Implementar el agente de protección DPMDeploy the DPM protection agent

Un agente de protección de System Center Data Protection Manager (DPM) es un software que se instala en los equipos que contienen datos de los que se quiere crear una copia de seguridad con DPM.The System Center Data Protection Manager (DPM) protection agent is software that you install on each computer that contains data you want to back up with DPM. Está formado por dos componentes: el agente de protección en sí y un coordinador de agentes.It consists of two components - the protection agent itself and an agent coordinator. Esto es lo que hace:Here's what it does:

  • Identifica los datos que DPM puede proteger y recuperar.Identifies data that DPM can protect and recover.

  • Permite al servidor DPM examinar los recursos compartidos, los volúmenes y las carpetas del equipo protegido.Allows the DPM server to browse the shares, volumes, and folders on the protected computer.

  • Crea un diario de cambios para cada volumen protegido y lo almacena en un archivo oculto en ese volumen.Creates a change journal for each protected volume and stores the journal in a hidden file on that volume. En este diario de cambios se registran todas las modificaciones hechas en los datos protegidos. El diario se transfiere desde el equipo protegido al servidor DPM para que DPM pueda sincronizar los datos principales con la réplica.it records any changes to protected data in the change journal, and transfers the journal from the protected computer to the DPM server so that DPM can synchronize the primary data with the replica.

El agente se configura de la siguiente manera:You'll set up the agent as follows:

Configurar excepciones de firewallSet up firewall exceptions

Para que un agente de protección se comunique con el servidor DPM a través de un firewall, se necesitan excepciones de firewall.For a protection agent to communicate with the DPM server through a firewall, firewall exceptions are required.

Configure una excepción entrante para sqservr.exe para la instancia DPM de SQL Server, de modo que se permita TCP en el puerto 80. El servidor de informes escucha las solicitudes HTTP en el puerto 80.Configure an incoming exception for sqlservr.exe for the DPM instance of SQL Server, to allow TCP on port 80.The report server listens for HTTP requests on port 80. En la tabla siguiente se enumeran los protocolos y puertos necesarios para la comunicación entre el servidor DPM y los servidores protegidos y los clientes.The following table lists the protocols and ports required for communication between the DPM server and protected servers and clients.

ProtocoloProtocol PuertoPort DetallesDetails
DCOMDCOM 135/TCP135/TCP
DinámicoDynamic
El protocolo de control de DPM usa DCOM.The DPM control protocol uses DCOM. DPM emite comandos para el agente de protección, para lo cual invoca llamadas DCOM en el agente.DPM issues commands to the protection agent by invoking DCOM calls on the agent. El agente de protección responde invocando llamadas DCOM en el servidor DPM.The protection agent responds by invoking DCOM calls on the DPM server.

El puerto TCP 135 es el punto de resolución de extremo DCE utilizado por DCOM.TCP port 135 is the DCE endpoint resolution point used by DCOM.

De manera predeterminada, DCOM asigna puertos de manera dinámica desde el intervalo de puertos TCP de 1024 a 65535, inclusive.By default, DCOM assigns ports dynamically from the TCP port range of 1024 through 65535. No obstante, puede configurar este intervalo empleando los servicios de componentes.However, you can configure this range by using Component Services.

Tenga en cuenta que, para que se establezca la comunicación entre DPM y el agente, debe abrir los puertos superiores 1024-65535.Note that for DPM-Agent communication you must open the upper ports 1024-65535. Para abrir los puertos, siga estos pasos:To open the ports, perform the following steps:

1. En el Administrador de IIS 7.0, en el panel Conexiones, haga clic en el nodo de nivel de servidor en el árbol.1. In IIS 7.0 Manager, in the Connections pane, click the server-level node in the tree.
2. Haga doble clic en el icono Compatibilidad con el firewall de FTP en la lista de características.2. Double-click the FTP Firewall Support icon in the list of features.
3. Especifique un intervalo de valores para el Intervalo de puerto del canal de datos.3. Enter a range of values for the Data Channel Port Range.
4. Después de introducir el intervalo de puerto para el servicio FTP, vaya al panel Acciones y haga clic en Aplicar para guardar los ajustes de configuración.4. After you enter the port range for your FTP service, in the Actions pane, click Apply to save your configuration settings.
TCPTCP 5718/TCP5718/TCP
5719/TCP5719/TCP
El canal de datos CPM se basa en TCP.The DPM data channel is based on TCP. Tanto DPM como el equipo protegido inician conexiones para permitir operaciones de DPM, tales como la sincronización y la recuperación.Both DPM and the protected computer initiate connections to enable DPM operations such as synchronization and recovery.

