Symantec Backup Exec 2014 备份Exchange 2013之一安装前提

1.1安装Exchange管理控制台
安装Exchange 管理控制台之前,我们需要安装如下必备项:在需要安装Symantec Backup Exec 2014(以下简称BE2014)的计算机上,以管理员身份打开Powershell控制台
a) 安装远程工具管理包
Install-WindowsFeature RSAT-ADDS

wKiom1SugtCiu5uVAAI621bQDtk146.jpg

b).安装Exchange管理工具先决条件

输入如下命令:

Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation

wKioL1Sug5LiYcl_AAOsqgODOA8912.jpg

c).下面开始安装Exchange管理工具插入Exchange安装光盘,勾选连接到Internet并检查更新

wKioL1SuhJPyQvx1AAI3eUpV_N4827.jpg

点击下一步

wKiom1Sug9HQJa7VAAFBfX2Dgy0608.jpg

点击下一步

wKioL1SuhJOjoBmPAAKNwHTSDe0082.jpg

选择我接受许可协议中的条款

wKiom1Sug9GQ6-tKAAM3IsiyF68524.jpg

选择不使用推荐配置

wKioL1SuhJTgEzueAAIIg107ung616.jpg

在这里我们只需要安装管理工具,取消掉其它复选框,点击下一步

wKiom1Sug9Lj42TVAAHB4Ta6Dlo704.jpg

选择管理工具安装路径,这里默认,点击下一步

wKioL1SuhJTBt360AAGnFaEgpUQ102.jpg

先决条件分析检查,检查通过后,点击安装

wKiom1Sug9LDztg-AAGBH0UUk6s431.jpg

点击完成,完成在BE2014Exchange管理工具的安装

wKioL1SuhJXDRyTqAAGcK92tYVQ616.jpg

1.2准备服务账号
在AD建立一个普通账户,并启用邮箱功能

wKioL1Suhe7A2YOFAAGrEBCTnh8417.jpg

1.3服务账号权限分配
在EMS下,运行如下脚本建立一个角色组,此角色组具有最低的备份和还原权限,但不支持粒度还原
new-RoleGroup -Name BackupExecRoles -Roles @("Database Copies","Databases", "Exchange Servers", "Monitoring", "Mail Recipient Creation", "Mail Recipients", "Recipient Policies", "Mail Enabled Public Folders", "Public Folders")

wKioL1SuiUbg62JFAAH9bF6pZE0641.jpg

把刚才建立的服务账号BackupExecUser加入到建立的BackupExecRoles组中,命令如下:
Add-RoleGroupMember -Identity BackupExecRoles -Member BackupExecUser

wKiom1SuiISzvoJUAAIzDl8DIP8174.jpg

加入到BackupExecRoles组后,可以在用户属性中看到刚刚加入的组

wKioL1SuiUfRbj_PAAHIzJD_AWc869.jpg

为服务账号授予支持在Exchange Server上执行粒度恢复技术,还需要做如下操作,创建一个新的管理角色,这里命名为:SymantecEWSImpersonationRoles01,命令如下:
New-ManagementRole -Name "SymantecEWSImpersonationRole01" -Parent ApplicationImpersonation

wKiom1SuiIXDxEIlAAF-Ag2Cmuc226.jpg

分配用户角色给服务账号BackupExecUser,命令如下:
New-ManagementRoleAssignment -Role "SymantecEWSImpersonationRole01" -User BackupExecUser -Name "BackupExecUser-EWSImpersonation"

wKioL1SuiUfT7cjtAAHSPJZoJec907.jpg

创建一个ThrottlingPolicy,命令如下:
New-ThrottlingPolicy -Name "SymantecEWSRestoreThrottlingPolicy" -EwsCutoffBalance Unlimited -EwsMaxBurst Unlimited -EwsMaxConcurrency Unlimited -ExchangeMaxCmdlets Unlimited -MessageRateLimit Unlimited -PowershellCutoffbalance Unlimited -PowershellMaxBurst Unlimited  -PowershellMaxCmdlets Unlimited -PowershellMaxConcurrency Unlimited -PowershellMaxOperations Unlimited -RecipientRateLimit Unlimited -ThrottlingPolicyScope Regular

wKiom1SuiIWytr7_AAJWJ0SFdzo847.jpg

把策略分配给服务账号BackupExecUser,命令如下:
Set-Mailbox -Identity BackupExecUser -ThrottlingPolicy "SymantecEWSRestoreThrottlingPolicy"

wKioL1SuiUjxP_XcAAFbsjYr33s011.jpg

继续为服务账号分配如下权限,命令如下:
Set-ThrottlingPolicyAssociation -Identity BackupExecUser -ThrottlingPolicy "SymantecEWSRestoreThrottlingPolicy"

wKiom1SuiIXC3m3SAAIB_KG8-2w430.jpg

到此完成了以最小权限粒度备份和还原的权限了,如果只是为了测试,其实我们只需要把服务账号加入到Organization Manager组就OK,但是生产中,往往对于安全要求较为严格的公司来说,还是建议以最小的权限分配�o服务账号!

 

 

 



本文出自 “Robin's Home” 博客,谢绝转载!

你可能感兴趣的:(备份,backup,还原,exec,2014,Symantec)