Solução de problemas › Problemas de autenticação › Configurações de segurança da autenticação

Configurações de segurança da autenticação

A próxima seção fornece instruções para ajudá-lo a solucionar problemas relacionados à autenticação e à segurança ao usar o Arcserve Backup. Como os sintomas de problemas relacionados à segurança variam muito, esta seção abrange apenas soluções possíveis.

Soluções possíveis

A lista de soluções a seguir pode ajudá-lo a solucionar problemas relacionados à segurança:

• Certifique-se de que o Arcserve Backup tenha autenticado adequadamente a conta caroot. Use o Assistente para configuração de servidores para executar essa autenticação. Selecione a senha para efetuar logon no servidor de backup e a opção Administração para definir a conta e senha caroot.
• Certifique-se de que a pasta do Arcserve Backup esteja compartilhada com:
  • Administrador -- Controle total
  • Conta do sistema Arcserve Backup -- Controle total
  • Operadores de backup -- Alterar e Ler
• Se estiver com problemas para entender quais direitos são necessários para que a conta de backup execute funções de armazenamento no seu ambiente, considere as seguintes informações.

  Se estiver fazendo backup somente do servidor local do Arcserve Backup, a conta de sistema do Arcserve Backup configurada na instalação terá direitos suficientes (Administrador e Operador de backup).

  Se estiver fazendo backup de dados remotos dentro de seu domínio (por meio do agente cliente para Windows ou do recurso de rede do Arcserve Backup), a conta de backup exigirá direitos adicionais. Veja a seguir uma descrição geral das permissões comuns necessárias para uma conta de backup eficiente. É possível ajustar a conta de backup para atender às necessidades pessoais, e talvez alguns direitos não sejam necessários no seu ambiente.

  Observação: os requisitos de segurança para as funções relacionadas a armazenamento dependem dos recursos acessados. As regras e os requisitos de segurança do Windows devem ser sempre considerados.

  A conta de backup deve ter os seguintes direitos de grupo:

  • Administrador
  • Operador de backup

    Observação: A user in the Backup Operator Group does not have rights to access the Arcserve Backup database. Como resultado, os servidores integrantes não estão visíveis ao usuário no Gerenciador de backup.

  • Administrador de domínio

  A conta de backup deve ter os seguintes direitos avançados:

  • Atuar como parte do sistema operacional
  • Fazer logon local
  • Fazer logon como serviço
• Quando for solicitado pelo Arcserve Backup a inserir a segurança em um domínio, use sempre domínio\\nome_do_usuário como contexto.
• Se tiver sido estabelecida uma conexão entre dois computadores com uma sessão de logon/senha, poderão ocorrer conflitos de credenciais de sessão ao se tentar estabelecer uma segunda conexão com a mesma sessão de logon/senha. Considere as sessões existentes e a forma como elas podem afetar a capacidade do Arcserve Backup de acessar um recurso.
• A segurança inserida nas tarefas do Arcserve Backup é estática e não será atualizada dinamicamente se as informações de contas de segurança do Windows forem alteradas no nível do sistema operacional. Se as informações de contas empacotadas nas tarefas do Arcserve Backup forem alteradas, será necessário modificar as tarefas e empacotá-las novamente com as informações de segurança adequadas.
• É necessário fazer backup das informações remotas de Registro e Estado do sistema por meio do agente cliente para Windows do Arcserve Backup.
• Quando o serviço CA Remote Procedure Call (CASportmap) é interrompido e reiniciado manualmente sem o uso dos comandos cstop e cstart, o serviço não consegue se comunicar adequadamente com suas atribuições de porta. Isso pode impedir que uma conta de usuário com equivalência a caroot efetue logon no domínio do Arcserve Backup.

  Para solucionar a impossibilidade de logon no domínio do Arcserve Backup, execute o comando cstop e, em seguida, o comando cstart. O serviço passa a se comunicar adequadamente e permite que a conta de usuário com equivalência a caroot efetue logon no domínio do Arcserve Backup.