DPM se comunica con el coordinador de agentes en el puerto 5718 y con el agente de protección en el puerto 5719.DPM communicates with the agent coordinator on port 5718 and with the protection agent on port 5719.
DNSDNS 53/UDP53/UDP Se usa entre DPM y el controlador de dominio, y entre el equipo protegido y el controlador de dominio para la resolución del nombres de host.Used between DPM and the domain controller, and between the protected computer and the domain controller, for host name resolution.
KerberosKerberos 88/UDP 88/TCP88/UDP 88/TCP Se usa entre DPM y el controlador de dominio, y entre el equipo protegido y el controlador de dominio para la autenticación del extremo de conexión.Used between DPM and the domain controller, and between the protected computer and the domain controller, for authentication of the connection endpoint.
LDAPLDAP 389/TCP389/TCP
389/TCP389/UDP
Se usa entre DPM y el controlador de dominio para las consultas.Used between DPM and the domain controller for queries.
NetBIOSNetBIOS 137/UDP137/UDP
138/UDP138/UDP
139/TCP139/TCP
445/TCP445/TCP
Se usa entre DPM y el equipo protegido, entre DPM y el controlador de dominio, y entre el equipo protegido y el controlador de dominio para operaciones varias.Used between DPM and the protected computer, between DPM and the domain controller, and between the protected computer and the domain controller, for miscellaneous operations. Se usa para SMB hospedados directamente en TCP/IP para las funciones de DPM.Used for SMB directly hosted on TCP/IP for DPM functions.

Instalar el agente desde la consola de DPMInstall the agent from the DPM console

  1. En la Consola de administrador DPM, haga clic en Administración > Agentes.In DPM Administrator Console, click Management > Agents. Haga clic en Instalar en la cinta de herramientas para abrir el Asistente para la instalación del agente de protección.Click Install on the tool ribbon to open the Protection Agent Installation Wizard.

  2. En la página Seleccionar el método de implementación del agente, haga clic en Instalar agentes > Siguiente.On the Select Agent Deployment Method page, click Install agents > Next.

  3. En la página Seleccionar equipos, DPM muestra una lista de los equipos disponibles que se encuentran en el mismo dominio que el servidor DPM.On the Select Computers page, DPM displays a list of available computers that are in the same domain as the DPM server. Agregue el equipo necesario.Add the required computer.

    • La primera vez que use el asistente, DPM envía una consulta a Active Directory para obtener una lista de equipos disponibles.The first time you use the wizard DPM queries Active Directory to get a list of available computers. Tras la primera instalación, DPM guarda una lista de equipos en su base de datos, la cual se actualiza una vez al día mediante el proceso de detección automática.After the first installation, DPM stores the list of computers in its database, which is updated once each day by the auto-discovery process.

    • Para buscar un equipo en otro dominio que tenga una relación de confianza bidireccional con el dominio en el que está ubicado el servidor DPM, debe especificar el nombre de dominio completo correspondiente al equipo que quiere proteger (por ejemplo, <Equipo1>.Dominio1.contoso.com, donde Equipo1 es el nombre del equipo que quiere proteger y Dominio1.contoso.com es el dominio al que pertenece el equipo de destino.To find a computer in another domain that has a two-way trust relationship with the domain that the DPM server is located in, you must type the fully qualified domain name of the computer that you want to protect (for example, <Computer1>.Domain1.contoso.com, where Computer1 is the name of the computer that you want to protect, and Domain1.contoso.com is the domain to which the target computer belongs.

