Guia de Administração do CA ARCserve Backup para Windows

Problemas de autenticação
904 Guia de Administração
Nota: Os requisitos de segurança para as funções relacionadas a
armazenamento dependem dos recursos acessados. As regras e os
requisitos de segurança do Windows devem ser sempre considerados.
A conta de backup deve ter os seguintes direitos de grupo:
– Administrador
– Operador de backup
Observação: um usuário no grupo Operador de backup não possui
direitos de acesso ao banco de dados do CA ARCserve Backup. Como
resultado, os servidores integrantes não estão visíveis ao usuário no
gerenciador de backup.
– Administrador de domínio
A conta de backup deve ter os seguintes direitos avançados:
– Atuar como parte do sistema operacional
– Fazer logon local
– Fazer logon como serviço
■ Quando for solicitado pelo CA ARCserve Backup a inserir a segurança em
um domínio, use sempre domínio\\nome_do_usuário como contexto.
■ Se tiver sido estabelecida uma conexão entre dois computadores com uma
sessão de logon/senha, poderão ocorrer conflitos de credenciais de sessão
ao se tentar estabelecer uma segunda conexão com a mesma sessão de
logon/senha. Considere as sessões existentes e a forma como elas podem
afetar a capacidade do CA ARCserve Backup de acessar um recurso.
■ A segurança inserida nas tarefas do CA ARCserve Backup é estática e não
será atualizada dinamicamente se as informações de contas de segurança
do Windows forem alteradas no nível do sistema operacional. Se as
informações de contas empacotadas nas tarefas do CA ARCserve Backup
forem alteradas, será necessário modificar as tarefas e empacotá-las
novamente com as informações de segurança adequadas.
■ É necessário fazer backup das informações remotas de Registro e Estado
do sistema por meio do agente cliente para Windows do CA ARCserve
Backup.
■ Quando o serviço CA Remote Procedure Call (CASportmap) é interrompido
e reiniciado manualmente sem o uso dos comandos cstop e cstart, o
serviço não consegue se comunicar adequadamente com suas atribuições
de porta. Isso pode impedir que uma conta de usuário com equivalência a
caroot efetue logon no domínio do CA ARCserve Backup.
Para solucionar a impossibilidade de logon no domínio do CA ARCserve
Backup, execute o comando cstop e, em seguida, o comando cstart. O
serviço passa a se comunicar adequadamente e permite que a conta de
usuário com equivalência a caroot efetue logon no domínio do CA
ARCserve Backup.