Freigeben über


Sichern von Clientcomputern mit DPM

Sie können System Center Data Protection Manager (DPM) bereitstellen, um Clientcomputer zu sichern. Abhängig vom Client-Betriebssystem können Sie Volumes, Freigaben, Ordner, Dateien und deduplizierte Volumes sichern.

Voraussetzungen und Einschränkungen

Bevor Sie DPM bereitstellen, um die Daten von Clientcomputern zu schützen, überprüfen Sie die Bereitstellungsvoraussetzungen:

  • Lesen Sie über die Client-Betriebssysteme, die Sie unterstützen können in Was kann DPM sichern?

  • Überprüfen Sie die Versionshinweise und lesen Sie über etwaige Client-Schutzprobleme in Was wird für DPM unterstützt und was nicht?

  • Stellen Sie sicher, dass sich die Client-Computer, die Sie sichern möchten, in der DPM-Serverdomäne oder in einer Domäne mit einer bidirektionalen Vertrauensstellung zur DPM-Domäne befinden.

  • Um Clientcomputer zu schützen, installieren Sie den DPM-Schutz-Agent auf ihnen. Wenn die Windows-Firewall auf dem Clientcomputer konfiguriert ist, richtet die Agenteninstallation die benötigten Firewall-Ausnahmen ein. Wenn Sie die Firewall zurücksetzen müssen, können Sie sie neu konfigurieren, indem Sie SetDpmServer.exe ausführen. Wenn Sie eine andere Firewall als die Windows-Firewall verwenden, müssen Sie die erforderlichen Ports öffnen. Erfahren Sie mehr in Bereitstellen des DPM-Schutzagents.

  • Mit DPM können Clientcomputer gesichert werden, die entweder physisch oder drahtlos mit dem LAN (Local Area Network) verbunden sind, oder die Sicherung kann über VPN durchgeführt werden. Für die VPN-Sicherung sollte ICMP auf dem Client-Computer aktiviert sein.

  • Jeder DPM-Server kann bis zu 3000 Client-Computer schützen. Beim Schutz von Clientcomputern im großen Maßstab empfehlen wir, mehrere Schutzgruppen zu erstellen und die Wiederherstellungspunktzeiten für diese Schutzgruppen zu staffeln. Je mehr Clients zu einer Schutzgruppe gehören, desto länger dauert es, die Änderungen an der Schutzgruppe aufzulisten.

  • Sie können die Leistung der Client-Datensicherung wie folgt optimieren:

    • Wenn die Sicherung der Kundendaten langsam ist, können Sie diesen Schlüssel auf einen niedrigeren Wert setzen: HKLM\Software\Microsoft\Microsoft Data Protection Manager\Agent\ClientProtection\WaitInMSPerRequestForClientRead to a lower value.

    • Um die Leistung des Clients zu skalieren, können Sie diese Registrierungsschlüssel anpassen:

      • Software\Microsoft\Microsoft Data Protection Manager\Configuration\DPMTaskController\MaxRunningTasksThreshold. Value: 9037ebb9-5c1b-4ab8-a446-052b13485f57

      • Software\Microsoft\Microsoft Data Protection Manager\Configuration\DPMTaskController\MaxRunningTasksThreshold. Value: 3d859d8c-d0bb-4142-8696-c0d215203e0d

      • Software\Microsoft\Microsoft Data Protection Manager\Configuration\DPMTaskController\MaxRunningTasksThreshold. Value: c4cae2f7-f068-4a37-914e-9f02991868da

      • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Collocation\Client. Value: DSCollocationFactor

Vorbereitung

  1. Bereitstellen von DPM - Überprüfen Sie, ob DPM korrekt installiert und bereitgestellt ist. Falls Sie dies noch nicht getan haben, siehe:

  2. Einrichten des Speichers – Sie können gesicherte Daten auf Festplatte, Band und in der Cloud mit Azure speichern. Weitere Informationen finden Sie unter Vorbereiten des Datenspeichers.

  3. Einrichten des DPM-Schutzagents - Der Agent muss auf den Client-Computern installiert werden, die Sie schützen möchten. Lesen Sie dazu Bereitstellen des DPM-Schutz-Agents.

