Deployment Guide

42
安装并配置保护代理
保护代理 是安装在计算机上的软件，它跟踪受保护数据的更改情况，并将更改从受保护的计算机传
输到 System Center Data Protection Manager (DPM) 2007 服务器。保护代理还识别计算机上
DPM 可以保护和恢复的数据。
在可以开始保护数据之前，必须在包含您想要保护的数据的每台计算机上安装保护代理。保护代理
安装到计算机上之后，该计算机即在 DPM 管理员控制台的
Management（管理）任务区中列为未
保护的计算机。将计算机上的数据源添加到保护组之后，它们才受到保护。您想要保护的每台计算
机必须符合受保护计算机的前提条件。有关详情，请参阅
Protected Computer Prerequisites（受
保护计算机的前提条件）(http://go.microsoft.com/fwlink/?LinkId=100473)。
DPM 支持在林内跨域保护计算机；不过，您必须在域之间建立双向信任。如果域之间没有双向信
任关系，则您必须对每个域使用单独的 DPM 服务器。DPM 2007 不支持跨林保护。
如果 DPM 服务器上启用了防火墙，则您必须在 DPM 服务器上配置防火墙。要在 DPM 服务器上
配置防火墙，则必须打开端口 135 用于 TCP 通信，并且必须启用 DPM 服务 (Msdpm.exe) 和保护
代理 (Dpmra.exe) 以通过防火墙进行通信。
本部分主题
• 在 DPM 服务器上配置 Windows 防火墙
• 安装保护代理
• 在防火墙之后安装保护代理
• 使用服务器映像安装保护代理
• 手动安装保护代理
在 DPM 服务器上配置 Windows 防火墙
以下步骤适用于 Windows 防火墙配置。如果您安装 DPM 时在 DPM 服务器上启用了 Windows 防
火墙，则 DPM 安装程序会自动配置防火墙。有关配置其它防火墙软件的详情，请查阅防火墙的说
明文件。
在 DPM 服务器上配置 Windows 防火墙
1. 在 Control Panel（控制面板）中，单击
Windows Firewall（Windows 防火墙）。
2. 在 General（常规）选项卡中，验证是否已开启 Windows 防火墙，然后验证是否已清除
Don’t allow exceptions（不允许例外）复选框。
3. 在
Exceptions（例外）选项卡中，执行以下操作：
a. 依次单击 Add Program（添加程序）、Browse（浏览），然后导航至 <驱动器号
>:\Program Files\Microsoft DPM\DPM\bin
。
b. 选择
Msdpm.exe，单击 Open（打开），然后单击 OK（确定）。