Amministrazione di Arcserve Backup › Risoluzione dei problemi › Authentication Problems › Impostazioni di protezione e autenticazione

Impostazioni di protezione e autenticazione

Nella sezione seguente vengono fornite indicazioni che consentono di risolvere i problemi relativi all'autenticazione e alla protezione durante l'utilizzo di Arcserve Backup. Poiché i problemi di protezione variano molto, in questa sezione sono riportate solo le risoluzioni possibili.

Risoluzioni possibili

Il seguente elenco consente di analizzare i problemi relativi alla protezione:

• Verificare che Arcserve Backup abbia autenticato correttamente l'account caroot. Utilizzare la procedura guidata di configurazione server per eseguire l'autenticazione. Selezionare l'opzione Password for Backup Server Logon and Administration (Password per accesso e amministrazione server di backup) per impostare l'account e la password caroot.
• Verificare che la cartella di Arcserve Backup sia condivisa con:
  • Administrator - controllo completo
  • Account di sistema di Arcserve Backup - controllo completo
  • Backup Operators - Modifica e lettura
• Se si ha difficoltà a comprendere quali diritti devono essere assegnati all'account di backup per eseguire le funzioni di archiviazione nel proprio ambiente, tenere presente le seguenti informazioni.

  Se si esegue il backup solo del server Arcserve Backup locale, l'account di sistema di Arcserve Backup configurato al momento dell'installazione dispone di diritti sufficienti (Administrator e Backup Operator).

  Se si esegue il backup dei dati remoti all'interno del dominio (tramite l'agente client per Windows o l'utilità di rete di Arcserve Backup), sono necessari diritti aggiuntivi per l'account di backup. Di seguito sono riportate le autorizzazioni comuni necessarie per account di backup con diritti estesi. È possibile personalizzare l'account di backup in base alle esigenze, tenendo presente che alcuni diritti potrebbero non essere necessari nel proprio ambiente.

  Nota:  i requisiti di protezione per le funzioni relative all'archiviazione dipendono dalle risorse alle quali si accede. Le regole e i requisiti di protezione di Windows devono sempre essere tenuti presenti.

  L'account di backup deve disporre dei seguenti diritti di gruppo:

  • Administrator
  • Backup Operator

    Nota: A user in the Backup Operator Group does not have rights to access the Arcserve Backup database. Di conseguenza, i server membri non sono visibili all'utente in Gestione backup.

  • Domain Administrator

  L'account di backup deve disporre dei seguenti diritti avanzati

  • Funzionamento come componente del sistema operativo
  • Accesso a livello locale
  • Accesso in qualità di servizio
• Quando Arcserve Backup richiede di immettere il livello di protezione all'interno di un dominio, utilizzare sempre dominio\nome utente come contesto.
• Se si è stabilita una connessione tra due computer tramite una sessione di accesso con password, è possibile che si verifichino conflitti di credenziali della sessione quando si tenta di stabilire una seconda connessione con la stessa sessione di accesso con password. Tenere presenti eventuali sessioni esistenti e il modo in cui queste possono influire sulla funzionalità di accesso alle risorse di Arcserve Backup.
• Il livello di protezione specificato per i processi di Arcserve Backup è statico e non viene aggiornato in modo dinamico se le informazioni sull'account di protezione di Windows vengono modificate a livello di sistema operativo. Se si modificano le informazioni sull'account impostate nei processi di Arcserve Backup, è necessario modificare i processi e riorganizzarli con le informazioni di protezione corrette.
• È necessario eseguire il backup delle informazioni del Registro di sistema remoto e dello stato del sistema tramite l'agente client di Arcserve Backup per Windows.
• Se il servizio CA Remote Procedure Call (CASportmap) viene arrestato e riavviato manualmente, senza utilizzare i comandi cstop e cstart, non riesce a comunicare con le assegnazioni delle porte in modo corretto. Gli account utente con equivalenza caroot, di conseguenza, non potranno accedere al dominio Arcserve Backup.

  Per rimediare a questo problema di accesso al dominio Arcserve Backup, eseguire il comando cstop e quindi il comando cstart. In questo modo il servizio riesce a comunicare correttamente e consente all'account utente con equivalenza caroot di accedere al dominio Arcserve Backup.