Die folgende Tabelle beschreibt die Benutzerrechte für Arcserve UDP-Funktionen:
| Funktionen | Benutzer | Recht | Kommentare | |||
|
Installation |
Lokale Administratorengruppe |
Lokale Administratorengruppe |
||||
|
Konsole und Gateway |
Lokale Administratorengruppe |
Lokale Administratorengruppe |
||||
|
Recovery Point Server |
Lokale Administratorengruppe |
Lokale Administratorengruppe |
||||
|
Windows-Client-Sicherung |
Lokale Administratorengruppe |
Lokale Administratorengruppe Sicherheitsrichtlinien:
|
Für viele sicherungsbezogene Vorgänge wie VSS-Snapshot sind Administratorrechte erforderlich. |
|||
|
Netzwerkfreigabe für Datenspeicher ohne Deduplizierung |
Bei aktivierter RPS UAC Domänenkonto oder integrierter Administrator. |
|||||
|
SQL-Protokollkürzung |
Lokale Administratorengruppe |
Lokaler Administrator mit SQL Systemadministrator oder feste Datenbankrolle Db_owner. |
Die Protokollkürzung erfordert die Abfrage von Backup-Datenbank, Rückstandprotokoll sowie eine Verkleinerungsabfrage (Datenbank). |
|||
|
Exchange-Protokollkürzung |
Domänenadministratorengruppe |
Domänenadministratorengruppe |
Benötigt Zugriff auf Exchange-DB. |
|||
|
Active Directory-Schutz |
Domänenadministratorengruppe |
Domänenadministratorengruppe |
||||
|
Windows-Client-Wiederherstellung |
||||||
|
Netzwerkfreigabe für Datenspeicher ohne Deduplizierung |
Bei aktivierter RPS UAC Domänenkonto oder integrierter Administrator. |
|||||
|
SQL |
Lokale Administratorengruppe |
Lokaler Administrator mit SQL Systemadministrator oder feste Datenbankrolle Db_owner. |
||||
|
Exchange |
Domänenadministratorengruppe |
Domänenadministratorengruppe |
Benötigt Zugriff auf Exchange-DB. |
|||
|
Active Directory |
Domänenadministratorengruppe |
Domänenadministratorengruppe |
||||
|
Hilfsprogramm zur spezifischen Wiederherstellung von Exchange-Objekten |
Wiederherstellen in Postfach: das Konto, das für die Wiederherstellung verwendet wird, sollte für das Zielpostfach über die Berechtigung zum Identitätswechsel verfügen. Für andere Wiederherstellungsoptionen ist für das Konto keine spezielle Anforderung erforderlich. |
Wiederherstellen in Postfach: das Konto, das für die Wiederherstellung verwendet wird, sollte für das Zielpostfach über die Berechtigung zum Identitätswechsel verfügen. Für andere Wiederherstellungsoptionen bestehen keine besondere Anforderungen für das Konto. |
||||
|
Hostbasierte Agent-lose Sicherung |
||||||
|
Hinzufügen eines VM-Knotens aus vCenter/ESXi |
|
Für vCenter: Wenn nicht-integrierter Administrator verwendet wird, nutzen Sie die Informationen unter diesem Link. |
||||
|
Hinzufügen eines VM-Knotens aus Hyper-V |
|
Wenn ein anderes Admin-Konto verwendet wird, muss der Remote-Zugriff auf UAC deaktiviert werden. Weitere Details finden Sie unter diesem link. |
||||
|
Ändern der Stilllegungsmethode für VMware-Snapshots im Plan |
Integrierter lokaler Administrator oder integrierter Domänenadministrator Hinweis: Hier erforderliche Anmeldeinformationen werden von "Knoten aktualisieren" festgelegt |
Wenn ein anderes Admin-Konto verwendet wird, muss UAC deaktiviert werden. Weitere Details finden Sie unter diesem link. |
||||
|
Wiederherstellung auf Anwendungs-DB-Ebene für Hyper-V-VM |
Integrierter lokaler Administrator, integrierter Domänenadministrator oder Domänenkonto, das Mitglied der lokalen Administratorengruppe ist Hinweise:
|
Wenn ein anderes Admin-Konto verwendet wird, muss der Remote-Zugriff auf UAC deaktiviert werden. Weitere Details finden Sie unter diesem link. |
