認証セキュリティ設定

トラブルシューティング › 認証の問題 › 認証セキュリティ設定

認証セキュリティ設定

以下のセクションでは、CA ARCserve Backup を使用する際のセキュリティに関する問題に対処する方法を説明します。セキュリティに関する問題の症状は多岐に渡るため、このセクションでは考えられる解決策のみを説明します。

考えられる解決策

以下に、セキュリティ関連の問題に対処するための解決策を示します。

CA ARCserve Backup で caroot アカウントが適切に認証されていることを確認します。サーバ環境設定ウィザードを使用してこの認証を実行します。［バックアップサーバのログオン/管理パスワード］オプションを選択して、caroot アカウントとパスワードを設定します。
CA ARCserve Backup ディレクトリで、以下のように共有が設定されていることを確認します。
- Administrator--Full Control
- ARCserve Backup システムアカウント -- フルコントロール
- Backup Operators -- ［変更］および［読み取り］
使用している環境でストレージ機能を実行するために、バックアップアカウントにどのような権限が必要になるのかわからない場合は、以下の点を考慮してください。
ローカルの CA ARCserve Backup サーバのみをバックアップする場合は、インストール時に設定されたCA ARCserve Backup システムアカウントに、充分な権限（Administrator および Backup Operator の権限）が付与されています。

Client Agent for Windows または CA ARCserve Backup のネットワーク機能を使用して、ドメイン内のリモートデータをバックアップする場合は、バックアップアカウントに追加の権限が必要です。強力なバックアップアカウントを作成する際に共通して必要となる権限の、全般的なガイドラインを以下に示します。バックアップアカウントは、使用する環境のニーズに合わせてカスタマイズできます。また、環境によっては必要でない権限もあります。

注：ストレージ関連機能のセキュリティ要件は、アクセス対象のリソースにより異なります。 Windows のセキュリティルールと要件を、常に考慮しておく必要があります。

バックアップアカウントは、以下のグループに追加する必要があります。
- Administrator
- Backup Operators
  注：バックアップオペレータグループに属するユーザには、CA ARCserve Backup データベースにアクセスする権限がありません。そのため、バックアップマネージャでメンバサーバはユーザに表示されません。
- Domain Admins
バックアップアカウントには、以下のユーザ権利を割り当てる必要があります。
- オペレーティングシステムの一部として機能
- ローカルログオン
- サービスとしてのログオン
CA ARCserve Backup によってドメイン内のセキュリティを入力するように求められたら、常に「<ドメイン>¥<ユーザ名>」の形式で入力してください。
1つのログイン/パスワードセッションで2台のコンピュータ間の接続を確立した場合、同じログイン/パスワードセッションで2つ目の接続を確立しようとすると、セッション認証の競合が発生する可能性があります。すでにどのようなセッションを確立しているのか、またそのセッションが CA ARCserve Backup のリソースへのアクセス機能にどのような影響を与えるのかを考慮してください。
CA ARCserve Backup のジョブに入力したセキュリティ情報は静的であり、Windows セキュリティアカウント情報をオペレーティングシステムレベルで変更しても、動的に更新されることはありません。 CA ARCserve Backup ジョブにパッケージしたアカウントの情報を変更した場合は、ジョブの設定を変更して、適切なセキュリティ情報と共に再パッケージする必要があります。
CA ARCserve Backup Client Agent for Windows を使用して、リモートのレジストリ情報またはシステム状態情報（あるいはその両方）をバックアップする必要があります。
cstopおよびcstartコマンドを使わずに、CA Remote Procedure Call サービス（CASportmap）を手動で停止および再起動した場合は、サービスがポート割り当てと正しく通信できません。この場合、caroot と同等の権限を持つユーザアカウントは CA ARCserve Backup ドメインにログインできません。
CA ARCserve Backup ドメインにログインできるようにするには、cstop コマンドを実行してから、cstart コマンドを実行します。これでサービスが正しく通信でき、caroot と同等の権限を持つユーザアカウントが CA ARCserve Backup ドメインにログインできるようになります。