Verwalten von CA ARCserve Backup › Fehlerbehebung › Authentifizierungsprobleme › Sicherheitseinstellungen für die Authentifizierung

Sicherheitseinstellungen für die Authentifizierung

Der folgende Abschnitt hilft Ihnen bei der Lösung von Authentifizierungs- und Sicherheitsproblemen, die bei der Verwendung von CA ARCserve Backup auftreten können. Da bei Sicherheitsproblemen die unterschiedlichsten Schwierigkeiten auftreten können, enthält dieser Abschnitt lediglich mögliche Lösungswege.

Mögliche Lösungen

Mithilfe der folgenden Lösungsvorschläge können Sie Sicherheitsprobleme beheben:

• Stellen Sie sicher, dass CA ARCserve Backup das caroot-Konto ordnungsgemäß authentifiziert hat. Verwenden Sie den Assistenten für die Serverkonfiguration, um die Authentifizierung durchzuführen. Klicken Sie auf die Option "Kennwort für Sicherungsserver-Anmeldung und -Verwaltung", um caroot-Konto und Kennwort festzulegen.
• Stellen Sie sicher, dass der CA ARCserve Backup-Ordner über folgende Freigaben verfügt:
  • Administrator: Vollzugriff
  • ARCserve Backup-Systemkonto: Vollzugriff
  • Sicherungs-Operatoren: Berechtigungen zum Ändern und Lesen
• Wenn Sie ganz allgemein Probleme haben einzustufen, welche Rechte Ihr Sicherungskonto zur Durchführung von Speicherfunktionen in Ihrer Umgebung benötigt, sind die folgenden Informationen hilfreich.

  Wenn Sie nur den lokalen CA ARCserve Backup-Server sichern, verfügt das bei der Installation konfigurierte CA ARCserve Backup-Systemkonto über genügend Rechte (Administrator und Sicherungs-Operator).

  Wenn Sie Remote-Daten innerhalb Ihrer Domäne sichern (über den Client Agent für Windows oder die Netzwerkfunktion von CA ARCserve Backup), benötigt das Sicherungskonto weitere Rechte. Die folgende Aufzählung erläutert die Berechtigungen, die für ein leistungsfähiges Sicherungskonto generell benötigt werden. Sie können das Sicherungskonto ganz an Ihre Bedürfnisse anpassen. Einige Rechte sind in Ihrer Umgebung eventuell nicht erforderlich.

  Hinweis: Sicherheitsvoraussetzungen für Speicherfunktionen sind abhängig von den Ressourcen, auf die zugegriffen wird. Regeln und Voraussetzungen der Windows-Sicherheit sollten jederzeit beachtet werden.

  Das Sicherungskonto sollte über die folgenden Gruppenrechte verfügen:

  • Administrator
  • Sicherungs-Operator

    Hinweis: Benutzer in der Gruppe der Sicherungs-Operatoren sind nicht berechtigt, auf die CA ARCserve Backup-Datenbank zuzugreifen. Folglich sind die Mitgliedsserver für die Benutzer im Sicherungs-Manager nicht sichtbar.

  • Domänenadministrator

  Das Sicherungskonto sollte über die folgenden erweiterten Rechte verfügen:

  • Als Teil des Betriebssystems handeln
  • Lokale Anmeldung
  • Anmelden als Dienst
• Wenn Sie von CA ARCserve Backup zur Eingabe von Sicherheitsinformationen innerhalb einer Domäne aufgefordert werden, verwenden Sie stets Domäne\Benutzername als Kontext.
• Wenn Sie eine Verbindung zwischen zwei Computern über eine Anmelde-/Kennwortsitzung hergestellt haben, kann ein Konflikt mit den Anmeldeinformationen der Sitzung auftreten, wenn Sie versuchen, mit derselben Anmelde-/Kennwortsitzung eine zweite Verbindung herzustellen. Berücksichtigen Sie alle bestehenden Sitzungen und ihre Auswirkungen auf die CA ARCserve Backup-Funktion zum Zugriff auf eine Ressource.
• Die für CA ARCserve Backup-Jobs eingegebenen Sicherheitsinformationen sind statisch und werden nicht automatisch aktualisiert, wenn sich die Kontoinformationen der Windows-Sicherheit auf Betriebssystemebene ändern. Wenn Sie die Kontoinformationen in den CA ARCserve Backup-Jobs ändern, müssen Sie die Jobs ändern und mit den richtigen Sicherheitsinformationen neu packen.
• Sie müssen Informationen zu Remote-Registrierungen und zum Systemstatus über den CA ARCserve Backup-Client Agent für Windows sichern.
• Wenn Sie den CA-Dienst für Remote-Prozeduraufruf (CASportmap) ohne die Befehle cstop und cstart manuell gestoppt und neu gestartet haben, kann der Dienst nicht ordnungsgemäß mit seinen Port-Zuweisungen kommunizieren. Dadurch kann die Anmeldung eines Benutzerkontos mit "caroot"-Äquivalenz bei der CA ARCserve Backup-Domäne verhindert werden.

  Führen Sie den Befehl "cstop" und dann den Befehl "cstart" aus, um dieses Problem der Anmeldung bei der CA ARCserve Backup-Domäne zu beheben. Dies ermöglicht die ordnungsgemäße Kommunikation des Dienstes, und das Benutzerkonto mit "caroot"-Äquivalenz kann sich bei der CA ARCserve Backup-Domäne anmelden.