管理 CA ARCserve Backup › 故障排除 › 身份验证问题 › 身份验证安全设置

身份验证安全设置

下面的小节将帮助您解决在使用 CA ARCserve Backup 时遇到的与身份验证及安全相关的问题。 因为与安全相关的问题的症状很多，本节仅提供可能的解决方法。

可能的解决方法

下表列出的解决方法有助于您解决与安全相关的问题：

• 确保 CA ARCserve Backup 已正确对 caroot 帐户进行了身份验证。 使用服务器配置向导来执行此身份验证。 选择“备份服务器登录和管理密码”选项以设置 caroot 帐户和密码。
• 确保与下列各项共享 CA ARCserve Backup 文件夹：
  • 管理员 － 完全控制
  • ARCserve Backup 系统帐户 － 完全控制
  • 备份操作员 － 更改和读取
• 如果遇到一般性问题，例如想了解在您所处的环境中执行存储功能时备份帐号需拥有何种权限，请参阅下列信息。

  如果您仅仅备份本地 CA ARCserve Backup 服务器，则安装时配置的 CA ARCserve Backup 系统帐户将拥有足够的权限（Administrator 和 Backup Operator）。

  如果在域中备份远程数据（通过 Windows 客户端代理或通过 CA ARCserve Backup 的网络工具），备份帐户则需要额外的权限。 以下是作为拥有较大权限的备份帐号所需拥有的一般权限的常规概要信息。 您能够根据自己的需要定制备份帐号，但某些权限在您的环境中可能是不需要的。

  注意：与存储相关的功能的安全要求取决于所访问的资源。  在任何时候都应考虑 Windows 安全规则和要求。

  备份帐号应具有下列组权限：

  • Administrator
  • Backup Operator

    注意：备份操作员组的用户没有权限访问 CA ARCserve Backup 数据库。 因此，对于该用户，备份管理器中的成员服务器都不可见。

  • Domain Administrator

  备份帐号应拥有下列高级权限：

  • 作为操作系统一部分
  • 本地登录
  • 作为服务登录
• 当 CA ARCserve Backup 提示您在域内输入安全信息时，请始终使用域\用户名作为当前项。
• 如果使用一个登录/密码会话在两台计算机之间建立了连接，则在您试图用同一个登录/密码会话建立第二个连接时，可能会发生会话证书冲突。 请考虑您可能拥有的任何现有会话，以及这些会话可能会怎样影响 CA ARCserve Backup 访问资源的功能。
• 在 CA ARCserve Backup 作业中输入的安全信息是静态的，如果 Windows 安全帐户信息在操作系统级别发生变化，这些信息将不会进行动态更新。 如果更改在 CA ARCserve Backup 作业中打包的帐户信息，则必须修改作业，并使用正确的安全信息重新进行打包。
• 必须通过 CA ARCserve Backup 产品 Windows 客户端代理备份远程注册表和系统状态信息。
• 如果您手工停止并重新启动 CA Remote Procedure Call 服务（CASportmap），而不是使用 cstop 和 cstart 命令，该服务不能与它的端口分配正确地通讯。 这将阻止具有与 caroot 等效权限的用户帐户登录到 CA ARCserve Backup 域。

  要解决不能登录到 CA ARCserve Backup 域的问题，请运行 cstop 命令，然后运行 cstart 命令。 这将启用可以正确通讯的服务，通过该服务，具有与 caroot 等效权限的用户帐户可以登录到 CA ARCserve Backup 域。