設定使用者復原及復原檔案資料
適用於: System Center 2012 SP1 - Data Protection Manager、System Center Data Protection Manager 2010、System Center 2012 R2 Data Protection Manager
使用者復原可讓使用者藉由抓取檔案的復原點來獨立復原檔案資料。請注意下列事項:
使用者復原時只能使用短期、磁碟型復原。
啟用使用者復原會修改 Active Directory 結構描述。
如果您啟用使用者復原,您將無法指定要在哪個檔案伺服器上啟用使用者復原。
您無法控制哪些 Active Directory 使用者或群組可以執行使用者復原。
設定使用者復原時需執行下列作業:
設定 AD DS 以支援使用者復原— 執行此程序會進行下列動作:
延伸 AD DS 結構描述
建立 AD DS 容器
為 DPM 伺服器授與變更容器內容的權限
新增來源共用與複本共用之間的對應
如果系統管理員同時是 AD DS 中的結構描述和網域系統管理員,他們只需在 DPM 主控台點按幾下,即可完成此程序。非系統管理員可以使用 DPMADSchemaExtension 工具來完成設定。此工具位於 DPM 伺服器上的 Microsoft DPM\DPM\End User Recovery 資料夾中。它會在部署中的每部 DPM 伺服器上執行。如需此工具的詳細資訊,請參閱在使用者復原中對 AD DS 所做的變更。
啟用或停用 DPM 伺服器上的使用者復原 — 只有執行 Windows XP SP2 或更新版本和 Windows Server 2003 (SP1) 的用戶端電腦,才需要執行此步驟。執行較新版作業系統的電腦可以略過此步驟。
在用戶端電腦上安裝陰影複製用戶端軟體
設定 AD DS 以支援使用者復原
下列程序顯示如何設定 Active Directory 網域服務與啟用檔案資料來源的使用者復原。
設定 AD DS (如果您是結構描述和網域系統管理員)
在 DPM 系統管理員主控台中,按一下工具功能區上的 [選項]。
在 [選項] 對話方塊的 [使用者復原] 索引標籤中,按一下 [設定 Active Directory]。
在 [設定 Active Directory] 對話方塊中,選取 [使用目前的認證] 或輸入帳戶 (此帳戶同時具有架構系統管理員與網域系統管理員權限) 的使用者名稱與密碼,然後按一下 [確定]。
確認與通知提示出現時,依序按一下 [是] 與 [確定]。
完成設定 Active Directory 網域服務後,請選取 [啟用使用者復原] 選項的核取方塊,然後按一下 [確定]。
設定 AD DS (如果您不是結構描述和網域系統管理員)
引導同時具有架構與網域系統管理員身份的使用者,透過在與 DPM 伺服器位於相同網域的電腦上執行 <drive:>\Program Files\Microsoft Data Protection Manager\DPM\End User Recovery\DPMADSchemaExtension.exe,來設定 Active Directory 架構。
注意 如果受保護的電腦和 DPM 屬於不同網域,則必須在另一個網域上執行 DPMADSchemaExtension.exe 工具以擴充架構。
在 [輸入 Data Protection Manager 的電腦名稱] 對話方塊中,輸入要讓使用者在 Active Directory 網域服務中復原資料的電腦名稱,然後按一下 [確定]。
輸入要讓使用者在 Active Directory 網域服務中復原資料之 DPM 電腦的 DNS 網域名稱,然後按一下 [確定]。
在 [Data Protection Manager 的 Active Directory 設定] 對話方塊中,按一下 [確定]。
在 [DPM 管理主控台] 中,按一下 [動作] 功能表上的 [選項]。
在 [選項] 對話方塊的 [使用者復原] 索引標籤中,選取 [啟用使用者復原] 選項的核取方塊,然後按一下 [確定]。
啟用或停用 DPM 伺服器上的使用者復原
在 System Center 2012 – Data Protection Manager (DPM) 中,若要允許使用者復原資料,可以使用下列程序來啟用使用者復原選項。
啟用使用者復原
在 [DPM 系統管理員主控台] 中,移至 [復原] 檢視。
按一下 [使用者復原]。
在 [使用者復原] 索引標籤上,選取 [啟用使用者復原] 核取方塊。
按一下 [確定]。
此動作會在下次順利完成同步處理工作後生效。如果要讓此動作立即生效,您可以手動同步處理複本。
停用使用者復原
在 [DPM 系統管理員主控台] 中,移至 [復原] 檢視。
按一下 [使用者復原]。
在 [使用者復原] 索引標籤上,清除 [啟用使用者復原] 核取方塊。
按一下 [確定]。
此動作會在下次順利完成同步處理工作後生效。如果要讓此動作立即生效,您可以手動同步處理複本。
在用戶端電腦上安裝陰影複製用戶端軟體
必須先在電腦上安裝 DPM 陰影複製用戶端軟體,執行 Windows XP SP2 或更新版本與 Windows Server 2003 (SP1) 作業系統的使用者,才可以自行復原其舊版的檔案和應用程式。如果電腦上存在「共用資料夾陰影複製」用戶端,則必須更新此用戶端軟體以支援 DPM。請注意,執行較新版本作業系統的電腦不需執行此動作。
安裝陰影複製用戶端軟體
下載軟體,如下所示:
Windows XP SP2—https://go.microsoft.com/fwlink/?LinkId=46064
Windows Server 2003—https://go.microsoft.com/fwlink/?LinkId=184264
在使用者工作站上安裝用戶端軟體時,可使用平常的軟體散發方法,例如,群組原則軟體安裝、Microsoft Systems Management Server、Microsoft System Center Configuration Manager 或共用資料夾。如果使用者需要在自己的工作站上安裝用戶端軟體,請指導使用者將安裝程式複製到電腦中的任何位置、按兩下檔案名稱或圖示,然後按照精靈中的指示進行。
若安裝程式失敗,DPM 會顯示使用者復原權限更新失敗警示。
使用 DPM 的使用者復原功能時,請停用受保護之伺服器上的本機陰影複製。