Implantar o agente de proteção do DPMDeploy the DPM protection agent

Importante

Esta versão do DPM (Data Protection Manager) atingiu o fim do suporte, recomendamos que você faça upgrade para o DPM 2019.This version of Data Protection Manager (DPM) has reached the end of support, we recommend you to upgrade to DPM 2019.

O agente de proteção do System Center Data Protection Manager (DPM) é o software que você instala em cada um dos computadores que contenha dados que você deseja fazer backup com o DPM.The System Center Data Protection Manager (DPM) protection agent is software that you install on each computer that contains data you want to back up with DPM. Ele consiste em dois componentes: o próprio agente de proteção e um coordenador de agentes.It consists of two components - the protection agent itself and an agent coordinator. Veja o que ele faz:Here's what it does:

  • Identifica os dados que o DPM pode proteger e recuperar.Identifies data that DPM can protect and recover.

  • Permite que o servidor DPM procure os compartilhamentos, os volumes e as pastas no computador protegido.Allows the DPM server to browse the shares, volumes, and folders on the protected computer.

  • Cria um diário de alterações para cada volume protegido e armazena o diário em um arquivo oculto nesse volume.Creates a change journal for each protected volume and stores the journal in a hidden file on that volume. Ele registra qualquer alteração nos dados protegidos no diário de alterações e transfere o diário do computador protegido no servidor DPM para que o DPM possa sincronizar os dados primários com a réplica.it records any changes to protected data in the change journal, and transfers the journal from the protected computer to the DPM server so that DPM can synchronize the primary data with the replica.

Você configurará o agente da seguinte maneira:You'll set up the agent as follows:

  • Se o computador que contém os dados que você deseja fazer backup estiver protegido por um firewall, você precisará configurar as exceções do firewall.If the computer containing data you want to back up is behind a firewall you'll need to set up firewall exceptions.

  • Se o computador não estiver protegido por um firewall ou se você tiver configurado as exceções de firewall para permitir o acesso, você poderá Instalar o agente do console do DPM.If the computer isn't behind a firewall, or you've configured firewall exceptions to allow access, you can Install the agent from the DPM console.

  • Como alternativa, se você não tiver acesso por intermédio do firewall, o computador que deseja proteger estiver em um grupo de trabalho ou domínio não confiável ou se você só precisar usar um método de instalação diferente, você poderá instalar o agente manualmente e anexar o agente.Alternatively if you don't have access through the firewall, the computer you want to protect is in a workgroup or untrusted domain, or you simply need to use a different installation method, you can Install the agent manually and then Attach the agent.

Configurar exceções do firewallSet up firewall exceptions

Para um agente de proteção se comunicar com o servidor DPM por meio de um firewall, as exceções de firewall são necessárias.For a protection agent to communicate with the DPM server through a firewall, firewall exceptions are required.

Configure uma exceção de entrada para sqservr.exe na instância do DPM do SQL Server para permitir o TCP na porta 80. O servidor de relatórios escuta solicitações HTTP na porta 80.Configure an incoming exception for sqlservr.exe for the DPM instance of SQL Server, to allow TCP on port 80.The report server listens for HTTP requests on port 80. A tabela a seguir lista as portas e os protocolos necessários para a comunicação entre o servidor DPM e os servidores protegidos e os clientes.The following table lists the protocols and ports required for communication between the DPM server and protected servers and clients.

ProtocoloProtocol PortaPort DetalhesDetails
DCOMDCOM 135/TCP135/TCP
DinâmicoDynamic
O controle do DPM usa o protocolo DCOM.The DPM control protocol uses DCOM. O DPM emite comandos para o agente de proteção invocando as chamadas do DCOM no agente.DPM issues commands to the protection agent by invoking DCOM calls on the agent. O agente de proteção responde fazendo as chamadas DCOM no servidor DPM.The protection agent responds by invoking DCOM calls on the DPM server.

A porta TCP 135 é o ponto de resolução do ponto de extremidade do DCE usado pelo DCOM.TCP port 135 is the DCE endpoint resolution point used by DCOM.

Por padrão, o DCOM atribui portas dinamicamente do intervalo de portas TCP de 1024 a 65535.By default, DCOM assigns ports dynamically from the TCP port range of 1024 through 65535. No entanto, você pode configurar esse intervalo usando os Serviços de Componente.However, you can configure this range by using Component Services.