Bekannte Ordner, die auf Clientcomputern gesichert werden sollen

Wenn Sie bestimmte häufig verwendete Ordner auf Ihren Client-Computern sichern möchten, können Sie diese Ordner aus der Liste der Well Known Folder in DPM auswählen, und DPM wird diese Ordner in den nachfolgenden Sicherungszyklen auf Ihren Client-Computern sichern. Nachfolgend finden Sie die Liste der bekannten Ordner, die Sie mit DPM sichern können:

Bekannter Ordner Speicherort für alle oder jeden Benutzer auf dem Client-Computer
AppData Quelle: C:\Users\USERNAME\AppData\Roaming
Benutzerprofile Quelle: C:\Users\USERNAME ODER %SystemDrive%\Users
Diashows C:\Benutzer\BENUTZERNAME\Bilder
Schnellstart C:\Users\USERNAME\AppData\Roaming\Microsoft\Internet Explorer\Schnellstart
Unternehmensgründung C:\Users\USERNAME\AppData\Roaming\Microsoft\Windows\Startmenü\Programme\Startup
Startmenü C:\ProgramData\Microsoft\Windows\Startmenü
Mein Video C:\Benutzer\BENUTZERNAME\Videos
Eigene Bilder C:\Benutzer\BENUTZERNAME\Bilder
Meine Musik C:\Benutzer\BENUTZERNAME\Musik
Meine Dokumente C:\Benutzer\USERNAME\Dokumente
Verknüpfungen Quellen: C:\Users\USERNAME\Links
Favoriten C:\Benutzer\BENUTZERNAME\Favoriten
Herunterladungen C:\Benutzer\BENUTZERNAME\Downloads
Desktop C:\Benutzer\BENUTZERNAME\Desktop
Temporäre Internetdateien C:\Users\USERNAME\AppData\Local\Microsoft\Windows\Inetcache
Programmdateien C:\Programme
Systemlaufwerk C:\

Hinweis

Um „Links“, „Downloads“, „Slides Shows“ und „Quick Launch“ zu sichern, müssen Sie für jeden Benutzer den Registrierungspfad HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders hinzufügen.

Die Details des Registrierungseintrags sind unten aufgeführt. Ändern Sie den Wert USERNAME entsprechend Ihrem Benutzernamen des Clientcomputers.

  • reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders"/v Links /t REG_SZ /d C:\Users\USERNAME\Links

  • reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders"/v Downloads /t REG_SZ /d C:\Users\USERNAME\Downloads

  • reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders"/v “Slides Shows” /t REG_SZ /d C:\Users\USERNAME\Pictures

  • reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders"/v “Quick Launch” /t REG_SZ /d “C:\Users\USERNAME\AppData\Roaming\Microsoft\Internet Explorer\QuickLaunch”

Hinweis

Beim Erstellen einer Schutzgruppe für Ihre Client- oder Workstation-Maschine berücksichtigt DPM die Ordnerhierarchie während der Sicherung. Wenn Sie zum Beispiel die Sicherung von Benutzerprofilen auswählen, die den übergeordneten Ordner von Desktop darstellen, wird der Ordner Desktop in die Sicherung einbezogen.

Sichern von Clientcomputern

  1. Wählen Sie Schutz>Aktionen>Schutzgruppe erstellen, um den Assistenten „Neue Schutzgruppe erstellen“ in der DPM-Konsole zu öffnen.

  2. In Schutzgruppentyp auswählen, wählen Sie Clients aus. Sie wählen nur Clients aus, wenn Sie Daten auf einem Windows-Computer mit einem Windows-Client-Betriebssystem sichern möchten. Für alle anderen Arbeitslasten wählen Sie Server aus. Weitere Informationen finden Sie unter Bereitstellen von Schutzgruppen

  3. In Gruppenmitglieder auswählen wählen Sie Mehrere Computer hinzufügen aus. Sie können die Client-Computer, die Sie sichern möchten, in einer Textdatei hinzufügen. In der Datei müssen Sie jeden Computer in eine neue Zeile eingeben. Wir empfehlen, dass Sie die FQDN-Zielcomputer angeben. Geben Sie zum Beispiel mehrere Computer in einer .txt-Datei wie folgt ein:

    • Comp1.abc.domain.com

    • Comp2.abc.domain.com

    • Comp3.abc.domain.com

    Wenn DPM die Textdatei oder einen der Computer nicht finden kann, werden sie zur Protokolldatei hinzugefügt. Wählen Sie Fehler beim Hinzufügen von Maschinen aus, um die Protokolldatei zu öffnen. Um neue Clientcomputer zu einer bestehenden Schutzgruppe hinzuzufügen, klicken Sie mit der rechten Maustaste auf den Gruppennamen und wählen Sie „Clientcomputer hinzufügen“ aus.

