您在此處:瞭解 Arcserve UDP > 使用者安全性 > Arcserve UDP 功能的使用者權限

Arcserve UDP 功能的使用者權限

下表列出 Arcserve UDP 功能的使用者權限︰

功能 使用者 權限 註解

安裝

本機管理員群組

本機管理員群組

 

主控台與閘道

本機管理員群組

本機管理員群組

 

復原點伺服器

本機管理員群組

本機管理員群組

 

Windows 用戶端備份

本機管理員群組

本機管理員群組

安全性原則:

  • 作為作業系統的一部分

  • 本機登入

  • 登入為服務

  • 以批次工作登入

 

許多備份相關作業 (如 VSS 快照) 需要管理員權限。

針對非刪除重複資料儲存區的網路共用區

如果已啟用 RPS UAC,則為網域帳戶或內建的管理員。

   

SQL 日誌截斷

本機管理員群組

擁有 SQL sysadmin 或 db_owner 固定資料庫角色的本機管理員。

日誌截斷需要查詢備份資料庫、備份日誌,以及查詢縮短 (縮減資料庫)。

Exchange 日誌截斷

網域管理員群組

網域管理員群組

需要擁有 Exchange 資料庫的存取權

Active Directory 保護

網域管理員群組

網域管理員群組

 

Windows 用戶端還原

     

針對非刪除重複資料儲存區的網路共用區

如果已啟用 RPS UAC,則為網域帳戶或內建的管理員。

   

SQL

本機管理員群組

擁有 SQL sysadmin 或 db_owner 固定資料庫角色的本機管理員。

 

Exchange

網域管理員群組

網域管理員群組

需要擁有 Exchange 資料庫的存取權

Active Directory

網域管理員群組

網域管理員群組

 

Exchange 細微還原公用程式

還原至信箱︰用來還原的帳戶應該對目標信箱具有模擬權限。對於其他還原選項,帳戶並不需要特殊需求。

還原至信箱︰用來還原的帳戶應該對目標信箱具有模擬權限。對於其他還原選項,帳戶沒有任何特殊需求。

 

主機型無代理程式備份

     

從 vCenter/ESXi 新增 VM 節點

  • vCenter︰內建的管理員

  • ESXi︰root

 

 

若為 vCenter,如果使用非內建管理員,請參閱連結

從 Hyper-V 新增 VM 節點

  • 獨立 Hyper-V︰內建的本機管理員、內建的網域管理員,或本身為本機管理員群組成員的網域帳戶

  • Hyper-V 叢集︰內建的網域管理員,或本身為本機管理員群組成員的網域帳戶

 

如果使用其他管理帳戶,則需要停用 UAC 遠端存取。請參閱

連結

切換計劃中的 VMware 快照靜止方法

內建的本機管理員或內建的網域管理員

附註:這裡的必要憑證是由更新節點設定

 

如果使用其他管理帳戶,則需要停用 UAC。請參閱

連結

針對 Hyper-V VM 的應用程式資料庫層級還原

內建的本機管理員、內建的網域管理員,或本身為本機管理員群組成員的網域帳戶

附註:

  • 這裡的必要憑證是由更新節點設定

  • 如果 VM 客體作業系統是用戶端版本 Windows (如 Windows 10) ,則必須手動設定防火牆,以允許 Windows Management Instrumentation (WMI)

 

如果使用其他管理帳戶,則需要停用 UAC 遠端存取。請參閱

連結

PFC

  • VMware VM︰內建的本機管理員或內建的網域管理員

  • Hyper-V VM:內建的本機管理員、內建的網域管理員,或本身為本機管理員群組成員的網域帳戶

附註:

  • 這裡的必要憑證是由更新節點設定

  • 若為 Hyper-V VM,如果虛擬機器客體作業系統是用戶端版本 Windows (如 Windows 10) ,則必須手動設定防火牆,以允許 Windows Management Instrumentation (WMI)

 

