码迷,mamicode.com
首页 > 其他好文 > 详细

Symantec Backup Exec 2014 备份Exchange 2013之一安装前提

时间:2015-01-09 01:44:21      阅读:684      评论:0      收藏:0      [点我收藏+]

标签:be 2014 symantec backup exec 2014 备份 还原 粒度 恢复

1.1安装Exchange管理控制台
安装Exchange 管理控制台之前,我们需要安装如下必备项:在需要安装Symantec Backup Exec 2014(以下简称BE2014)的计算机上,以管理员身份打开Powershell控制台
a) 安装远程工具管理包
Install-WindowsFeature RSAT-ADDS

技术分享

b).安装Exchange管理工具先决条件

输入如下命令:

Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation

技术分享

c).下面开始安装Exchange管理工具插入Exchange安装光盘,勾选连接到Internet并检查更新

技术分享

点击下一步

技术分享

点击下一步

技术分享

选择我接受许可协议中的条款

技术分享

选择不使用推荐配置

技术分享

在这里我们只需要安装管理工具,取消掉其它复选框,点击下一步

技术分享

选择管理工具安装路径,这里默认,点击下一步

技术分享

先决条件分析检查,检查通过后,点击安装

技术分享

点击完成,完成在BE2014Exchange管理工具的安装

技术分享

1.2准备服务账号
在AD建立一个普通账户,并启用邮箱功能

技术分享

1.3服务账号权限分配
在EMS下,运行如下脚本建立一个角色组,此角色组具有最低的备份和还原权限,但不支持粒度还原
new-RoleGroup -Name BackupExecRoles -Roles @("Database Copies","Databases", "Exchange Servers", "Monitoring", "Mail Recipient Creation", "Mail Recipients", "Recipient Policies", "Mail Enabled Public Folders", "Public Folders")

技术分享

把刚才建立的服务账号BackupExecUser加入到建立的BackupExecRoles组中,命令如下:
Add-RoleGroupMember -Identity BackupExecRoles -Member BackupExecUser

技术分享

加入到BackupExecRoles组后,可以在用户属性中看到刚刚加入的组

技术分享

为服务账号授予支持在Exchange Server上执行粒度恢复技术,还需要做如下操作,创建一个新的管理角色,这里命名为:SymantecEWSImpersonationRoles01,命令如下:
New-ManagementRole -Name "SymantecEWSImpersonationRole01" -Parent ApplicationImpersonation

技术分享

分配用户角色给服务账号BackupExecUser,命令如下:
New-ManagementRoleAssignment -Role "SymantecEWSImpersonationRole01" -User BackupExecUser -Name "BackupExecUser-EWSImpersonation"

技术分享

创建一个ThrottlingPolicy,命令如下:
New-ThrottlingPolicy -Name "SymantecEWSRestoreThrottlingPolicy" -EwsCutoffBalance Unlimited -EwsMaxBurst Unlimited -EwsMaxConcurrency Unlimited -ExchangeMaxCmdlets Unlimited -MessageRateLimit Unlimited -PowershellCutoffbalance Unlimited -PowershellMaxBurst Unlimited  -PowershellMaxCmdlets Unlimited -PowershellMaxConcurrency Unlimited -PowershellMaxOperations Unlimited -RecipientRateLimit Unlimited -ThrottlingPolicyScope Regular

技术分享

把策略分配给服务账号BackupExecUser,命令如下:
Set-Mailbox -Identity BackupExecUser -ThrottlingPolicy "SymantecEWSRestoreThrottlingPolicy"

技术分享

继续为服务账号分配如下权限,命令如下:
Set-ThrottlingPolicyAssociation -Identity BackupExecUser -ThrottlingPolicy "SymantecEWSRestoreThrottlingPolicy"

技术分享

到此完成了以最小权限粒度备份和还原的权限了,如果只是为了测试,其实我们只需要把服务账号加入到Organization Manager组就OK,但是生产中,往往对于安全要求较为严格的公司来说,还是建议以最小的权限分配給服务账号!

 

 

 



本文出自 “Robin's Home” 博客,谢绝转载!

Symantec Backup Exec 2014 备份Exchange 2013之一安装前提

标签:be 2014 symantec backup exec 2014 备份 还原 粒度 恢复

原文地址:http://winteragain.blog.51cto.com/1436066/1600862

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!