Observe que, para que haja comunicação entre o DPM e o Agente, é preciso abrir as portas superiores 1024-65535.Note that for DPM-Agent communication you must open the upper ports 1024-65535. Para abrir as portas, execute as seguintes etapas:To open the ports, perform the following steps:

1. No Gerenciador do IIS 7.0, no painel Conexões, clique no nó de nível de servidor na árvore.1. In IIS 7.0 Manager, in the Connections pane, click the server-level node in the tree.
2. Clique duas vezes no ícone Suporte ao Firewall FTP na lista de recursos.2. Double-click the FTP Firewall Support icon in the list of features.
3. Digite um intervalo de valores para o Intervalo de Porta de Canal de Dados.3. Enter a range of values for the Data Channel Port Range.
4. Depois de inserir o intervalo de portas para o serviço FTP, no painel Ações, clique em Aplicar para salvar seus parâmetros de configuração.4. After you enter the port range for your FTP service, in the Actions pane, click Apply to save your configuration settings.
TCPTCP 5718/TCP5718/TCP
5719/TCP5719/TCP
O canal de dados do DPM é baseado no TCP.The DPM data channel is based on TCP. O DPM e o computador protegido iniciam conexões para permitir operações do DPM, como a sincronização e a recuperação.Both DPM and the protected computer initiate connections to enable DPM operations such as synchronization and recovery.

O DPM comunica-se com o coordenador de agentes na porta 5718 e com o agente de proteção na porta 5719.DPM communicates with the agent coordinator on port 5718 and with the protection agent on port 5719.
DNSDNS 53/UDP53/UDP Usado entre o DPM e o controlador de domínio, e entre o computador protegido e o controlador de domínio para a resolução do nome de host.Used between DPM and the domain controller, and between the protected computer and the domain controller, for host name resolution.
KerberosKerberos 88/UDP 88/TCP88/UDP 88/TCP Usado entre o DPM e o controlador de domínio, e entre o computador protegido e o controlador de domínio para autenticação do ponto de extremidade da conexão.Used between DPM and the domain controller, and between the protected computer and the domain controller, for authentication of the connection endpoint.
LDAPLDAP 389/TCP389/TCP
389/UDP389/UDP
Usado entre o DPM e o controlador de domínio para as consultas.Used between DPM and the domain controller for queries.
NetBIOSNetBIOS 137/UDP137/UDP
138/UDP138/UDP
139/TCP139/TCP
445/TCP445/TCP
Usado entre o DPM e o computador protegido, entre o DPM e o controlador de domínio e entre o computador protegido e o controlador de domínio para operações diversas.Used between DPM and the protected computer, between DPM and the domain controller, and between the protected computer and the domain controller, for miscellaneous operations. Usado para o SMB hospedado diretamente no TCP/IP para as funções do DPM.Used for SMB directly hosted on TCP/IP for DPM functions.

Instalar o agente por meio do console do DPMInstall the agent from the DPM console

  1. No Console do Administrador do DPM, clique em Gerenciamento > Agentes.In DPM Administrator Console, click Management > Agents. Clique em Instalar na faixa de opções da ferramenta para abrir o Assistente de Instalação do Agente de Proteção.Click Install on the tool ribbon to open the Protection Agent Installation Wizard.

  2. Na página Selecionar Método de Implantação de Agentes , clique em Instalar agentes > Avançar.On the Select Agent Deployment Method page, click Install agents > Next.

  3. Na página Selecionar Computadores, o DPM exibe uma lista dos computadores disponíveis no mesmo domínio do servidor DPM.On the Select Computers page, DPM displays a list of available computers that are in the same domain as the DPM server. Adicione o computador necessário.Add the required computer.

    • Na primeira vez que você usar o assistente, o DPM consulta o Active Directory para obter uma lista dos computadores disponíveis.The first time you use the wizard DPM queries Active Directory to get a list of available computers. Depois da primeira instalação, o DPM armazenará a lista dos computadores no respectivo banco de dados, que é atualizado uma vez por dia pelo processo de descoberta automática.After the first installation, DPM stores the list of computers in its database, which is updated once each day by the auto-discovery process.

