Backup / Restore Von Microsoft Sql-Server Mit Weniger Privilegierten Benutzern; Anforderungen Für Die Durchführung Des Backups - Asigra DS-Client Benutzerhandbuch

Wissensdatenbank: BACKUP
Backup / Restore von Microsoft SQL-Server mit
weniger privilegierten Benutzern
Erstellungsdatum: 15. März 2011
Revisionsdatum: 15. März 2011
Produkt: DS-Client (Windows)
Zusammenfassung
Dieser Artikel zeigt die Konfigurationsanforderungen, die durchgeführt werden müssen, falls Sie
Backup / Restore für einen Microsoft SQL-Server mit weniger privilegierten Benutzern (d.h. Nicht-
Systemadministratoren / Nicht-Datenbankadministratoren) durchführen wollen. Dies gilt für beide
Backup-Satz-Typen, die zurzeit unterstützt werden ('Klassischer' MS SQL-Server-Backup-Satz
und der VSS-bewußte Backup-Satz-Typ).
I) Anforderungen für die Durchführung des Backups
Um MS SQL-Server-Datenbanken mit weniger privilegierten Benutzern (z.B. ein 'regulärer
Benutzer') zu sichern, muß dieser Benutzer folgendes besitzen:
• "db_backupoperator" Rolle für die Datenbanken auf dem Zielserver
Folgend sind einige zusätzliche Benutzeranforderungen, um Backup erfolgreich zu gestalten:
1. Auf Windows VISTA und neueren Betriebssystemen gibt es UAC-bezogene
Anforderungen (um auf die Remoteregistrierung zugreifen zu können):
• Deaktivieren Sie UAC (User Access Control - Benutzerzugriffssteuerung) auf
dem Ziel-MS SQL-Server-Rechner.
- ODER -
• Verwenden Sie ein Domänenkonto. Wenn der Rechner ein Mitglied einer
Domäne ist, wird Remote-UAC nicht angewandt, falls ein
Domänenbenutzerkonto verwendet wird.
- ODER -
• Deaktivieren Sie UAC für die Remoteverbindung zum Zielserver, falls ein
lokales Konto für die Verbindung zum Zielserver verwendet wird. Um dies
durchzuführen, müssen Sie den Registrierungsschlüssel
LocalAccountTokenFilterPolicy (DWORD) zu 1 setzen. Falls dieser Schlüssel
nicht existiert, müssen Sie diesen erstellen. Diesen Schlüssel finden Sie
unter:
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System
2. Minimale Berechtigungsanforderungen für Benutzer, die Backup ausführen:
• Der Benutzer muß ein Mitglied der lokalen Power-Benutzer des SQL-Server-
Zielrechners sein. Dies ist nötig, um einen freigegebenen Pfad zu einem
lokalen Pfad zu übersetzen und die SQL-Anweisung zu erstellen, um zum
lokalen Pfad (falls zutreffend) hinzuweisen.
- UND -
• Der Benutzer muß Berechtigungen haben, um auf die Remoteregistrierung
(neben der UAC-Anforderung) zuzugreifen. Der einfachste Weg ist, diesen
Benutzer als ein Mitglied der "Backup-Operatoren" Gruppe auf dem SQL-
Server-Zielrechner zu konfigurieren.
DS-Client Benutzerhandbuch
v12.2 [Revisionsdatum: 13. Juni 2013]
© Asigra Inc. Alle Rechte vorbehalten.
Erzeugt am: 13.6.13
Seite: 628
Vertraulich.