Изменение учетной записи входа на машинах Windows

Изменение учетной записи входа на машинах Windows#

На экране Выбор компонентов укажите учетную запись, с которой будут запускаться службы. Для этого укажите Учетная запись для входа службы агента. Можно выбрать один из следующих вариантов:

  • Использовать учетные записи пользователя услуги (по умолчанию для службы агента)

    Учетные записи пользователя услуги — это системные учетные записи Windows, которые используются для запуска служб. Преимущество этой настройки состоит в том, что политики безопасности домена не влияют на права пользователей этих учетных записей. По умолчанию агент запускается в учетной записи Локальная система.

  • Создать учетную запись

    Имя учетной записи будет использоваться в качестве Agent User для агента.

  • Использовать следующую учетную запись

    При установке агента в контроллере домена система предложит указать существующие учетные записи (или ту же учетную запись) для агента. Из соображений безопасности система не может автоматически создавать учетные записи на контроллере домена.

При выборе параметра Создать учетную запись или Использовать следующую учетную запись убедитесь, что политики безопасности домена не повлияют на права соответствующих учетных записей. Если права пользователя не были заданы для учетной записи при установке, данный компонент может работать неправильно или вообще не работать.

Права, требуемые для учетной записи входа

На машине Windows агент запускается как Managed Machine Service (MMS). Для надлежащей работы агента учетная запись, под которой запускается агент, должна иметь специальные права. Поэтому пользователю MMS необходимо назначить следующие права:

  1. Учетная запись должна входить в группы Операторы архива и Администраторы. На контроллере домена пользователь должен входить в группу Администраторы домена.

  2. Предоставляется разрешение Полный доступ в отношении папки %PROGRAMDATA%\Acronis (в Windows XP и Server 2003, %ALLUSERSPROFILE%\Application Data\Acronis) и ее подпапок.

  3. Разрешение Полный доступ в отношении определенных разделов реестра в следующем разделе: HKEY_LOCAL_MACHINE\SOFTWARE\Acronis.

  4. Назначены следующие права пользователя:

    • Вход в качестве службы

    • Настройка квот памяти для процесса

    • Замена маркера уровня процесса

    • Изменение параметров среды оборудования

Назначение прав пользователя

Ниже описаны инструкции по назначению прав пользователя (в этом примере используется право пользователя Вход в качестве службы, однако все действия идентичны и для других прав пользователя):

  1. Войдите на компьютер с учетной записью с правами администратора.

  2. В разделе Панель управления откройте Администрирование (или щелкните Win+R, введите control admintools и нажмите клавишу Ввод), затем откройте Локальная политика безопасности.

  3. Разверните Локальные политики и щелкните Назначение прав пользователя.

  4. В правой панели щелкните правой кнопкой мыши Вход в качестве службы и выберите Свойства.

  5. Чтобы добавить нового пользователя, нажмите кнопку Добавление пользователя или группы....

  6. В окне выбора пользователей, компьютеров, учетных записей служб или групп найдите пользователя, которого необходимо ввести, и щелкните ОК.

  7. Чтобы сохранить изменения, щелкните ОК в разделе Свойства (Вход в качестве службы).

Важно

Убедитесь, что пользователь, добавленный в правило Вход в качестве службы, не указан в политике Отказать во входе в качестве службы в разделе Локальная политика безопасности.

Обратите внимание, что не рекомендуется вручную менять учетные записи входа после окончания установки.