Amministrazione di CA ARCserve Backup › Risoluzione dei problemi › Problemi di autenticazione › Impostazioni di protezione e autenticazione

Impostazioni di protezione e autenticazione

Nella sezione seguente vengono fornite indicazioni per la risoluzione di problemi relativi all'autenticazione e alla protezione durante l'utilizzo di CA ARCserve Backup. Poiché i problemi di protezione variano molto, in questa sezione sono riportate solo le risoluzioni possibili.

Risoluzioni possibili

Il seguente elenco consente di analizzare i problemi relativi alla protezione:

• Verificare che l'account caroot di CA ARCserve Backup sia correttamente autenticato. Utilizzare la Procedura guidata di configurazione server per eseguire questa autenticazione. Selezionare l'opzione Password per l'accesso e la gestione del server di backup per impostare l'account caroot e la password.
• Verificare che la cartella CA ARCserve Backup sia condivisa con:
  • Administrator - Controllo completo
  • Account di sistema di ARCserve Backup - Controllo completo
  • Backup Operators - Modifica e lettura
• Se si ha difficoltà a comprendere quali diritti devono essere assegnati all'account di backup per eseguire le funzioni di archiviazione nel proprio ambiente, tenere presente le seguenti informazioni.

  Se si esegue il backup solo del server CA ARCserve Backup locale, l'account di sistema CA ARCserve Backup configurato al momento dell'installazione dispone di diritti sufficienti (Administrator e Backup Operator).

  Se si esegue il backup dei dati remoti all'interno del dominio, tramite l'Agente client per Windows o l'utilità di rete di CA ARCserve Backup, sono necessari diritti aggiuntivi per l'account di backup. Di seguito sono riportate le autorizzazioni comuni necessarie per account di backup con diritti estesi. È possibile personalizzare l'account di backup in base alle esigenze, tenendo presente che alcuni diritti potrebbero non essere necessari nel proprio ambiente.

  Nota:  i requisiti di protezione per le funzioni relative all'archiviazione dipendono dalle risorse alle quali si accede. Le regole e i requisiti di protezione di Windows devono sempre essere tenuti presenti.

  L'account di backup deve disporre dei seguenti diritti di gruppo:

  • Administrator
  • Backup Operator

    Nota: un utente nel gruppo di operatori di backup non ha diritti di accesso al database CA ARCserve Backup. Di conseguenza, i server membri non sono visibili all'utente in Gestione backup.

  • Domain Administrator

  L'account di backup deve disporre dei seguenti diritti avanzati

  • Funzionamento come componente del sistema operativo
  • Accesso a livello locale
  • Accesso in qualità di servizio
• Quando viene richiesto di immettere il livello di protezione all'interno di un dominio, utilizzare sempre dominio\nome utente come contesto.
• Se si è stabilita una connessione tra due computer tramite una sessione di accesso con password, è possibile che si verifichino conflitti di credenziali della sessione quando si tenta di stabilire una seconda connessione con la stessa sessione di accesso con password. Tenere presenti eventuali sessioni esistenti e il modo in cui queste influiscono sulla funzionalità di accesso alle risorse di CA ARCserve Backup.
• Il livello di protezione specificato per i processi di CA ARCserve Backup è statico e non viene aggiornato in modo dinamico se le informazioni sull'account di protezione di Windows vengono modificate a livello di sistema operativo. In caso di modifica delle informazioni sull'account impostate nei processi di CA ARCserve Backup, è necessario modificare i processi e riorganizzarli con le informazioni di protezione corrette.
• È necessario eseguire il backup delle informazioni sul registro e sullo stato del sistema remoto tramite l'Agente client di CA ARCserve Backup per Windows.
• Se il servizio CA Remote Procedure Call (CASportmap) viene arrestato e riavviato manualmente, senza utilizzare i comandi cstop e cstart, non riesce a comunicare con le assegnazioni delle porte in modo corretto. Gli account utente con equivalenza caroot, di conseguenza, non potranno accedere al dominio CA ARCserve Backup.

  Per rimediare a questo problema di accesso al dominio CA ARCserve Backup, eseguire il comando cstop, seguito dal comando cstart. In questo modo il servizio riesce a comunicare in modo corretto e consente all'account utente con equivalenza caroot di accedere al dominio CA ARCserve Backup.