備份用的AD帳號該怎麼開權限?

備份 ad帳號權限

vit5015 2019-07-08 17:26:20 ‧ 2611 瀏覽

請問各位備份用的AD帳號都是開甚麼權限給它呢?

現在我們備份用的帳號都用domain admin這個權限下去備，但安全性上有疑慮，現在想趁著稽核的時候把備份帳號換成沒這麼高權限的帳號，在AD裡面有甚麼角色是專門用來備份的嗎?

還是說其實就用一般domain user，看要備甚麼就專門去開權限給該帳號就可了?

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

h1324512

iT邦新手 5 級 ‧ 2019-07-08 17:50:17

最佳解答

在DC中的ad使用者及電腦裡
有個group叫Backup Operators
在ad中的Builtin目錄下
是專門給備份帳號使用的
當SQL server有加入AD後
每天做的備份可以使用Backup Operators的群組權限來做
當然要把帳號加入Backup Operators
相同的，也要給要備份的檔案應有的Backup Operators群組權限