Administrator Guide

■ Utilizzo di gruppi di dominio per gestire gli amministratori DLO
Se si definiscono gruppi di dominio, è possibile assegnare privilegi di ripristino
completi a un gruppo e privilegi di ripristino limitati a un altro. I gruppi di
dominio devono essere già esistenti o precedentemente creati da un
amministratore di dominio. Per l'opzione DLO è consigliabile utilizzare i gruppi
DLOFullAdmin e DLOLimitedAdmin. Il gruppo di amministrazione completo
viene utilizzato per concedere agli amministratori l'accesso in lettura ai dati
degli utenti. Il gruppo di amministrazione limitato invece fornisce solo il diritto
di elencare i file, consentendo in questo modo di proteggere i dati degli utenti
da accessi non autorizzati.
Quando si accede a una cartella dati utente di rete, questa viene sottoposta
automaticamente a un controllo da parte della console DLO al fine di verificare
che sia possibile leggere i file e i dati ivi contenuti. Se la console non riesce ad
accedere alla cartella, l'opzione DLO utilizza il gruppo amministratori di
dominio specificato per impostare le autorizzazioni per i file e le cartelle a cui
è necessario accedere. Tali file e cartelle vengono impostati come membri del
gruppo di amministratori DLO specifico, il che significa che a tutti gli
amministratori DLO vengono concesse automaticamente autorizzazioni per
accedere alle risorse necessarie.
Vedere "Utilizzo di gruppi di dominio per gestire le autorizzazioni DLO"
a pagina 1728.
Informazioni sul ripristino limitato in DLO
L'opzione Ripristino limitato consente di impedire il ripristino di dati in una
posizione alternativa da parte di utenti non autorizzati. Per impostazione
predefinita, gli amministratori DLO non possono ripristinare i file di un utente
desktop su un percorso alternativo; questo al fine di offrire un ulteriore livello di
protezione ai dati. Per consentire a un amministratore DLO di ripristinare dati in
un percorso alternativo, è tuttavia possibile concedergli privilegi di ripristino
completi. Gli amministratori DLO in possesso di autorizzazioni limitate per il
ripristino potrebbero riscontrare problemi anche nell'esecuzione di altre funzioni
amministrative.
Utilizzo di un elenco di singoli account per la gestione
delle autorizzazioni DLO
Un amministratore del media server può creare e configurare gli account di
amministratore DLO per singoli utenti. Gli account possono essere configurati
singolarmente per specificare diritti di ripristino completi o limitati.
Vedere "Informazioni sugli account di amministratore in DLO" a pagina 1723.
1727Symantec Backup Exec Desktop and Laptop Option
Informazioni sul ripristino limitato in DLO