    • Para localizar um computador em outro domínio que tem uma relação de confiança bidirecional com o domínio no qual o servidor DPM está localizado, digite o nome de domínio totalmente qualificado do computador que deseja proteger (por exemplo, <Computer1> .Domain1.contoso.com, em que Computer1 é o nome do computador que você deseja proteger e Domain1.contoso.com é o domínio ao qual o computador de destino pertence.To find a computer in another domain that has a two-way trust relationship with the domain that the DPM server is located in, you must type the fully qualified domain name of the computer that you want to protect (for example, <Computer1>.Domain1.contoso.com, where Computer1 is the name of the computer that you want to protect, and Domain1.contoso.com is the domain to which the target computer belongs.

    • A página do botão Avançado só é habilitado quando há mais de uma versão de um agente de proteção disponível para instalação nos computadores.The Advanced button page is enabled only when there is more than one version of a protection agent available for installation on the computers. Você pode usar esta opção para instalar uma versão anterior do agente de proteção que foi instalada antes de você atualizar o servidor DPM para uma versão mais recente.You can use this option to install a previous version of the protection agent that was installed before you upgraded DPM server to a more recent version.

  4. Na página Digitar as Credenciais , digite o nome de usuário e a senha de uma conta de domínio que seja membro do grupo local de administradores em todos os computadores selecionados.On the Enter Credentials page, type the user name and password for a domain account that is a member of the local Administrators group on all selected computers.

    • Na caixa Domínio , aceite ou digite o nome de domínio da conta de usuário que você está usando para instalar o agente de proteção no computador de destino.In the Domain box, accept or type the domain name of the user account that you are using to install the protection agent on the target computer. Esta conta pode pertencer ao domínio no qual o servidor DPM está localizado ou a um domínio que tenha uma relação de confiança bidirecional com o domínio no qual o servidor DPM está localizado.This account may belong to the domain that the DPM server is located in or to a domain that has a two-way trust relationship with the domain that the DPM server is located in.

    • Se estiver instalando um agente de proteção em um computador de um domínio confiável, digite suas credenciais de usuário do domínio atual.If you're installing a protection agent on a computer across a trusted domain, enter your current domain user credentials. Você pode ser um membro de qualquer domínio que tenha uma relação de confiança bidirecional com o domínio do servidor DPM e deve ser um membro do grupo local de administradores em todos os computadores selecionados nos quais deseja instalar um agente.You can be a member of any domain that has a two-way trust relationship with the domain that the DPM server and you must be member of the local Administrators group on all selected computers on which you want to install an agent.

    • Se você selecionar um nó em um cluster, o DPM detectará todos os nós adicionais do cluster e exibirá a página Selecionar Nós do Cluster.If you select a node in a cluster, DPM detects all additional nodes in the cluster and displays the Select Cluster Nodes page.

  5. Na página Selecionar Nós do Cluster, selecione uma opção que você deseja que o DPM use para instalar agentes em nós adicionais do cluster e, em seguida, clique em Avançar.On the Select Cluster Nodes page, select an option that you want DPM to use for installing agents on additional nodes in the cluster, and then click Next.

  6. Na página Escolher Método de Reinicialização , selecione o método a ser usado para reiniciar os computadores selecionados após a instalação do agente de proteção.On the Choose Restart Method page, select the method to use to restart the selected computers after the protection agent is installed. O computador deve ser reiniciado para que você possa iniciar a proteção dos dados.The computer must be restarted before you can start protecting data. É necessário reiniciar para carregar o filtro de volume que o DPM usa para acompanhar e transferir as alterações no nível do bloco entre o servidor DPM e os computadores protegidos.A restart is necessary to load the volume filter that DPM uses to track and transfer block-level changes between the DPM server and the protected computers.

    • Se você optar por reiniciar os computadores mais tarde, o status da instalação do agente de proteção não será atualizado automaticamente na guia Agentes na área de tarefas Gerenciamento após a reinicialização do computador e você precisará clicar em Atualizar Informações.If you select to restart the computers later the protection agent installation status isn't refreshed automatically on the Agents tab in the Management task area after the computer restart, and you'll need to click Refresh Information.

    • Observe que você não precisará reiniciar o computador se estiver instalando um agente de proteção em outro servidor DPM.Note that you don't need to restart the computer if you are installing a protection agent on another DPM server.

