Administrando o CA ARCserve Backup › Solução de problemas › Problemas de autenticação › Configurações de segurança da autenticação

Configurações de segurança da autenticação

A próxima seção fornece instruções para ajudá-lo a solucionar problemas relacionados à autenticação e à segurança ao usar o CA ARCserve Backup. Como os sintomas de problemas relacionados à segurança variam muito, esta seção abrange apenas soluções possíveis.

Soluções possíveis

A lista de soluções a seguir pode ajudá-lo a solucionar problemas relacionados à segurança:

• Certifique-se de que o CA ARCserve Backup tenha autenticado adequadamente a conta caroot. Use o Assistente para configuração de servidores para executar essa autenticação. Selecione a senha para efetuar logon no servidor de backup e a opção Administração para definir a conta e senha caroot.
• Certifique-se de que a pasta do CA ARCserve Backup esteja compartilhada com:
  • Administrador -- Controle total
  • Conta de sistema do ARCserve Backup -- Controle total
  • Operadores de backup -- Alterar e Ler
• Se estiver com problemas para entender quais direitos são necessários para que a conta de backup execute funções de armazenamento no seu ambiente, considere as seguintes informações.

  Se estiver fazendo backup somente do servidor local do CA ARCserve Backup, a conta de sistema do CA ARCserve Backup configurada na instalação terá direitos suficientes (Administrador e Operador de backup).

  Se estiver fazendo backup de dados remotos dentro de seu domínio (por meio do agente cliente para Windows ou do recurso de rede do CA ARCserve Backup), a conta de backup exigirá direitos adicionais. Veja a seguir uma descrição geral das permissões comuns necessárias para uma conta de backup eficiente. É possível ajustar a conta de backup para atender às necessidades pessoais, e talvez alguns direitos não sejam necessários no seu ambiente.

  Observação: os requisitos de segurança para as funções relacionadas a armazenamento dependem dos recursos acessados. As regras e os requisitos de segurança do Windows devem ser sempre considerados.

  A conta de backup deve ter os seguintes direitos de grupo:

  • Administrador
  • Operador de backup

    Observação: um usuário no grupo Operador de backup não possui direitos de acesso ao banco de dados do CA ARCserve Backup. Como resultado, os servidores integrantes não estão visíveis ao usuário no Gerenciador de backup.

  • Administrador de domínio

  A conta de backup deve ter os seguintes direitos avançados:

  • Atuar como parte do sistema operacional
  • Fazer logon local
  • Fazer logon como serviço
• Quando for solicitado pelo CA ARCserve Backup a inserir a segurança em um domínio, use sempre domínio\\nome_do_usuário como contexto.
• Se tiver sido estabelecida uma conexão entre dois computadores com uma sessão de logon/senha, poderão ocorrer conflitos de credenciais de sessão ao se tentar estabelecer uma segunda conexão com a mesma sessão de logon/senha. Considere as sessões existentes e a forma como elas podem afetar a capacidade do CA ARCserve Backup de acessar um recurso.
• A segurança inserida nas tarefas do CA ARCserve Backup é estática e não será atualizada dinamicamente se as informações de contas de segurança do Windows forem alteradas no nível do sistema operacional. Se as informações de contas empacotadas nas tarefas do CA ARCserve Backup forem alteradas, será necessário modificar as tarefas e empacotá-las novamente com as informações de segurança adequadas.
• É necessário fazer backup das informações remotas de Registro e Estado do sistema por meio do agente cliente para Windows do CA ARCserve Backup.
• Quando o serviço CA Remote Procedure Call (CASportmap) é interrompido e reiniciado manualmente sem o uso dos comandos cstop e cstart, o serviço não consegue se comunicar adequadamente com suas atribuições de porta. Isso pode impedir que uma conta de usuário com equivalência a caroot efetue logon no domínio do CA ARCserve Backup.

  Para solucionar a impossibilidade de logon no domínio do CA ARCserve Backup, execute o comando cstop e, em seguida, o comando cstart. O serviço passa a se comunicar adequadamente e permite que a conta de usuário com equivalência a caroot efetue logon no domínio do CA ARCserve Backup.