Acronis Backup for Windows Server Essentials - Installation Guide Manuel d'utilisation
Page 24
24
Copyright © Acronis International GmbH, 2002-2014
Spécifier les informations d'identification pour les services Acronis
Les composants Acronis Backup suivants s'exécutent en tant que services : Agents Acronis Backup, Acronis
Backup Management Server et Acronis Backup Storage Node. Lors de l'installation de n'importe lequel de
ces composants, vous devez spécifier le compte sous lequel le service du composant s'exécutera.
Tous les agents Acronis Backup installés sur une machine utilisent Acronis Managed Machine Service,
également appelé service de l'agent.
Pour chaque service, vous pouvez choisir de créer un nouveau compte utilisateur ou de spécifier le
compte existant d'un utilisateur local ou de domaine, par exemple : .\LocalUser ou
DomainName\DomainUser
Par défaut, le programme d'installation crée un nouveau compte dédié pour chacun des services.
Quand choisir un compte existant ?
Les nouveaux comptes conviennent dans la plupart des cas. Envisagez des comptes existants dans les
cas suivants :
La machine est un contrôleur de domaine dans un domaine Active Directory.
Vous devez spécifier des comptes existants (ou le même compte) pour chaque service. Pour des
raisons de sécurité, le programme d'installation ne crée pas automatiquement de nouveaux
comptes sur un contrôleur de domaine.
Vous installez un agent sur un nœud cluster de basculement.
Lors de l'installation d'un agent sur un nœud cluster de basculement, comme un nœud cluster
Hyper-V ou Microsoft Exchange Server, spécifiez le compte existant d'un utilisateur de domaine
pour le service de l'agent. Le compte doit avoir des droits d'accès administrateur sur chacun des
nœuds de cluster. Avec ce compte, l'agent pourra accéder aux ressources du cluster sur
n'importe lequel des nœuds. Vous pouvez également choisir de créer un nouveau compte pour
l'agent. Ensuite, lorsque vous créez des plans de sauvegarde centralisés ou des tâches de
récupération, vous devez spécifier les informations d'identification pour le compte de domaine
avec les droits nécessaires.
Vous souhaitez que le serveur de gestion utilise un serveur Microsoft SQL existant.
Spécifiez un compte existant pour le service du serveur de gestion si le serveur de gestion et le
serveur SQL sont installés sur des machines distinctes et que vous souhaitez utiliser
l'authentification Windows pour le serveur SQL. Pour plus de détails, voir « Spйcification des
serveurs Microsoft SQL » (p. 25).
Privilèges des comptes
Les comptes existants et nouveaux disposent des privilèges suivants :
Les comptes pour le service de l'agent et le service de nœud de stockage sont inclus dans le
groupe Opérateurs de sauvegarde.
Les nouveaux comptes pour le service de l'agent et le service de nœud de stockage sont
également inclus dans le groupe Administrateurs. Si vous spécifiez un compte existant pour le
service de nœud de stockage, il est recommandé que ce compte soit inclus dans le groupe
Administrateurs. Sinon, le service peut avoir un accès restreint à certaines ressources Windows.
Pour des raisons de sécurité, le programme d'installation n'inclut pas automatiquement les
comptes existants dans le groupe Administrateurs.
Le compte pour le service de serveur de gestion est inclus dans le groupe Administrateurs
centralisés Acronis.
Les trois comptes possèdent des droits d'utilisateur de connexion en tant que service.