||||
|
PFC |
Hinweise:
|
Wenn ein anderes Admin-Konto verwendet wird:
|
||||
|
Prä-/Post-Befehl |
Hinweise:
|
Informationen zur Verwendung der Anmeldeinformationen, die von "Knoten aktualisieren" und auf der Registerkarte "Erweitert" eines Plans festgelegt werden, finden Sie unter diesem Link. |
||||
|
SQL-Protokollkürzung |
Gleich wie Prä-/Post-Befehl |
Gleich wie Prä-/Post-Befehl |
||||
|
Exchange-Protokollkürzung |
Gleich wie Prä-/Post-Befehl |
Gleich wie Prä-/Post-Befehl |
||||
|
Wiederherstellung auf Dateiebene am ursprünglichen Speicherort |
Integrierter lokaler Administrator, integrierter Domänenadministrator oder Domänenkonto, das Mitglied der lokalen Administratorengruppe ist Hinweise:
|
Wenn ein anderes Admin-Konto verwendet wird, muss der Remote-Zugriff auf UAC wie in diesem Link deaktiviert werden. |
||||
|
Virtual Standby |
||||||
|
Für Hyper-V |
|
Lokale Administratorengruppe |
Wenn ein lokales Admin-Konto verwendet wird, muss der Remote-Zugriff auf UAC deaktiviert werden. Siehe dazu diesen Link. |
|||
|
Für VMware |
|
Für vCenter: Wenn nicht-integrierter Administrator verwendet wird, nutzen Sie die Informationen unter diesem Link. |
||||
|
Instant VM/Assured Recovery |
||||||
|
Für Hyper-V |
|
Wenn ein lokales Admin-Konto verwendet wird, muss der Remote-Zugriff auf UAC deaktiviert werden. Siehe dazu diesen Link. |
||||
|
Für VMware |
|
Lokale Administratorengruppe |
Für vCenter: Wenn nicht-integrierter Administrator verwendet wird, nutzen Sie die Informationen unter diesem Link. |
|||
|
Dateikopie und -archivierung |
Lokale Administratorengruppe |
Lokale Administratorengruppe |
||||
|
Wiederherstellungspunkte in die Cloud kopieren |
Lokale Administratorengruppe |
Lokale Administratorengruppe |
||||
|
UNC/NFS-Pfadschutz |
Jeder Benutzer könnte sich anmelden und imitiert werden. |
Leseberechtigung für den UNC/NFS-Pfad |
||||
|
Exchange Online-Schutz |
Jedes Exchange Online-Konto |
Verfügt über die Berechtigung "Application Impersonation" (Anwendungs-Identitätswechsel) auf den geschützten Konten |
||||
|
Virtual Standby für AWS EC2 |
Die Amazon IAM-Benutzer, die über die erforderlichen Berechtigungen für die Interaktion mit der AWS-API verfügen |
Informationen zu AWS EC2 finden Sie unter diesem Link. |
||||
|
Virtual StandBy für Microsoft Azure |
Anwendung |
Beitragendenrolle des ausgewählten Abonnements |
||||
|
Linux |
||||||
|
Installieren von |
Root |
Lesen, Schreiben, Ausführen |
||||
|
Konsolenregistrierung |
Konsolenadministrator |
|||||
|
Agent-basierte Sicherung |
||||||
|
Speicheradministrator |
Lesen, Schreiben |
||||
|
--Knotenverbindung |
Root/Nicht-Root/Sudo |
Lesen, Schreiben, Ausführen |
||||
|
Wiederherstellung auf Dateiebene |
||||||
|
-Netzwerkfreigabe |
Speicheradministrator |
Lesen, Schreiben |
||||
|
--Knotenverbindung |
Root/Nicht-Root/Sudo |
Lesen, Schreiben, Ausführen |
Root-Benutzer können an einen beliebigen Ort wiederherstellen; andere Benutzer können nur auf die eigenen Verzeichnisse wiederherstellen. |
|||
|
BMR |
Zugreifen auf Informationen zu Hardware |
|||||
|
Migrations-BMR |
||||||
|
Instant VM für Hyper-V |
||||||
|
Instant VM für VMware |
||||||
|
Instant VM für Amazon EC2 |
IAM-Benutzer |
Vollzugriff auf EC2 |
||||
|
Instant VM für Microsoft Azure |
Anwendung |
Beitragendenrolle des ausgewählten Abonnements |
||||
|
SharePoint Online-Schutz |
SharePoint Online-Websitesammlungsadministrator | SharePoint Online-Websitesammlungsadministrator |
|
Copyright © 2018. |
|