iT邦幫忙

1

備份用的AD帳號該怎麼開權限?

請問各位備份用的AD帳號都是開甚麼權限給它呢?

現在我們備份用的帳號都用domain admin這個權限下去備,但安全性上有疑慮,現在想趁著稽核的時候把備份帳號換成沒這麼高權限的帳號,在AD裡面有甚麼角色是專門用來備份的嗎?

還是說其實就用一般domain user,看要備甚麼就專門去開權限給該帳號就可了?

1 個回答

2
h1324512
iT邦新手 5 級 ‧ 2019-07-08 17:50:17
最佳解答

在DC中的ad使用者及電腦裡
有個group叫Backup Operators
在ad中的Builtin目錄下
是專門給備份帳號使用的
當SQL server有加入AD後
每天做的備份可以使用Backup Operators的群組權限來做
當然要把帳號加入Backup Operators
相同的,也要給要備份的檔案應有的Backup Operators群組權限

vit5015 iT邦新手 4 級 ‧ 2019-07-10 15:24:15 檢舉

了解,感謝你提供幫助。

我要發表回答

立即登入回答