Benutzerrechte für Arcserve UDP-Funktionen

Die folgende Tabelle beschreibt die Benutzerrechte für Arcserve UDP-Funktionen:

Funktionen

Benutzer

Recht

Kommentare

Installation

Lokale Administratorengruppe

Konsole und Gateway

Lokale Administratorengruppe

Recovery Point Server

Lokale Administratorengruppe

Windows-Client-Sicherung

Lokale Administratorengruppe

Sicherheitsrichtlinien:

Als Teil des Betriebssystems handeln
Lokal anmelden
Als Dienst anmelden
Als Batch-Job anmelden

Für viele sicherungsbezogene Vorgänge wie VSS-Snapshot sind Administratorrechte erforderlich.

Netzwerkfreigabe für Nicht-Deduplizierungs-Datenspeicher

Bei aktivierter RPS UAC Domänenkonto oder integrierter Administrator.

SQL-Protokollkürzung

Lokale Administratorengruppe

Lokaler Administrator mit SQL Systemadministrator oder feste Datenbankrolle Db_owner.

Die Protokollkürzung erfordert die Abfrage von Backup-Datenbank, Rückstandprotokoll sowie eine Verkleinerungsabfrage (Datenbank).

Exchange-Protokollkürzung

Domänenadministratorengruppe

Benötigt Zugriff auf Exchange-DB.

Microsoft Entra ID-Schutz

Domänenadministratorengruppe

Windows-Client-Wiederherstellung

Netzwerkfreigabe für Nicht-Deduplizierungs-Datenspeicher

Bei aktivierter RPS UAC Domänenkonto oder integrierter Administrator.

SQL

Lokale Administratorengruppe

Lokaler Administrator mit SQL Systemadministrator oder feste Datenbankrolle Db_owner.

Exchange

Domänenadministratorengruppe

Benötigt Zugriff auf Exchange-DB.

Microsoft Entra ID

Domänenadministratorengruppe

Hilfsprogramm zur spezifischen Wiederherstellung von Exchange-Objekten

Wiederherstellen in Postfach: das Konto, das für die Wiederherstellung verwendet wird, sollte für das Zielpostfach über die Berechtigung zum Identitätswechsel verfügen. Für andere Wiederherstellungsoptionen ist für das Konto keine spezielle Anforderung erforderlich.

Wiederherstellen in Postfach: das Konto, das für die Wiederherstellung verwendet wird, sollte für das Zielpostfach über die Berechtigung zum Identitätswechsel verfügen. Für andere Wiederherstellungsoptionen bestehen keine besondere Anforderungen für das Konto.

Hostbasierte agentenlose Sicherung

Hinzufügen eines VM-Knotens aus vCenter/ESXi

vCenter: integrierter Administrator
ESXi: root

Für vCenter: Wenn nicht-integrierter Administrator verwendet wird, nutzen Sie die Informationen unter diesem Link.

Hinzufügen eines VM-Knoten von Nutanix AHV

Cluster-Administrator oder Benutzer-Administrator

Hinzufügen eines VM-Knotens aus Hyper-V

Eigenständiger Hyper-V: integrierter lokaler Administrator, integrierter Domänenadministrator oder Domänenkonto, das Mitglied der lokalen Administratorengruppe ist
Hyper-V-Cluster: integrierter Domänenadministrator oder Domänenkonto, das Mitglied der lokalen Administratorengruppe ist.

Wenn ein anderes Admin-Konto verwendet wird, muss der Remote-Zugriff auf UAC deaktiviert werden. Weitere Details finden Sie unter diesem

link.

Ändern der Stilllegungsmethode für VMware-Snapshots im Plan

Integrierter lokaler Administrator oder integrierter Domänenadministrator

Hinweis: Hier erforderliche Anmeldeinformationen werden von "Knoten aktualisieren" festgelegt.

Wenn ein anderes Admin-Konto verwendet wird, muss UAC deaktiviert werden. Weitere Details finden Sie unter diesem

link.

Wiederherstellung der Anwendungs-DB-Ebene für Hyper-V VM/Nutanix VM

Integrierter lokaler Administrator, integrierter Domänenadministrator oder Domänenkonto, das Mitglied der lokalen Administratorengruppe ist

Hinweise:

Hier erforderliche Anmeldeinformationen werden von "Knoten aktualisieren" festgelegt
Wenn VM-Gast-BS Clientversion-Windows (z. B. Windows 10) ist, muss Firewall manuell so konfiguriert werden, dass Aktivieren Sie die Windows-Verwaltungsinstrumentation (WMI) zugelassen wird

Wenn ein anderes Admin-Konto verwendet wird, muss der Remote-Zugriff auf UAC deaktiviert werden. Weitere Details finden Sie unter diesem

link.

PFC

VMware-VM: integrierter lokaler Administrator oder integrierter Domänenadministrator
Hyper-V-VM: integrierter lokaler Administrator, integrierter Domänenadministrator oder Domänenkonto, das Mitglied der lokalen Administratorengruppe ist
Nutanix VM: eingebauter lokaler Administrator, eingebauter Domänenadministrator oder Domänenkonto, das Mitglied der lokalen Administratorengruppe ist.

Hinweise:

Hier erforderliche Anmeldeinformationen werden von "Knoten aktualisieren" festgelegt
Für Hyper-V VM/Nutanix VM, wenn VM-Gastbetriebssystem Client-Version Windows (wie Windows 10) ist, müssen Sie die Firewall manuell konfigurieren, um Windows Management Instrumentation (WMI) zu ermöglichen.

Wenn ein anderes Admin-Konto verwendet wird:

Bei VMware-VM muss UAC deaktiviert werden. Siehe dazu diesen Link.