如果使用其他管理帳戶︰

  • 若為 VMware VM,需要停用 UAC。請參閱連結

  • 若為 Hyper-V VM,需要停用 UAC 遠端存取。請參閱連結

前置/後置命令

  • VMware VM︰內建的本機管理員或內建的網域管理員

  • Hyper-V VM:內建的本機管理員、內建的網域管理員,或本身為本機管理員群組成員的網域帳戶

附註︰

  • 必要的憑證是由更新節點設定,並位於計劃的 [進階] 索引標籤上。

  • 若為 Hyper-V VM,如果虛擬機器客體作業系統是用戶端版本 Windows (如 Windows 10) ,則必須手動設定防火牆,以允許 Windows Management Instrumentation (WMI)

 

如需瞭解如何在計劃的 [進階] 索引標籤上更新節點所設定的憑證,請參閱 連結

SQL 日誌截斷

與前置/後置命令相同

 

與前置/後置命令相同

Exchange 日誌截斷

與前置/後置命令相同

 

與前置/後置命令相同

檔案層級還原至原始位置

內建的本機管理員、內建的網域管理員,或本身為本機管理員群組成員的網域帳戶

附註:

  • 這裡的必要憑證是由更新節點設定

  • 若為 Hyper-V VM,如果虛擬機器客體作業系統是用戶端版本 Windows (如 Windows 10) ,則必須手動設定防火牆,以允許 Windows Management Instrumentation (WMI)

 

如果使用其他管理帳戶,需要依照 連結,停用 UAC 遠端存取。

Virtual StandBy

     

適用於 Hyper-V

  • 內建的本機管理員

  • 內建的網域管理員

  • 本身為本機管理員群組成員的網域帳戶

  • 本身為本機管理員群組成員的網域帳戶

本機管理員群組

如果使用本機管理帳戶,則需要停用 UAC 遠端存取。請參閱連結

適用於 VMware

  • vCenter︰內建的管理員

  • ESXi︰root

 

若為 vCenter,如果使用非內建管理員,請參閱連結

即時虛擬機器/Assured Recovery

     

適用於 Hyper-V

  • 內建的本機管理員

  • 內建的網域管理員

  • 本身為本機管理員群組成員的網域帳戶

  • 本身為本機管理員群組成員的網域帳戶

 

如果使用本機管理帳戶,則需要停用 UAC 遠端存取。請參閱連結

適用於 VMware

  • vCenter︰內建的管理員

  • ESXi︰root

本機管理員群組

若為 vCenter,如果使用非內建管理員,請參閱連結

檔案複製與封存

本機管理員群組

本機管理員群組

 

將復原點複製到雲端

本機管理員群組

本機管理員群組

 

UNC/NFS 路徑保護

所有使用者皆可登入,並會模擬

UNC/NFS 路徑的讀取權限

 

Exchange Online 保護

Exchange Online 的任何帳戶

在受保護的帳戶上擁有應用程式模擬權限

 

Virtual StandBy 至 AWS EC2

擁有與 AWS API 互動所需權限的 Amazon IAM 使用者

 

針對 AWS EC2,請參考以下連結

Virtual StandBy 至 Microsoft Azure

Application

所選取訂閱的 Contributor 角色

 

Linux

     

安裝

root

讀取、寫入、執行

 

主控台登錄

主控台管理

   

代理程式型備份

     

-網路共用

 
 

儲存裝置管理員

讀取、寫入

 

--節點連線

root/non-root/sudo

讀取、寫入、執行

 

檔案層級還原

     

-網路共用

儲存裝置管理員

讀取、寫入

 

--節點連線

root/non-root/sudo

讀取、寫入、執行

根使用者可以還原至任何位置;其他使用者只能還原至其擁有的目錄

BMR

 

硬體的存取資訊

 

移轉 BMR

     

適用於 Hyper-V 的即時 VM

     

適用於 VMware 的即時 VM

     

即時t VM 至 Amazon EC2

IAM 使用者

EC2 的完整存取權限

 

即時 VM 至 Microsoft Azure

Application

所選取訂閱的 Contributor 角色

 

SharePoint Online 保護

SharePoint Online Site Collection 管理員 SharePoint Online Site Collection 管理員  


Copyright © 2018. All rights reserved.

評分此頁面
此頁面上的內容對我很有用。 非常不同意 非常同意
提交此頁面的評分與選擇性註解