Resolución de problemas › Problemas de autenticación › Configuración de seguridad de autentificación

Configuración de seguridad de autentificación

En la siguiente sección se proporcionan pautas para que pueda resolver problemas relacionados con la seguridad y la autentificación al utilizar CA ARCserve Backup. En esta sección sólo se incluyen las soluciones posibles, ya que los síntomas de este tipo de problemas varían enormemente.

Soluciones posibles

Las siguientes soluciones pueden ayudarle a resolver problemas relacionados con la seguridad:

• Asegúrese de que CA ARCserve Backup ha autentificado correctamente la cuenta caroot. Use el asistente de configuración del servidor para llevar a cabo esta autenticación. Seleccione la opción Contraseña para administración y sesión de inicio del servidor de copia de seguridad para determinar la contraseña y la cuenta caroot.
• Compruebe que la carpeta CA ARCserve Backup se utiliza de forma compartida con:
  • Administrator--Full Control
  • Cuenta del sistema de ARCserve Backup: control total
  • Operadores de copia de seguridad: cambiar y leer
• Si tiene problemas en general para saber los derechos de que debe disponer su cuenta de copia de seguridad para realizar funciones de almacenamiento en su entorno, tenga en cuenta la siguiente información:

  Si sólo va a realizar una copia de seguridad del servidor de CA ARCserve Backup local, la cuenta de sistema de CA ARCserve Backup que configuró en el momento de la instalación tiene suficientes derechos (operador de copia de seguridad y administrador).

  Si va a realizar una copia de seguridad de datos remotos dentro del dominio (a través del Agente de cliente de Windows o a través de la utilidad de red de CA ARCserve Backup), su cuenta de copia de seguridad deberá disponer de derechos adicionales. A continuación se especifican en líneas generales los permisos comunes de que debe disponer una cuenta de copia de seguridad avanzada: Puede adaptar la cuenta de copia de seguridad a sus necesidades, ya que es posible que algunos derechos no sean necesarios en su entorno.

  Nota: Los requerimientos de seguridad en el caso de las funciones de almacenamiento variarán en función de los recursos a los que se acceda. En todos los casos, se deberán tener en cuenta los requisitos y las normas de seguridad de Windows.

  La cuenta de copia de seguridad debe disponer de los siguientes derechos de grupo:

  • Administrador
  • Operador de copia de seguridad

    Nota: Un usuario del grupo de operadores de copia de seguridad no tiene derechos de acceso a la base de datos de CA ARCserve Backup. En consecuencia, el usuario no puede ver los servidores miembro en el Gestor de copia de seguridad.

  • Administrador de dominio

  La cuenta de copia de seguridad debe disponer de los siguientes derechos avanzados:

  • Actuar como parte del sistema operativo
  • Inicio de sesión local
  • Inicio de sesión como servicio
• Cuando CA ARCserve Backup le solicite que introduzca la información de seguridad dentro de un dominio, utilice siempre el nombre de usuario/dominio como contexto.
• Si ha establecido conexión entre dos equipos con un nombre de inicio de sesión y una contraseña determinados, es posible que se produzcan conflictos de credenciales de sesión si se intenta establecer una segunda conexión con el mismo nombre de inicio de sesión y contraseña. Tenga en cuenta todas las sesiones existentes que pueda haber y el modo en que estas sesiones pueden afectar a la capacidad de CA ARCserve Backup para acceder a un recurso.
• La información de seguridad que se introduce en las tareas de CA ARCserve Backup es estática y no se actualiza de forma dinámica si cambia la información de la cuenta de seguridad de Windows a nivel del sistema operativo. Si cambia la información de cuenta empaquetada con las tareas de CA ARCserve Backup, deberá modificar las tareas y volverlas a empaquetar con la información de seguridad adecuada.
• Se debe realizar una copia de seguridad de la información de estado del sistema y registro remoto a través del Agente de cliente de CA ARCserve Backup para Windows.
• Si detiene y reinicia de forma manual el servicio de llamada a procedimiento remoto de CA (CASportmap) sin utilizar los comandos cstop y cstart, el servicio no se podrá comunicar correctamente con sus asignaciones de puerto. Esto puede impedir que una cuenta de usuario con equivalencia caroot inicie sesión en el dominio de CA ARCserve Backup.

  Para solucionar la incapacidad de iniciar sesión en el dominio de CA ARCserve Backup, ejecute el comando cstop y, a continuación, ejecute el comando cstart. Esto permitirá que el servidor se comunique correctamente y que la cuenta de usuario con equivalencia caroot se inicie en el dominio de CA ARCserve Backup.