Enterprise Vault™ ファイルシステムアーカイブ (FSA) の設定

FSA エージェントおよびその他の FSA プロセスは、ボルトサービスアカウントを使用して、対象とする Windows ファイルサーバー上で実行されます。 必要なタスクを実行するために、ボルトサービスアカウントは、ファイルサーバーで特定のアクセス権および権限を必要とします。

• ボルトサービスアカウントは、最小限のアクセス権および権限を使用して、ファイルサーバー上の組み込みローカル Print Operators グループのメンバーとして実行できます。

• または、ボルトサービスアカウントは、ファイルサーバーのローカル Administrators グループのメンバーとして実行することもできます。 管理者権限があれば、アカウントは FSA エージェントのインストールやファイルサーバークラスタ用のリソースの設定など、その他のタスクを実行できます。ただし、ファイルサーバーのボルトサービスアカウントに、ローカルの管理者権限を付与することは、常にお勧めできるわけではありません。次に例を示します。

  • 会社によっては、コンピュータのサービスアカウントにローカルの管理者権限を付与することを禁止している場合もあります。

  • ファイルサーバーがドメインコントローラの場合には、ボルトサービスアカウントをローカルの管理者に設定しないでください。ドメインコントローラ上のローカル管理者グループのメンバーとなったアカウントは、ドメイン管理者に昇格されます。 ボルトサービスアカウントはドメイン管理者にはしないでください。

次の点に注意してください。

• 管理コンソールから、または手動で FSA エージェントをインストールするときは、Enterprise Vault はファイルサーバー上の Print Operators グループにボルトサービスを追加し、最小限のアクセス権および権限が付与されるように設定します。

• ファイルサーバーに FSA エージェントをインストールしない場合は、ボルトサービスアカウントに必要なアクセス権および権限を手動で付与する必要があります。

  FSA エージェントをインストールしない場合のボルトサービスアカウントへのアクセス権付与を参照してください。

• VCS クラスタファイルサーバーで FSA リソースをサポートするには、ボルトサービスアカウントを VCS クラスタノード上にローカル管理者グループのメンバーにする必要があります。