    • La página del botón Opciones avanzadas solo está habilitada cuando existe más de una versión de un agente de protección disponible para su instalación en los equipos.The Advanced button page is enabled only when there is more than one version of a protection agent available for installation on the computers. Puede usar esta opción para instalar una versión anterior del agente de protección que se instaló antes de actualizar el servidor DPM a una versión más reciente.You can use this option to install a previous version of the protection agent that was installed before you upgraded DPM server to a more recent version.

  4. En la página Escribir credenciales, especifique el nombre de usuario y la contraseña de una cuenta de dominio que sea miembro del grupo de administradores locales en todos los equipos seleccionados.On the Enter Credentials page, type the user name and password for a domain account that is a member of the local Administrators group on all selected computers.

    • En el cuadro Dominio, acepte o escriba el nombre de dominio de la cuenta de usuario que va a usar para instalar el agente de protección en el equipo de destino.In the Domain box, accept or type the domain name of the user account that you are using to install the protection agent on the target computer. Esta cuenta puede pertenecer al dominio en el que está ubicado el servidor DPM o al dominio que posee una relación de confianza bidireccional con el dominio en el que está ubicado el servidor DPM.This account may belong to the domain that the DPM server is located in or to a domain that has a two-way trust relationship with the domain that the DPM server is located in.

    • Si está instalando un agente de protección en un equipo a través de un dominio de confianza, escriba sus credenciales de usuario del dominio actuales.If you're installing a protection agent on a computer across a trusted domain, enter your current domain user credentials. Puede ser miembro de cualquier dominio que tenga una relación de confianza bidireccional con el dominio al que pertenece el servidor DPM y debe ser miembro del grupo de administradores local en todos los equipos seleccionados en los que quiere instalar un agente.You can be a member of any domain that has a two-way trust relationship with the domain that the DPM server and you must be member of the local Administrators group on all selected computers on which you want to install an agent.

    • Si selecciona un nodo en un clúster, DPM detecta todos los nodos adicionales del clúster y abre la página Seleccionar nodos de clústeres.If you select a node in a cluster, DPM detects all additional nodes in the cluster and displays the Select Cluster Nodes page.

  5. En la página Seleccionar nodos de clústeres, seleccione una opción que quiera que DPM use para instalar agentes en otros nodos del clúster y, después, haga clic en Siguiente.On the Select Cluster Nodes page, select an option that you want DPM to use for installing agents on additional nodes in the cluster, and then click Next.

  6. En la página Elegir método de reinicio, seleccione el método que va a usar para reiniciar los equipos seleccionados una vez instalado el agente de protección.On the Choose Restart Method page, select the method to use to restart the selected computers after the protection agent is installed. El equipo debe reiniciarse para que pueda empezar a proteger datos.The computer must be restarted before you can start protecting data. Es necesario reiniciar el equipo para cargar el filtro del volumen que DPM usa para transferir y hacer un seguimiento de los cambios a nivel de bloque entre el servidor DPM y los equipos protegidos.A restart is necessary to load the volume filter that DPM uses to track and transfer block-level changes between the DPM server and the protected computers.

    • Si elige reiniciar los equipos más adelante, el estado de instalación del agente de protección no se actualiza automáticamente en la pestaña Agentes del área de tareas Administración después de reiniciar el equipo, y deberá hacer clic en Actualizar información.If you select to restart the computers later the protection agent installation status isn't refreshed automatically on the Agents tab in the Management task area after the computer restart, and you'll need to click Refresh Information.

    • Tenga en cuenta que no es necesario reiniciar el equipo si está instalando un agente de protección en otro servidor DPM.Note that you don't need to restart the computer if you are installing a protection agent on another DPM server.

    • Si alguno de los equipos que seleccionó es un nodo de un clúster, aparecerá una página Elegir método de reinicio adicional, en la que puede seleccionar el método para reiniciar los equipos agrupados.If any of the computers that you selected are nodes in a cluster, an additional Choose Restart Method page appears that you can use to select the method to restart the clustered computers. Debe instalar un agente de protección en todos los nodos de un clúster para proteger adecuadamente los datos en clúster.You'll need to install a protection agent on all nodes in a cluster to successfully protect the clustered data. Los equipos deben reiniciarse para que se puedan proteger los datos.The computers must be restarted before you can start protecting data. Dado el tiempo que se necesita para iniciar los servicios, es posible que tarde algunos minutos después del reinicio hasta que DPM pueda establecer contacto con el agente del clúster.Because of the time required to start services, it might take a few minutes after a restart before DPM can contact the agent on the cluster.

