Verwalten von Arcserve Backup › Fehlerbehebung › Authentifizierungsprobleme › Sicherheitseinstellungen für die Authentifizierung

Sicherheitseinstellungen für die Authentifizierung

Der folgende Abschnitt hilft Ihnen bei der Lösung von Authentifizierungs- und Sicherheitsproblemen, die bei der Verwendung von Arcserve Backup auftreten können. Da bei Sicherheitsproblemen die unterschiedlichsten Schwierigkeiten auftreten können, enthält dieser Abschnitt lediglich mögliche Lösungswege.

Mögliche Lösungen

Mithilfe der folgenden Lösungsvorschläge können Sie Sicherheitsprobleme beheben:

• Stellen Sie sicher, dass Arcserve Backup das caroot-Konto ordnungsgemäß authentifiziert hat. Verwenden Sie den Assistenten für die Serverkonfiguration, um die Authentifizierung durchzuführen. Klicken Sie auf die Option "Kennwort für Sicherungsserver-Anmeldung und -Verwaltung", um caroot-Konto und Kennwort festzulegen.
• Stellen Sie sicher, dass der Arcserve Backup-Ordner über folgende Freigaben verfügt:
  • Administrator: Vollzugriff
  • Arcserve Backup-Systemkonto: Vollzugriff
  • Sicherungs-Operatoren: Berechtigungen zum Ändern und Lesen
• Wenn Sie ganz allgemein Probleme haben einzustufen, welche Rechte Ihr Sicherungskonto zur Durchführung von Speicherfunktionen in Ihrer Umgebung benötigt, sind die folgenden Informationen hilfreich.

  Wenn Sie nur den lokalen Arcserve Backup-Server sichern, verfügt das bei der Installation konfigurierte Arcserve Backup-Systemkonto über genügend Rechte (Administrator und Sicherungs-Operator).

  Wenn Sie Remote-Daten innerhalb Ihrer Domäne sichern (über den Client Agent für Windows oder die Netzwerkfunktion von Arcserve Backup), benötigt das Sicherungskonto weitere Rechte. Die folgende Aufzählung erläutert die Berechtigungen, die für ein leistungsfähiges Sicherungskonto generell benötigt werden. Sie können das Sicherungskonto ganz an Ihre Bedürfnisse anpassen. Einige Rechte sind in Ihrer Umgebung eventuell nicht erforderlich.

  Hinweis: Sicherheitsvoraussetzungen für Speicherfunktionen sind abhängig von den Ressourcen, auf die zugegriffen wird. Regeln und Voraussetzungen der Windows-Sicherheit sollten jederzeit beachtet werden.

  Das Sicherungskonto sollte über die folgenden Gruppenrechte verfügen:

  • Administrator
  • Sicherungs-Operator

    Hinweis: A user in the Backup Operator Group does not have rights to access the Arcserve Backup database. Folglich sind die Mitgliedsserver für die Benutzer im Sicherungs-Manager nicht sichtbar.

  • Domänenadministrator

  Das Sicherungskonto sollte über die folgenden erweiterten Rechte verfügen:

  • Als Teil des Betriebssystems handeln
  • Lokale Anmeldung
  • Anmelden als Dienst
• Wenn Sie von Arcserve Backup zur Eingabe von Sicherheitsinformationen innerhalb einer Domäne aufgefordert werden, verwenden Sie stets Domäne\Benutzername als Kontext.
• Wenn Sie eine Verbindung zwischen zwei Computern über eine Anmelde-/Kennwortsitzung hergestellt haben, kann ein Konflikt mit den Anmeldeinformationen der Sitzung auftreten, wenn Sie versuchen, mit derselben Anmelde-/Kennwortsitzung eine zweite Verbindung herzustellen. Berücksichtigen Sie alle bestehenden Sitzungen und ihre Auswirkungen auf die Arcserve Backup-Funktion zum Zugriff auf eine Ressource.
• Die für Arcserve Backup-Jobs eingegebenen Sicherheitsinformationen sind statisch und werden nicht automatisch aktualisiert, wenn sich die Kontoinformationen der Windows-Sicherheit auf Betriebssystemebene ändern. Wenn Sie die Kontoinformationen in den Arcserve Backup-Jobs ändern, müssen Sie die Jobs ändern und mit den richtigen Sicherheitsinformationen neu packen.
• Sie müssen Informationen zu Remote-Registrierungen und zum Systemstatus über den Arcserve Backup-Client Agent für Windows sichern.
• Wenn Sie den CA-Dienst für Remote-Prozeduraufruf (CASportmap) ohne die Befehle cstop und cstart manuell gestoppt und neu gestartet haben, kann der Dienst nicht ordnungsgemäß mit seinen Port-Zuweisungen kommunizieren. Dadurch kann die Anmeldung eines Benutzerkontos mit "caroot"-Äquivalenz bei der Arcserve Backup-Domäne verhindert werden.

  Führen Sie den Befehl "cstop" und dann den Befehl "cstart" aus, um dieses Problem der Anmeldung bei der Arcserve Backup-Domäne zu beheben. Dies ermöglicht die ordnungsgemäße Kommunikation des Dienstes, und das Benutzerkonto mit "caroot"-Äquivalenz kann sich bei der Arcserve Backup-Domäne anmelden.