管理 CA ARCserve Backup › 疑難排解 › 驗證問題 › 驗證安全性設定

驗證安全性設定

下節提供指引，協助您解決使用 CA ARCserve Backup 時的驗證和安全性相關問題。 因為安全性相關問題的徵兆會有極大差異，本節內容僅包含可能的解決方式。

可能的解決方式

下列解決方式清單可以協助您解決安全性相關問題：

• 確定 CA ARCserve Backup 已經正確驗證 caroot 帳戶。 使用 [伺服器配置精靈] 來執行此驗證。 選取 [用於備份伺服器登入與管理的密碼] 選項來設定 caroot 帳戶與密碼。
• 確定 CA ARCserve Backup 資料夾是與下列各項共用：
  • 管理員 -- 完全控制
  • ARCserve Backup 系統帳戶 -- 完全控制
  • 備份作業員 -- 變更與讀取
• 如果不瞭解備份帳戶在您的環境中執行儲存功能時，所需權限的一般問題，請試用下列資訊。

  如果您只備份本機 CA ARCserve Backup 伺服器，在安裝時配置的 CA ARCserve Backup 系統帳戶會有足夠的權限 (管理員和備份作業員)。

  如果您是在網域之內 (透過 Client Agent for Windows 或 CA ARCserve Backup 網路功能) 備份遠端資料時，備份帳戶就仍需要其他權限。 下面概略描述功能強大的備份帳戶所需的一般權限。 您可以配合需求特別修改備份帳戶，在您的環境中可能不需要某些權限。

  附註： 儲存相關功能的安全性需求，視所存取的資源而定。 但不論何時都應該考慮 Windows 安全性規則和需求。

  備份帳戶必須具有下列「群組權限」：

  • Administrator
  • 備份作業員

    附註：在「備份作業員群組」中的使用者沒有存取CA ARCserve Backup資料庫的權限。 因此在「備份管理員」中，使用者看不到成員伺服器。

  • 網域管理員

  備份帳戶必須具有下列「進階權限」：

  • 作為作業系統的一部分
  • 本機登入
  • 登入為服務
• 由 CA ARCserve Backup 提示，要輸入網域之內的安全性時，一定要使用 domain\username 做為內容。
• 如果已經使用一個登入/密碼工作階段在兩部電腦之間建立連線，當您企圖用相同的登入/密碼工作階段建立第二個連線時，就會發生「工作階段憑證衝突」。 考慮您所有的任何現有工作階段，以及這些工作階段可能會對 CA ARCserve Backup 存取資源能力所產生的影響。
• 在 CA ARCserve Backup 工作中輸入的安全性屬 Static，如果在作業系統層級變更 Windows 安全性帳戶資訊，它不會動態地隨之更新。 如果變更封裝在 CA ARCserve Backup 工作中的帳戶資訊，您必須修改工作，並重新使用適當的安全性資訊加以封裝。
• 您必須透過 CA ARCserve Backup Client Agent for Windows 備份遠端「登錄」和「系統狀態」資訊。
• 如果手動停止並重新啟動 CA 遠端程序呼叫服務 (CASportmap)，而不使用 cstop 和 cstart 指令，則服務無法與它的連接埠指定適當地通訊。 這會讓等同於 caroot 的使用者帳戶無法登入 CA ARCserve Backup 網域。

  若要解決無法登入 CA ARCserve Backup 網域的問題，請執行 cstop 指令，再執行 cstart 指令。 如此可讓該服務正常通訊，並讓相當於 caroot 的使用者帳戶登入 CA ARCserve Backup 網域。