    • Se qualquer um dos computadores selecionados forem nós de um cluster, uma página Escolher Método de Reinicialização adicional será exibida, na qual você poderá selecionar o método para reiniciar os computadores clusterizados.If any of the computers that you selected are nodes in a cluster, an additional Choose Restart Method page appears that you can use to select the method to restart the clustered computers. Você precisará instalar um agente de proteção em todos os nós de um cluster para proteger com êxito os dados clusterizados.You'll need to install a protection agent on all nodes in a cluster to successfully protect the clustered data. Os computadores devem ser reiniciados para que você possa iniciar a proteção dos dados.The computers must be restarted before you can start protecting data. Devido ao tempo necessário para iniciar os serviços, talvez o DPM demore alguns minutos para contatar o agente no cluster depois da reinicialização.Because of the time required to start services, it might take a few minutes after a restart before DPM can contact the agent on the cluster.

    • O DPM não reiniciará automaticamente um computador que pertença a um cluster do MCSC (Microsoft Cluster Server).DPM will not automatically restart a computer that belongs to a Microsoft Cluster Server (MSCS) cluster. Você deve reiniciar manualmente os computadores em um cluster do MSCS.You must manually restart computers in an MSCS cluster.

  7. Na página Resumo , clique em Instalar para começar a instalação.On the Summary page, click Install to begin the installation. Se aparecer o EULA, aceite-o para iniciar a instalação.If the EULA appears accept it for installation to start. Na guia Tarefa da página de instalação, você pode ver se a instalação foi bem-sucedida.On the Task tab of the Installation page you can see whether the installation is successful. Você pode clicar em Fechar antes que o assistente for concluído e monitorar o progresso da instalação na guia Agentes na área de tarefas Gerenciamento .You can click Close before the wizard is finished and monitor the installation progress in Agents tab in the Management task area. Se a instalação não for bem-sucedida, você poderá exibir os alertas na área de tarefa Monitoramento da guia Alertas .If the installation is unsuccessful, you can view the alerts in the Monitoring task area on the Alerts tab.

    Observação: Depois que você instalar um agente de proteção em um computador que faça parte de um farm do Windows SharePoint Services, os computadores do farm não serão exibidos como computadores protegidos na guia Agentes da área de tarefa Gerenciamento, apenas o computador selecionado.Note: After you install a protection agent on a computer that is part of a Windows SharePoint Services farm, each of the computers in the farm will not appear as protected computers on theAgents tab in the Management task area, only the computer that you selected. No entanto, se o farm do Windows SharePoint Services tiver dados no computador selecionado, o DPM protegerá os dados em todos os computadores do farm, desde que todos tenham o agente de proteção instalado.However, if the Windows SharePoint Services farm has data on the selected computer, DPM protects the data on all of the computers in the farm, provided all of them have the protection agent installed.

Instalar o agente manualmenteInstall the agent manually

  1. Se você instalar o agente em um computador protegido por um firewall, você precisa se certificar de que o agente pode ser enviado através do firewall.If you install the agent on a computer behind a firewall, you need to make sure that the agent can be pushed out through the firewall.

    Por exemplo, você pode executar o seguinte comando no computador para configurar o Firewall do Windows: netsh advfirewall firewall add rule name="Allow DPM Remote Agent Push" dir=in action=allow service=any enable=yes profile=any remoteip=<IPAddress> , em que IPAddress é o endereço do servidor DPM.For example, you can run the following command on the computer to configure Windows Firewall: netsh advfirewall firewall add rule name="Allow DPM Remote Agent Push" dir=in action=allow service=any enable=yes profile=any remoteip=<IPAddress>, where IPAddress is the address of the DPM server.

    Para configurar a exceção de portas no firewall, consulte Configurar as exceções de firewall do agente.To configure the ports exception on the firewall, see Configure firewall exceptions for the agent.

  2. No computador que deseja proteger, abra uma janela do prompt de comandos com privilégios elevados e execute os seguintes comandos:On the computer that you want to protect, open an elevated Command Prompt window, and then run the following commands:

    Para atribuir uma letra da unidade, digite: net use Z: \<DPMServerName>\c$ , em que Z é a letra da unidade local que você deseja atribuir e <DPMServerName> é o nome do servidor DPM que protegerá o computador.To assign a drive letter, type: net use Z: \<DPMServerName>\c$ where Z is the local drive letter that you want to assign and <DPMServerName> is the name of the DPM server that will protect the computer.

