我有一个通过任务计划程序安排的每日备份。昨晚它失败并出现一个奇怪的错误代码,但我能够搜索并找到一篇博客文章,其中介绍了如何在将来避免该错误。但是,他的建议之一是以域管理员用户的身份运行备份。由于所有正在备份的文件都是此系统的本地文件,我是否应该继续以 SYSTEM 身份运行备份?或者实际上最好以其他用户身份运行它?我已经运行这些备份一年多了,只遇到过少数几次失败,但具有讽刺意味的是,当它失败时,错误代码意味着这是一个权限问题(或者我读到过,此代码似乎没有被 Microsoft 记录下来)。
在此先感谢您对此的任何见解。
不妨也在这里发布错误代码,以防有人也想分享他们对此的见解,但我很少遇到这个错误,所以我不太在意它:4294967294
答案1
您应该以“备份”用户的身份运行备份,该用户有读取应备份的文件的权限,以及写入存储备份的存储设备的权限,除此之外没有其他权限。
以 SYSTEM 或域管理员身份运行备份意味着,如果备份帐户被盗用或在备份系统中发现漏洞,您的整个系统都容易受到攻击。以受限用户身份运行意味着只有备份的存储区域可能会被损坏(这些区域应该具有写入和读取权限,但不是执行权限。没有理由从备份存储设备执行程序,这将阻止受损的备份帐户在那里创建可执行文件然后运行它)。
(这可能需要创建新用户并手动分配权限。)