Für Hyper-V-VM muss der Remote-Zugriff auf UAC deaktiviert werden. Siehe dazu diesen Link.

Prä-/Post-Befehl

VMware-VM: integrierter lokaler Administrator oder integrierter Domänenadministrator
Hyper-V-VM: integrierter lokaler Administrator, integrierter Domänenadministrator oder Domänenkonto, das Mitglied der lokalen Administratorengruppe ist
Nutanix VM: eingebauter lokaler Administrator, eingebauter Domänenadministrator oder Domänenkonto, das Mitglied der lokalen Administratorengruppe ist.

Hinweise:

Hier erforderliche Anmeldeinformationen werden von "Knoten aktualisieren" und auf der Registerkarte "Erweitert" eines Plans festgelegt.
Wenn bei einer Hyper-V-VM das VM-Gast-BS Clientversion-Windows (z. B. Windows 10) ist, muss Firewall manuell so konfiguriert werden, dass Aktivieren Sie die Windows-Verwaltungsinstrumentation (WMI) zugelassen wird
Wenn es sich bei Hyper-V VM/Nutanix VM um ein Client-Version Windows handelt (z.B. Windows 10), konfigurieren Sie die Firewall manuell so, dass sie Windows Management Instrumentation (WMI) erlaubt.

Informationen zur Verwendung der Anmeldeinformationen, die von "Knoten aktualisieren" und auf der Registerkarte "Erweitert" eines Plans festgelegt werden, finden Sie unter diesem Link.

SQL-Protokollkürzung

Gleich wie Prä-/Post-Befehl

Exchange-Protokollkürzung

Gleich wie Prä-/Post-Befehl

Wiederherstellung auf Dateiebene am ursprünglichen Speicherort

Integrierter lokaler Administrator, integrierter Domänenadministrator oder Domänenkonto, das Mitglied der lokalen Administratorengruppe ist

Hinweise:

Hier erforderliche Anmeldeinformationen werden von "Knoten aktualisieren" festgelegt
Für Hyper-V VM/Nutanix VM, wenn VM-Gastbetriebssystem Client-Version Windows (wie Windows 10) ist, müssen Sie die Firewall manuell konfigurieren, um Windows Management Instrumentation (WMI) zu ermöglichen.

Wenn ein anderes Admin-Konto verwendet wird, muss der Remote-Zugriff auf UAC wie in diesem Link deaktiviert werden.

Virtual Standby

Für Hyper-V

Integrierter lokaler Administrator
Integrierter Domänenadministrator
Domänenkonto, das Mitglied der lokalen Administratorengruppe ist
Lokales Konto, das Mitglied der lokalen Administratorengruppe ist

Lokale Administratorengruppe

Wenn ein lokales Admin-Konto verwendet wird, muss der Remote-Zugriff auf UAC deaktiviert werden. Siehe dazu diesen Link.

Für Nutanix

Cluster-Administrator

Für VMware

vCenter: integrierter Administrator
ESXi: root

Für vCenter: Wenn nicht-integrierter Administrator verwendet wird, nutzen Sie die Informationen unter diesem Link.

Instant VM/Assured Recovery

Für Hyper-V

Integrierter lokaler Administrator
Integrierter Domänenadministrator
Domänenkonto, das Mitglied der lokalen Administratorengruppe ist
Lokales Konto, das Mitglied der lokalen Administratorengruppe ist

Wenn ein lokales Admin-Konto verwendet wird, muss der Remote-Zugriff auf UAC deaktiviert werden. Siehe dazu diesen Link.

Für VMware

vCenter: integrierter Administrator
ESXi: root

Lokale Administratorengruppe

Für vCenter: Wenn nicht-integrierter Administrator verwendet wird, nutzen Sie die Informationen unter diesem Link.

Dateikopie und -archivierung

Lokale Administratorengruppe

Wiederherstellungspunkte in die Cloud kopieren

Lokale Administratorengruppe

UNC/NFS-Pfadschutz

Jeder Benutzer könnte sich anmelden und imitiert werden.

Leseberechtigung für den UNC/NFS-Pfad

Virtual Standby für AWS EC2

Die Amazon IAM-Benutzer, die über die erforderlichen Berechtigungen für die Interaktion mit der AWS-API verfügen

Informationen zu AWS EC2 finden Sie unter diesem Link.

Virtual Standby für Microsoft Azure

Anwendung

Beitragendenrolle des ausgewählten Abonnements

Virtual Standby für Google Cloud

Die Google Cloud-Benutzer, die über die erforderlichen Berechtigungen für die Interaktion mit der Google Cloud-API verfügen

Informationen zu Google Cloud finden Sie unter diesem Link.

Linux

Installieren

Root

Lesen, Schreiben, Ausführen

Konsolenregistrierung

Konsolenadministrator

Agentenbasierte Sicherung

-Netzwerkfreigabe

Speicheradministrator

Lesen, Schreiben

--Knotenverbindung

Root/Nicht-Root/Sudo

Lesen, Schreiben, Ausführen

Wiederherstellung auf Dateiebene

-Netzwerkfreigabe

Speicheradministrator

Lesen, Schreiben

--Knotenverbindung

Root/Nicht-Root/Sudo

Lesen, Schreiben, Ausführen

Root-Benutzer können an einen beliebigen Ort wiederherstellen; andere Benutzer können nur auf die eigenen Verzeichnisse wiederherstellen.

BMR

Zugreifen auf Informationen zu Hardware

Migrations-BMR

Instant VM für Hyper-V

Instant VM für VMware

Instant-VM für Nutanix AHV

Cluster-Administrator

Instant VM für Amazon EC2

IAM-Benutzer

Vollzugriff auf EC2

Instant VM für Microsoft Azure

Anwendung

Beitragendenrolle des ausgewählten Abonnements