    • DPM no reiniciará automáticamente un equipo que pertenezca a un clúster de Microsoft Cluster Server (MSCS).DPM will not automatically restart a computer that belongs to a Microsoft Cluster Server (MSCS) cluster. Debe reiniciar manualmente los equipos en un clúster MSCS.You must manually restart computers in an MSCS cluster.

  7. En la página Resumen, haga clic en Instalar para comenzar la instalación.On the Summary page, click Install to begin the installation. Si aparecen los términos de licencia, acéptelos para iniciar la instalación.If the EULA appears accept it for installation to start. En la pestaña Tarea de la página de instalación, puede ver si la instalación es correcta.On the Task tab of the Installation page you can see whether the installation is successful. Puede hacer clic en Cerrar antes de que finalice el asistente y supervisar el progreso de instalación en la pestaña Agentes del área de tareas Administración.You can click Close before the wizard is finished and monitor the installation progress in Agents tab in the Management task area. Si la instalación no se completa correctamente, puede ver las alertas en el área de tareas Supervisión en la pestaña Alertas.If the installation is unsuccessful, you can view the alerts in the Monitoring task area on the Alerts tab.

    Nota: Después de instalar un agente de protección en un equipo que forma parte de una granja de servidores de Windows SharePoint Services, los equipos de la granja de servidores no aparecerán como equipos protegidos en la pestañaAgentes del área de tareas Administración, tan solo el equipo que seleccionó.Note: After you install a protection agent on a computer that is part of a Windows SharePoint Services farm, each of the computers in the farm will not appear as protected computers on theAgents tab in the Management task area, only the computer that you selected. Pero si la granja de servidores de Windows SharePoint Services tiene datos en el equipo seleccionado, DPM protege los datos de todos los equipos de la granja de servidores, siempre que todos ellos tengan instalado el agente de protección.However, if the Windows SharePoint Services farm has data on the selected computer, DPM protects the data on all of the computers in the farm, provided all of them have the protection agent installed.

Instalar el agente manualmenteInstall the agent manually

  1. Si instala el agente en un equipo protegido por un firewall, debe asegurarse de que el agente puede traspasar el firewall.If you install the agent on a computer behind a firewall, you need to make sure that the agent can be pushed out through the firewall.

    Por ejemplo, puede ejecutar el comando siguiente en el equipo para configurar Firewall de Windows: netsh advfirewall firewall add rule name="Permitir pasar al agente remoto de DPM" dir=in action=allow service=any enable=yes profile=any remoteip=<DirecciónIP>, donde DirecciónIP es la dirección del servidor DPM.For example, you can run the following command on the computer to configure Windows Firewall: netsh advfirewall firewall add rule name="Allow DPM Remote Agent Push" dir=in action=allow service=any enable=yes profile=any remoteip=<IPAddress>, where IPAddress is the address of the DPM server.

    Para configurar la excepción de puertos en el firewall, consulte Configuración de excepciones de firewall para el agente.To configure the ports exception on the firewall, see Configure firewall exceptions for the agent.

  2. En el equipo que desea proteger, abra una ventana de símbolo del sistema con privilegios elevados y, a continuación, ejecute los siguientes comandos:On the computer that you want to protect, open an elevated Command Prompt window, and then run the following commands:

    Para asignar una letra de unidad, escriba: net use Z: \<NombreServidorDPM>\c$, donde Z es la letra de la unidad de disco local que quiere asignar y <NombreServidorDPM> es el nombre del servidor DPM que protegerá el equipo.To assign a drive letter, type: net use Z: \<DPMServerName>\c$ where Z is the local drive letter that you want to assign and <DPMServerName> is the name of the DPM server that will protect the computer.