    Para alterar o diretório, faça o seguinte:To change the directory, do the following:

    • Para um computador de 64 bits, digite cd /d <letra da unidade atribuída>:\Arquivos de Programas\Microsoft DPM\DPM\ProtectionAgents\RA\5.0. <número de build> .0\amd64, em que <letra da unidade atribuída> é a letra da unidade que você atribuiu na etapa anterior e <número de build> é o último número de build do DPM.For a 64-bit computer type cd /d <assigned drive letter>:\Program Files\Microsoft DPM\DPM\ProtectionAgents\RA\5.0.<build number>.0\amd64 where <assigned drive letter> is the drive letter that you assigned in the previous step and <build number> is the latest DPM build number. Por exemplo: cd /d X:\Arquivos de Programas\Microsoft DPM\DPM\ProtectionAgents\RA\3.0.7696.0\amd64For example: cd /d X:\Program Files\Microsoft DPM\DPM\ProtectionAgents\RA\3.0.7696.0\amd64

    • Para um computador de 32 bits, digite: cd /d <letra da unidade atribuída> :\Arquivos de Programas\Microsoft DPM\DPM\ProtectionAgents\RA\5.0. <número de build&gtl; .0\i386, em que <letra da unidade atribuída> é a unidade que você mapeou na etapa anterior e <número de build> é o último número de build do DPM.For a 32-bit computer type: cd /d <assigned drive letter>:\Program Files\Microsoft DPM\DPM\ProtectionAgents\RA\5.0.<build number&gtl;.0\i386 where <assigned drive letter> is the drive that you mapped in the previous step and <build number> is the latest DPM build number.

  3. Para instalar o agente de proteção, abra uma janela do prompt de comandos com privilégios elevados e execute um dos seguintes comandos:To install the protection agent open an elevated Command Prompt window, and then run one of the following commands:

    • Para computadores de 64 bits, digite: DpmAgentInstaller_x64.exe <DPMServerName> , em que <DPMServerName> é o FQDN (nome de domínio totalmente qualificado) do servidor DPM. Por exemplo: DPMAgentInstaller_x64.exe DPMserver1.contoso.comFor a 64-bit computer type: DpmAgentInstaller_x64.exe <DPMServerName> where <DPMServerName> is the fully qualified domain name (FQDN) of the DPM server.For example: DPMAgentInstaller_x64.exe DPMserver1.contoso.com

    • Para computadores de 32 bits, digite: DpmAgentInstaller_x86.exe , em que <DPMServerName> é o nome de domínio totalmente qualificado do servidor DPM.For a 32-bit computer type: DpmAgentInstaller_x86.exe where <DPMServerName> is the fully qualified domain name of the DPM server.

    Observação:Note:

    • Para executar uma instalação silenciosa, use a opção /q após o comando DpmAgentInstaller_x64.exe. Por exemplo: DpmAgentInstaller_x64.exe /q <DPMServerName>To perform a silent installation, you can use the /q option after the DpmAgentInstaller_x64.exe command.For example: DpmAgentInstaller_x64.exe /q <DPMServerName>

    • Para aceitar o EULA manualmente em uma instalação silenciosa, use DpmAgentInstaller_x64.exe /q <DPMServerName> /IAcceptEULATo accept the EULA manually in a silent installation use DpmAgentInstaller_x64.exe /q <DPMServerName> /IAcceptEULA

    • Se você especificar um nome do servidor DPM na linha de comando, ele instalará o agente de proteção e configurará automaticamente as contas de segurança, permissões e exceções do firewall necessárias para que o agente se comunique com o servidor DPM especificado.If you specify a DPM server name in the command line, it installs the protection agent, and automatically configures the security accounts, permissions, and firewall exceptions necessary for the agent to communicate with the specified DPM server. Se você não especificar um nome do servidor, abra um prompt de comandos com privilégios elevados no computador de destino e faça o seguinte:If you didn't specify a server name, open an elevated Command Prompt on the targeted computer and do the following:

      1. Para alterar o tipo de diretório: cd /d <unidade do sistema> :\Program Files\Microsoft Data Protection Manager\DPM\binTo change the directory type: cd /d <system drive>:\Program Files\Microsoft Data Protection Manager\DPM\bin

      2. Tipo: SetDpmServer.exe -dpmServerName <DPMServerName> .Type: SetDpmServer.exe -dpmServerName <DPMServerName>. Isso configura contas de segurança, permissões e exceções de firewall para que o agente se comunique com o servidor.This configure security accounts, permissions, and firewall exceptions for the agent to communicate with the server.