    • Auf der Seite Einschlüsse und Ausschlüsse angeben geben Sie die Ordner an, die auf den ausgewählten Computern ein- oder ausgeschlossen werden sollen, um sie zu schützen. Um aus einer Liste bekannter Ordner, wie „Dokumente“, auszuwählen, wählen Sie die Dropdown-Liste aus.

    Hinweis

    • Wenn Sie einen Ordner ausschließen und dann eine separate Einschlussregel für einen Unterordner angeben, sichert DPM den Unterordner nicht. Die Ausschlussregel überschreibt die Einschlussregel.
    • Wenn Sie einen Ordner einbeziehen und dann eine separate Ausschlussregel für einen Unterordner angeben, sichert DPM den gesamten Ordner, mit Ausnahme des ausgeschlossenen Unterordners.
    • Wenn Sie einen bekannten Ordner wie „Documents“ einbeziehen, findet DPM den Ordner „Documents“ für alle Benutzer auf dem Computer und wendet dann die Regel an. Zum Beispiel, wenn das Benutzerprofil für den Computer „Comp1“ den Ordner „Dokumente“ sowohl für User1 als auch für User2 enthält, wird DPM beide Ordner sichern.
    • Geben Sie in der Spalte Ordner die Ordnernamen unter Verwendung von Variablen wie Programmdateien ein, oder Sie können den genauen Ordnernamen verwenden. Wählen Sie Einschließen oder Ausschließen für jeden Eintrag in der Regel-Spalte.
    • Sie können „Benutzern erlauben, Schutzmitglieder anzugeben“ auswählen, um Ihren Endbenutzern die Möglichkeit zu geben, weitere Ordner auf dem Computer hinzuzufügen, die sie sichern möchten. Die Dateien und Ordner, die Sie als Administrator explizit ausgeschlossen haben, können vom Endbenutzer nicht ausgewählt werden.
    • Unter „Dateityp-Ausschlüsse“ können Sie die auszuschließenden Dateitypen anhand ihrer Dateierweiterungen angeben.
  4. In Datenschutzmethode auswählen angeben, wie Sie mit der kurz- und langfristigen Sicherung umgehen möchten. Die kurzfristige Sicherung erfolgt immer zuerst auf die Festplatte, mit der Option, von der Festplatte in die Azure-Cloud mit Azure Backup (für kurz- oder langfristig) zu sichern. Als Alternative zur langfristigen Sicherung in der Cloud können Sie auch eine langfristige Sicherung auf einem eigenständigen Bandgerät oder einer Bandbibliothek konfigurieren, die mit dem DPM-Server verbunden ist.

  5. Geben Sie in Kurzfristige Ziele auswählen an, wie die Sicherung auf dem Datenträger im kurzfristigen Speicher erfolgen soll. Im Aufbewahrungsbereich angeben, wie lange Sie die Daten auf der Festplatte behalten möchten. Geben Sie in „Synchronisationshäufigkeit“ an, wie oft Sie ein inkrementelles Backup auf die Festplatte durchführen möchten. Wenn Sie kein Sicherungsintervall festlegen möchten, können Sie „Direkt vor einem Wiederherstellungspunkt“ aktivieren, damit DPM unmittelbar vor jedem geplanten Wiederherstellungspunkt eine schnelle vollständige Sicherung ausführt.

  6. Wenn Sie Daten auf Band für die Langzeitspeicherung in Langfristige Ziele festlegen speichern möchten, geben Sie an, wie lange Sie die Banddaten aufbewahren möchten (1–99 Jahre). Geben Sie in Sicherungshäufigkeit an, wie oft Sicherungen auf Band ausgeführt werden sollen. Die Häufigkeit basiert auf der angegebenen Beibehaltungsdauer:

    • Wenn die Beibehaltungsdauer 1 – 99 Jahre beträgt, können Sie festlegen, dass Sicherungen täglich, wöchentlich, alle zwei Wochen, monatlich, vierteljährlich, halbjährlich oder jährlich erfolgen sollen.

    • Wenn die Beibehaltungsdauer 1-11 Monate beträgt, können Sicherungen täglich, wöchentlich, alle zwei Wochen oder monatlich erfolgen.

    • Wenn die Beibehaltungsdauer 1 – 4 Wochen beträgt, können Sie festlegen, dass Sicherungen täglich oder wöchentlich erfolgen sollen.

    Auf einem eigenständigen Bandlaufwerk verwendet DPM für eine einzelne Schutzgruppe dasselbe Band für tägliche Sicherungen, bis auf dem Band nicht mehr genügend Speicherplatz vorhanden ist. Sie können auch Daten aus verschiedenen Schutzgruppen auf Band zusammenlegen.

