Administración de Arcserve Backup › Troubleshooting › Problemas de autenticación › Configuración de seguridad de autentificación

Configuración de seguridad de autentificación

En la siguiente sección se proporcionan pautas para que pueda resolver problemas relacionados con la seguridad y la autentificación al utilizar Arcserve Backup. En esta sección sólo se incluyen las soluciones posibles, ya que los síntomas de este tipo de problemas varían enormemente.

Soluciones posibles

Las siguientes soluciones pueden ayudarle a resolver problemas relacionados con la seguridad:

• Asegúrese de que Arcserve Backup ha autentificado correctamente la cuenta caroot. Use el asistente de configuración del servidor para llevar a cabo esta autenticación. Seleccione la opción Contraseña para administración y sesión de inicio del servidor de copia de seguridad para determinar la contraseña y la cuenta caroot.
• Compruebe que la carpeta Arcserve Backup se utiliza de forma compartida con:
  • Administrador: Control total
  • Cuenta de sistema de Arcserve Backup: Control total
  • Operadores de copia de seguridad: cambiar y leer
• Si tiene problemas en general para saber los derechos de que debe disponer su cuenta de copia de seguridad para realizar funciones de almacenamiento en su entorno, tenga en cuenta la siguiente información:

  Si sólo va a realizar una copia de seguridad del servidor de Arcserve Backup local, la cuenta de sistema de Arcserve Backup que configuró en el momento de la instalación tiene suficientes derechos (operador de copia de seguridad y administrador).

  Si va a realizar una copia de seguridad de datos remotos dentro del dominio (a través del Agente de cliente de Windows o a través de la utilidad de red de Arcserve Backup), su cuenta de copia de seguridad deberá disponer de derechos adicionales. A continuación se especifican en líneas generales los permisos comunes de que debe disponer una cuenta de copia de seguridad avanzada: Puede adaptar la cuenta de copia de seguridad a sus necesidades, ya que es posible que algunos derechos no sean necesarios en su entorno.

  Nota: Los requerimientos de seguridad en el caso de las funciones de almacenamiento variarán en función de los recursos a los que se acceda. En todos los casos, se deberán tener en cuenta los requisitos y las normas de seguridad de Windows.

  La cuenta de copia de seguridad debe disponer de los siguientes derechos de grupo:

  • Administrador
  • Operador de copia de seguridad

    Nota: A user in the Backup Operator Group does not have rights to access the Arcserve Backup database. En consecuencia, el usuario no puede ver los servidores miembro en el Gestor de copia de seguridad.

  • Administrador de dominio

  La cuenta de copia de seguridad debe disponer de los siguientes derechos avanzados:

  • Actuar como parte del sistema operativo
  • Inicio de sesión local
  • Inicio de sesión como servicio
• Cuando Arcserve Backup le solicite que introduzca la información de seguridad dentro de un dominio, utilice siempre el nombre de usuario/dominio como contexto.
• Si ha establecido conexión entre dos equipos con un nombre de inicio de sesión y una contraseña determinados, es posible que se produzcan conflictos de credenciales de sesión si se intenta establecer una segunda conexión con el mismo nombre de inicio de sesión y contraseña. Tenga en cuenta todas las sesiones existentes que pueda haber y el modo en que estas sesiones pueden afectar a la capacidad de Arcserve Backup para acceder a un recurso.
• La información de seguridad que se introduce en las tareas de Arcserve Backup es estática y no se actualiza de forma dinámica si cambia la información de la cuenta de seguridad de Windows a nivel del sistema operativo. Si cambia la información de cuenta empaquetada con las tareas de Arcserve Backup, deberá modificar las tareas y volverlas a empaquetar con la información de seguridad adecuada.
• Se debe realizar una copia de seguridad de la información de estado del sistema y registro remoto a través del Agente de cliente de Arcserve Backup para Windows.
• Si detiene y reinicia de forma manual el servicio de llamada a procedimiento remoto de CA (CASportmap) sin utilizar los comandos cstop y cstart, el servicio no se podrá comunicar correctamente con sus asignaciones de puerto. Esto puede impedir que una cuenta de usuario con equivalencia caroot inicie sesión en el dominio de Arcserve Backup.

  Para solucionar la incapacidad de iniciar sesión en el dominio de Arcserve Backup, ejecute el comando cstop y, a continuación, ejecute el comando cstart. Esto permitirá que el servidor se comunique correctamente y que la cuenta de usuario con equivalencia caroot se inicie en el dominio de Arcserve Backup.