1.1安装Exchange管理控制台
安装Exchange 管理控制台之前,我们需要安装如下必备项:在需要安装Symantec Backup Exec 2014(以下简称BE2014)的计算机上,以管理员身份打开Powershell控制台
a) 安装远程工具管理包
Install-WindowsFeature RSAT-ADDS
b).安装Exchange管理工具先决条件
输入如下命令:
Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation
c).下面开始安装Exchange管理工具插入Exchange安装光盘,勾选“连接到Internet并检查更新”
点击“下一步”
点击“下一步”
选择“我接受许可协议中的条款”
选择“不使用推荐配置”
在这里我们只需要安装管理工具,取消掉其它复选框,点击“下一步”
选择管理工具安装路径,这里默认,点击“下一步”
先决条件分析检查,检查通过后,点击“安装”
点击“完成”,完成在BE2014上Exchange管理工具的安装
把刚才建立的服务账号BackupExecUser加入到建立的BackupExecRoles组中,命令如下:
Add-RoleGroupMember -Identity BackupExecRoles -Member BackupExecUser
加入到BackupExecRoles组后,可以在用户属性中看到刚刚加入的组
为服务账号授予支持在Exchange Server上执行粒度恢复技术,还需要做如下操作,创建一个新的管理角色,这里命名为:SymantecEWSImpersonationRoles01,命令如下:
New-ManagementRole -Name "SymantecEWSImpersonationRole01" -Parent ApplicationImpersonation
分配用户角色给服务账号BackupExecUser,命令如下:
New-ManagementRoleAssignment -Role "SymantecEWSImpersonationRole01" -User BackupExecUser -Name "BackupExecUser-EWSImpersonation"
创建一个ThrottlingPolicy,命令如下:
New-ThrottlingPolicy -Name "SymantecEWSRestoreThrottlingPolicy" -EwsCutoffBalance Unlimited -EwsMaxBurst Unlimited -EwsMaxConcurrency Unlimited -ExchangeMaxCmdlets Unlimited -MessageRateLimit Unlimited -PowershellCutoffbalance Unlimited -PowershellMaxBurst Unlimited -PowershellMaxCmdlets Unlimited -PowershellMaxConcurrency Unlimited -PowershellMaxOperations Unlimited -RecipientRateLimit Unlimited -ThrottlingPolicyScope Regular
把策略分配给服务账号BackupExecUser,命令如下:
Set-Mailbox -Identity BackupExecUser -ThrottlingPolicy "SymantecEWSRestoreThrottlingPolicy"
继续为服务账号分配如下权限,命令如下:
Set-ThrottlingPolicyAssociation -Identity BackupExecUser -ThrottlingPolicy "SymantecEWSRestoreThrottlingPolicy"
到此完成了以最小权限粒度备份和还原的权限了,如果只是为了测试,其实我们只需要把服务账号加入到Organization Manager组就OK,但是生产中,往往对于安全要求较为严格的公司来说,还是建议以最小的权限分配�o服务账号!
本文出自 “Robin's Home” 博客,谢绝转载!