    Para cambiar el directorio, haga lo siguiente:To change the directory, do the following:

    • Para un equipo de 64 bits, escriba cd /d <letra de unidad asignada>:\Archivos de programa\Microsoft DPM\DPM\ProtectionAgents\RA\5.0.<número de compilación>.0\amd64, donde <letra de unidad asignada> es la letra de la unidad que asignó en el paso anterior y <número de compilación> es el número de compilación más reciente de DPM.For a 64-bit computer type cd /d <assigned drive letter>:\Program Files\Microsoft DPM\DPM\ProtectionAgents\RA\5.0.<build number>.0\amd64 where <assigned drive letter> is the drive letter that you assigned in the previous step and <build number> is the latest DPM build number. Por ejemplo: cd /d X:\Archivos de programa\Microsoft DPM\DPM\ProtectionAgents\RA\3.0.7696.0\amd64For example: cd /d X:\Program Files\Microsoft DPM\DPM\ProtectionAgents\RA\3.0.7696.0\amd64

    • Para un equipo de 32 bits, escriba: cd /d <letra de unidad asignada>:\Archivos de programa\Microsoft DPM\DPM\ProtectionAgents\RA\5.0.<número de compilación>l;.0\i386, donde <letra de unidad asignada> es la unidad que asignó en el paso anterior y <número de compilación> es el número de compilación más reciente de DPM.For a 32-bit computer type: cd /d <assigned drive letter>:\Program Files\Microsoft DPM\DPM\ProtectionAgents\RA\5.0.<build number>l;.0\i386 where <assigned drive letter> is the drive that you mapped in the previous step and <build number> is the latest DPM build number.

  3. Para instalar al agente de protección, abra una ventana de símbolo del sistema con privilegios elevados y, a continuación, ejecute uno de los siguientes comandos:To install the protection agent open an elevated Command Prompt window, and then run one of the following commands:

    • Para un equipo de 64 bits, escriba: DpmAgentInstaller_x64.exe *<NombreServidorDPM>, donde *<NombreServidorDPM> es el nombre de dominio completo (FQDN) del servidor DPM. Por ejemplo: DPMAgentInstaller_x64.exe DPMserver1.contoso.com.For a 64-bit computer type: DpmAgentInstaller_x64.exe *<DPMServerName>* where <DPMServerName> is the fully qualified domain name (FQDN) of the DPM server.For example: DPMAgentInstaller_x64.exe DPMserver1.contoso.com

    • Para un equipo de 32 bits, escriba: DpmAgentInstaller_x86.exe ** donde <NombreServidorDPM> es el nombre de dominio completo del servidor DPM.For a 32-bit computer type: DpmAgentInstaller_x86.exe ** where <DPMServerName> is the fully qualified domain name of the DPM server.

    Nota:Note:

    • Para realizar una instalación silenciosa, puede usar la opción /q después del comando DpmAgentInstaller_x64.exe. Por ejemplo: DpmAgentInstaller_x64.exe /q *<NombreServidorDPM>.To perform a silent installation, you can use the **/q* option after the DpmAgentInstaller_x64.exe command.For example: DpmAgentInstaller_x64.exe /q *<DPMServerName>*

    • Para aceptar el CLUF manualmente en una instalación silenciosa, use DpmAgentInstaller_x64.exe /q <DPMServerName> /IAcceptEULA.To accept the EULA manually in a silent installation use DpmAgentInstaller_x64.exe /q <DPMServerName> /IAcceptEULA

    • Si especifica un nombre de servidor DPM en la línea de comandos, instala el agente de protección y, automáticamente, configura las cuentas de seguridad, los permisos y las excepciones de firewall necesarias para que el agente se comunique con el servidor DPM especificado.If you specify a DPM server name in the command line, it installs the protection agent, and automatically configures the security accounts, permissions, and firewall exceptions necessary for the agent to communicate with the specified DPM server. Si no especifica un nombre de servidor, abra un símbolo del sistema con privilegios elevados en el equipo de destino y haga lo siguiente:If you didn't specify a server name, open an elevated Command Prompt on the targeted computer and do the following:

      1. Para cambiar el tipo de directorio: cd /d <unidad del sistema>:\Archivos de programa\Microsoft Data Protection Manager\DPM\binTo change the directory type: cd /d <system drive>:\Program Files\Microsoft Data Protection Manager\DPM\bin

      2. Escriba: SetDpmServer.exe -NombreServidorDPM *<NombreServidorDPM>.Type: **SetDpmServer.exe -dpmServerName *<DPMServerName>**. Esto configura cuentas de seguridad, permisos y excepciones del firewall para que el agente se comunique con el servidor.This configure security accounts, permissions, and firewall exceptions for the agent to communicate with the server.