  4. Se você tiver adicionado o computador ao servidor DPM antes de instalar o agente, o servidor começará a criar backups do computador protegido.If you added the computer to the DPM server before you installed the agent, the server begins to create backups for the protected computer. Se tiver instalado o agente antes de adicionar o computador ao servidor DPM, você deverá anexar o computador antes que o servidor DPM comece a criar os backups.If you installed the agent before you added the computer to the DPM server, you must attach the computer before the DPM server begins to create backups.

Anexar o agenteAttach the agent

Depois de instalar os agentes do DPM manualmente, você precisará anexar o agente ao servidor DPM.After you've installed the DPM agent manually you'll need to attach the agent to the DPM server.

  1. No Console do Administrador do DPM, na barra de navegação, clique em Gerenciamento > Agentes.In DPM Administrator Console, on the navigation bar, click Management > Agents. No painel Ações , clique em Instalar.In the Actions pane, click Install.

  2. Na página Selecionar Método de Implantação de Agentes , selecione Anexar agentes > Computador em um domínio confiável > Avançar.On the Select Agent Deployment Method page, select Attach agents > Computer on a trusted domain > Next. O Assistente de Instalação de Agentes de Proteção é aberto.The Protection Agent Installation Wizard opens.

  3. Na página Selecionar Computadores, o DPM exibe uma lista dos computadores disponíveis no mesmo domínio do servidor DPM.On the Select Computers page, DPM displays a list of available computers in the same domain as the DPM server. Selecione um ou mais computadores (no máximo 50), na lista Nome do computador > Adicionar > Avançar.Select one or more computers (50 maximum), from the Computer name list > Add > Next.

    • Se for a primeira vez que você usou o assistente, o DPM consultará o Active Directory para obter uma lista dos possíveis computadores.If this is the first time you have used the wizard, DPM queries Active Directory to get a list of potential computers. Depois da primeira instalação, o DPM exibirá a lista de computadores no respectivo banco de dados, que é atualizado uma vez por dia pelo processo de descoberta automática.After the first installation, DPM displays the list of computers in its database, which is updated once each day by the auto-discovery process.

    • Para adicionar vários computadores usando um arquivo de texto, clique no botão Adicionar de Arquivo e, na caixa de diálogo Adicionar de Arquivo , digite o local do arquivo de texto ou clique em Procurar para navegar até o local.To add multiple computers by using a text file, click the Add From File button, and in the Add From File dialog box, type the location of the text file or click Browse to navigate to its location.

  4. Na página Digitar as Credenciais, digite o nome de usuário e a senha de uma conta de domínio que seja membro do grupo local de administradores em todos os computadores selecionados.On the Enter Credentials page, type the user name and password for a domain account that is a member of the local Administrators group on all selected computers. Na caixa Domínio , aceite ou digite o nome de domínio da conta de usuário que você está usando para instalar o agente de proteção no computador de destino.In the Domain box, accept or type the domain name of the user account that you are using to install the protection agent on the target computer. Essa conta pode pertencer ao domínio no qual o servidor DPM está localizado ou a um domínio confiável.This account may belong to the domain that the DPM server is located in or to a trusted domain. Se você estiver instalando um agente de proteção em um computador de um domínio confiável, digite suas credenciais de usuário do domínio atual.If you are installing a protection agent on a computer across a trusted domain, enter your current domain user credentials. Você pode ser membro de qualquer domínio confiável e deve ser membro do grupo local de administradores em todos os computadores selecionados que deseja proteger.You can be a member of any trusted domain, and you must be a member of the local Administrators group on all selected computers that you want to protect.

  5. Na página Resumo, clique em Anexar.On the Summary page, click Attach.