    Geben Sie auf der Seite „Auswahl der Band- und Bibliotheksdetails“ das zu verwendende Band/Bibliothek an und ob die Daten auf dem Band komprimiert und verschlüsselt werden sollen.

  7. Überprüfen Sie auf der Seite Datenträgerzuordnungen überprüfen den Speicherplatz im Speicherpool, der der Schutzgruppe zugeordnet ist.

    Gesamtgröße der Daten ist die Größe der Daten, die Sie sichern möchten, und der auf DPM bereitzustellende Speicherplatz ist der Speicherplatz, den DPM für die Schutzgruppe empfiehlt. DPM wählt das ideale Sicherungsvolume auf Grundlage der Einstellungen. Sie können jedoch in Details zur Datenträgerzuordnung das gewählte Sicherungsvolume ändern. Wählen Sie für die Workloads im Dropdownmenü den bevorzugten Speicher aus. Durch Ihre Änderungen verändern sich im Bereich Verfügbarer Speicherplatz die Werte für Gesamtspeicher und Freier Speicher. Unterbereiteter Speicherplatz ist die Menge an Speicher, die DPM vorschlägt, dem Volume hinzuzufügen, um in Zukunft reibungslos mit den Sicherungen fortzufahren.

  8. Wählen Sie unter Replikaterstellungsmethode auswählen aus, wie die erste vollständige Datenreplikation erfolgen soll. Wenn Sie sich entscheiden, über das Netzwerk zu replizieren, empfehlen wir Ihnen, eine Zeit außerhalb der Hauptnutzungszeiten zu wählen. Ziehen Sie bei großen Datenmengen oder nicht optimalen Netzwerkbedingungen die Offlinereplikation der Daten mit Wechselmedien in Betracht.

  9. Legen Sie unter Konsistenzprüfungsoptionen auswählen fest, wie Konsistenzprüfungen automatisiert werden sollen. Sie können eine Überprüfung aktivieren, die nur ausgeführt wird, wenn Replikatdaten inkonsistent werden oder nach einem Zeitplan. Wenn Sie die automatische Konsistenzprüfung nicht konfigurieren möchten, können Sie jederzeit eine manuelle Prüfung durchführen, indem Sie mit der rechten Maustaste auf die Schutzgruppe im Bereich „Schutz“ der DPM-Konsole klicken und „Konsistenzprüfung durchführen“ auswählen.

  10. Wenn Sie sich entschieden haben, mit Azure Backup in die Cloud zu sichern, stellen Sie auf der Seite „Online-Schutzdaten angeben“ sicher, dass Sie die Workloads auswählen, die Sie in Azure sichern möchten.

  11. Geben Sie unter Onlinesicherungszeitplan angeben an, wie oft inkrementelle Sicherungen in Azure erfolgen sollen. Sie können tägliche, wöchentliche, monatliche und jährliche Sicherungen planen und Datum und Uhrzeit ihrer Ausführung festlegen. Sicherungen können bis zu zweimal täglich erfolgen. Bei jeder Ausführung einer Sicherung wird ein Datenwiederherstellungspunkt in Azure anhand der gesicherten Daten erstellt, die auf dem DPM-Datenträger gespeichert sind.

Hinweis

Online-Backups haben eine Abhängigkeit von neuen lokalen, festplattenbasierten Backups, die vor dem Ausführen erstellt werden müssen. Stellen Sie sicher, dass der Zeitplan für den Online-Schutz mit der Zeit und Häufigkeit der Express-Sicherung kompatibel ist.

  1. Wählen Sie auf der Seite Onlineaufbewahrungsrichtlinie angeben aus, wie die Wiederherstellungspunkte aus den täglichen, wöchentlichen, monatlichen und jährlichen Sicherungen in Azure aufbewahrt werden.

  2. Geben Sie auf der Seite Onlinereplikation wählen an, wie die erste vollständige Replikation der Daten erfolgt. Sie können eine Replikation über das Netzwerk wählen oder eine Offlinesicherung (sog. Offlineseeding) durchführen. Die Offlinesicherung erfolgt mithilfe der Importfunktion von Azure. Mehr erfahren.

  3. Überprüfen Sie auf der Seite Zusammenfassung Ihre Einstellungen. Nach Auswahl von Gruppe erstellen erfolgt die erste Replikation der Daten. Nach Abschluss der Replikation wird der Status der Schutzgruppe auf der Seite Status als OK angezeigt. Die Sicherung erfolgt anschließend gemäß den Schutzgruppeneinstellungen.

