre du réseau ( également connue sous le nom de
zone démilitarisée, DMZ ).
Il existe deux mécanismes qui garantissent la communication entre les composants Acronis Backup :
 Authentification sécurisée fournit un transfert sécurisé des certificats nécessaires pour établir
une connexion en utilisant le protocole Secure Sockets Layer ( SSL ).
 Communication cryptée fournit un transfert sécurisé des informations entre n'importe quels
deux composants — par exemple, entre l'Agent Acronis Backup et le Nœud de Stockage Acronis
Backup — en chiffrant les données transférées.
Pour des instructions sur la façon de configurer les paramètres d'authentification et de chiffrement
de données en toute sécurité, consultez Configuration des options de communication (p. 389).
Pour plus d'instructions sur la façon de gérer les certificats SSL utilisés pour l'authentification
sécurisée, consultez Certificats SSL (p. 390).
Remarque : Les composants des produits précédents d'Acronis, y compris ceux de la famille Acronis True Image
Echo, ne peuvent pas être connectés aux composants Acronis Backup, sans égard aux paramètres
d'authentification sécurisés et de chiffrement de données.