  4. Si agregó el equipo al servidor DPM antes de instalar el agente, el servidor comienza a crear copias de seguridad del equipo protegido.If you added the computer to the DPM server before you installed the agent, the server begins to create backups for the protected computer. Si instaló el agente antes de agregar el equipo al servidor DPM, asocie el equipo antes de que el servidor DPM comience a crear copias de seguridad.If you installed the agent before you added the computer to the DPM server, you must attach the computer before the DPM server begins to create backups.

Conectar el agenteAttach the agent

Después de instalar el agente DPM de forma manual, tendrá que conectarlo al servidor DPM.After you've installed the DPM agent manually you'll need to attach the agent to the DPM server.

  1. En la Consola de administrador DPM, en la barra de navegación, haga clic en Administración > Agentes.In DPM Administrator Console, on the navigation bar, click Management > Agents. En el panel Acciones , haga clic en Instalar.In the Actions pane, click Install.

  2. En la página Seleccionar el método de implementación del agente , seleccione Adjuntar agentes > Equipo en un dominio de confianza > Siguiente.On the Select Agent Deployment Method page, select Attach agents > Computer on a trusted domain > Next. Se abre el Asistente para la instalación de agentes de protección.The Protection Agent Installation Wizard opens.

  3. En la página Seleccionar equipos, DPM muestra una lista de los equipos disponibles en el mismo dominio que el servidor DPM.On the Select Computers page, DPM displays a list of available computers in the same domain as the DPM server. Seleccione uno o varios equipos (máximo 50) de la lista Nombre de equipo > Agregar > Siguiente.Select one or more computers (50 maximum), from the Computer name list > Add > Next.

    • Si es la primera vez que se ha utilizado el asistente, DPM hace una consulta a Active Directory para obtener una lista de posibles equipos.If this is the first time you have used the wizard, DPM queries Active Directory to get a list of potential computers. Tras la primera instalación, DPM muestra una lista de equipos de su base de datos, la cual se actualiza diariamente mediante el proceso de detección automática.After the first installation, DPM displays the list of computers in its database, which is updated once each day by the auto-discovery process.

    • Para agregar varios equipos mediante un archivo de texto, haga clic en el botón Agregar desde archivo y, en el cuadro de diálogo Agregar desde archivo , escriba la ubicación del archivo de texto o haga clic en Examinar para desplazarse hasta su ubicación.To add multiple computers by using a text file, click the Add From File button, and in the Add From File dialog box, type the location of the text file or click Browse to navigate to its location.

  4. En la página Escribir credenciales, especifique el nombre de usuario y la contraseña de una cuenta de dominio que sea miembro del grupo de administradores locales en todos los equipos seleccionados.On the Enter Credentials page, type the user name and password for a domain account that is a member of the local Administrators group on all selected computers. En el cuadro Dominio, acepte o escriba el nombre de dominio de la cuenta de usuario que está usando para instalar el agente de protección en el equipo de destino.In the Domain box, accept or type the domain name of the user account that you are using to install the protection agent on the target computer. Esta cuenta puede pertenecer al dominio en el que se encuentra el servidor DPM o a un dominio de confianza.This account may belong to the domain that the DPM server is located in or to a trusted domain. Si está instalando un agente de protección en un equipo a través de un dominio de confianza, escriba sus credenciales de usuario del dominio actuales.If you are installing a protection agent on a computer across a trusted domain, enter your current domain user credentials. Puede ser un miembro de cualquier dominio de confianza y debe ser un miembro del grupo de administradores locales en todos los equipos seleccionados que desea proteger.You can be a member of any trusted domain, and you must be a member of the local Administrators group on all selected computers that you want to protect.

  5. En la página Resumen, haga clic en Adjuntar.On the Summary page, click Attach.