Руководство администратора Backup Exec 21.4

Учетные записи Backup Exec

В учетной записи для входа в Backup Exec хранятся идентификационные данные учетной записи пользователя, используемой для доступа к компьютеру. Учетные записи Backup Exec позволяют управлять именами и паролями пользователей и могут применяться для просмотра компьютеров и обработки заданий. С помощью учетной записи Backup Exec можно связать изменения идентификационных данных с заданиями, в которых они используются.

Учетные записи Backup Exec необходимы для просмотра локальных и удаленных компьютеров. Идентификационные данные входа в Backup Exec всегда передаются по сети между сервером Backup Exec и удаленным компьютером в зашифрованном виде.

Учетные записи Backup Exec также могут быть связаны с данными резервного копирования на уровне устройства, такими как общие папки, базы данных и т. д. Чтобы изменить идентификационные данные, можно изменить учетную запись для входа в систему Backup Exec. Все изменения будут применены к выбранным компьютерам, использующим учетную запись для входа в систему Backup Exec.

Учетные записи в Backup Exec - это не то же самое, что учетные записи пользователей. При создании учетной записи Backup Exec она заносится в базу данных Backup Exec; учетная запись операционной системы при этом не создается. В случае изменения учетной записи пользователя следует обновить учетную запись Backup Exec в соответствии с изменениями. Программа Backup Exec не обеспечивает автоматическую связь с учетными записями пользователей.

Учетные записи Backup Exec можно просматривать, создавать, изменять, заменять и удалять.

В программе Backup Exec предусмотрены следующие типы учетных записей.

Учетная запись Backup Exec по умолчанию

Системная учетная запись Backup Exec

Ограниченные учетные записи

Учетная запись Backup Exec по умолчанию позволяет просматривать, выбирать и восстанавливать данные. При первом запуске Backup Exec следует с помощью мастера учетных записей указать учетную запись по умолчанию. Можно создать новую учетную запись или выбрать запись из числа имеющихся.

Можно создать несколько учетных записей для входа в систему Backup Exec, но у каждого пользователя Backup Exec учетная запись по умолчанию должна быть только одна.

При установке Backup Exec создается системная учетная запись (System Logon Account, SLA). Имя пользователя и пароль SLA совпадают с идентификационными данными, указанными при установке служб Backup Exec. Владельцем учетной записи SLA является пользователь, установивший Backup Exec. По умолчанию это общая учетная запись. Общие учетные записи - это совместно используемые учетные записи, доступные всем пользователям.

См. Создание системной учетной записи Backup Exec.

Так как в системной учетной записи Backup Exec содержатся идентификационные данные для служб Backup Exec, она имеет доступ к большинству данных (или ко всем данным). Если необходимо обеспечить дополнительную безопасность Backup Exec, системную запись можно изменить на учетную запись с ограниченным доступом. Кроме того, ее можно удалить, предварительно настроив другую учетную запись в качестве учетной записи по умолчанию. Помните, что после удаления системной учетной записи задания, в которых она используется, могут работать с ошибками. Удаленную SLA можно создать заново в диалоговом окне Управление учетными записями для входа.

Учетные записи Backup Exec могут быть общими или ограниченными. При создании учетной записи Backup Exec можно определить ее как ограниченную. Чтобы использовать ограниченную учетную запись, необходимо являться ее владельцем или знать пароль для этой учетной записи. Пользователь, создавший учетную запись, является ее владельцем. Если только несколько пользователей имеют право выполнять резервное копирование и восстановление данных, можно сделать учетную запись ограниченной.

Если для выбора данных для задания используется ограниченная учетная запись, информация об этой учетной записи сохраняется вместе со списком ресурсов. Чтобы изменить задание, необходимо указать пароль для ограниченной учетной записи. Backup Exec загружает списки ресурсов для этого задания только в том случае, если пользователь предоставил пароль для ограниченной учетной записи.

Некоторые функции, доступные в глобальных параметрах Backup Exec, позволяют настроить учетную запись для входа. Например, упрощенное аварийное восстановление или Veritas Information Map, где должна быть указана учетная запись для входа. Для доступа к глобальным параметрам нажмите кнопку Backup Exec > Конфигурация и параметры > Параметры Backup Exec. По умолчанию для компонента назначается системная учетная запись Backup Exec для входа. Поскольку эти параметры являются глобальными для Backup Exec, назначенная учетная запись для входа доступна для всех пользователей Backup Exec, вошедших в систему. В целях обеспечения безопасности просмотрите учетные записи для входа в разделе глобальных параметров, назначенных этим компонентам. Рекомендуется создать и назначить учетные записи для входа с минимальными правами, необходимыми для компонента, и выбрать значение Общий в качестве типа учетной записи, которая может быть доступна для всех пользователей Backup Exec.