我们每天都会在 Windows 任务计划程序中安排的专用机器的共享文件夹上执行 Windows Server 2008 R2 备份。
要访问共享文件夹(Win7 计算机)作为备份目标,我们被迫使用本地域管理员帐户执行计划任务。问题是本地域管理员帐户密码会定期更改,并且备份将停止工作,直到我们在调度程序上更新密码。
避免这种情况的最直接的方法是什么?
谢谢。
答案1
专用帐户,绝对如此。就我个人而言(假设问题的范围有限),我会在 2008 R2 计算机上创建一个对 Win7 备份共享具有读/写访问权限的本地帐户。将本地帐户的密码设置为永不过期,并且“用户无法更改密码”。
我还会将共享设为 Win7 机器上的隐藏共享。
在 2008 R2 服务器上,我会将本地帐户作为该服务器的备份操作员组的一部分,并以该本地帐户的身份在 2008 服务器上运行计划任务。
尽管如此,如果您的备份范围更大或需要更高级的权限,例如域管理员权限(用于多服务器简化、代理安装等),那么我建议使用一个专用的域管理员帐户,例如 svc_backups 或类似名称,该帐户易于识别且仅用于此目的。该帐户还应“锁定”,仅允许登录需要它进行备份/代理/媒体目的的服务器。
答案2
将本地管理员密码设置为永不过期可能是最好的选择。或者,一个专用帐户仅有的能够获取其所需的内容。