Wiederherstellen von Mandantendaten

Sie können die Kundendaten mit einer der folgenden Methoden wiederherstellen:

  • Ermöglichen Sie es den Kunden, ihre eigenen Daten wiederherzustellen, indem Sie die Benutzerwiederherstellung einrichten
  • Wiederherstellen von Computerdaten des Clients mit dem Recovery-Assistenten auf dem DPM-Server

Wählen Sie die erforderliche Registerkarte aus, um Schritte anzuzeigen, die es „Kunden“ ermöglichen, ihre eigenen Daten „“ wiederherzustellen oder „“ Daten für Kunden „“ mithilfe des DPM-Wiederherstellungsassistenten wiederherzustellen:

Die Endbenutzerwiederherstellung ermöglicht es Benutzern, Dateidaten unabhängig wiederherzustellen, indem sie Wiederherstellungspunkte ihrer Dateien abrufen.

Hinweis

  • Benutzer können nur Daten wiederherstellen, die auf der Festplatte gespeichert sind.
  • Sie müssen das Active Directory-Schema ändern, um die Wiederherstellung durch Endbenutzer zu ermöglichen. DPM erweitert das Schema, erstellt einen Container (MS-ShareMapConfiguration), erteilt dem DPM-Server Berechtigungen, um die Inhalte des Containers zu ändern, und fügt Zuordnungen zwischen Quell- und Replikatfreigaben hinzu. Anzeigen einer detaillierten Liste von Klassen und Attributen, die von DPM zu AD hinzugefügt wurden.
  • Wenn Sie die Wiederherstellung durch Endbenutzer aktivieren, können Sie nicht festlegen, auf welchen Dateiservern die Wiederherstellung durch Endbenutzer aktiviert ist.
  • Sie können nicht steuern, welche Active Directory-Benutzer oder -Gruppen die Wiederherstellung durch Endbenutzer durchführen können.

Konfigurieren der Endbenutzerwiederherstellung, hier ist, was Sie tun müssen:

  1. Konfigurieren von Active Directory zur Unterstützung der Endbenutzerwiederherstellung

    1. Wählen Sie in der DPM-Konsole „Optionen>Endbenutzer-Wiederherstellung>Active Directory konfigurieren“ aus.

    2. In Active Directory konfigurieren wählen Sie Aktuelle Anmeldeinformationen verwenden oder geben Sie einen Benutzernamen und ein Passwort mit Schema- und Domänenadministratorberechtigungen ein. Bestätigen Sie Ihre Einstellungen.

    3. Wenn Sie kein Konto mit Planungs- und Domänenadministratorberechtigungen haben, können Sie einen anderen Benutzer mit diesen Berechtigungen bitten, „<drive:>\Program Files\Microsoft Data Protection Manager\DPM\End User Recovery\DPMADSchemaExtension.exe“ auf einem Computer in derselben Domäne wie der DPM-Server auszuführen. Wenn die App ausgeführt wird, sollte der Benutzer den Namen des Computers angeben, auf dem Sie die Endbenutzerwiederherstellung aktivieren möchten, sowie den DNS-Domänennamen des DPM-Servers.

      Hinweis

      Wenn der geschützte Computer und DPM in verschiedenen Domänen liegen, muss das Schema erweitert werden, indem das Tool DPMADSchemaExtension.exe in der anderen Domäne ausgeführt wird.

  2. Nachdem die AD-Einstellungen im Endbenutzer-Wiederherstellung-Tab abgeschlossen sind, wählen Sie Endbenutzer-Wiederherstellung aktivieren.

Hinweis

Standardmäßig erlaubt DPM nur dem lokalen Administrator, Benutzerwiederherstellungen auf dem Computer durchzuführen. Das Benutzerkonto muss explizit als lokaler Administrator auf dem Client benannt werden. Es kann nicht durch Gruppenmitgliedschaft ein lokaler Administrator sein.

Weitere Informationen finden Sie unter Aktivieren Sie die Wiederherstellung von Dateien durch Nicht-Administratoren.

Hinweis

DPM Client UI-Tool unterstützt Windows Communication Foundation (WCF), das den TCP-Port 6075 auf dem DPM-Server für die Kommunikation bei der Durchführung von Wiederherstellungen verwendet. Auf dem DPM-Server konfiguriert DPM automatisch Firewallregeln, die mit DPMAM_WFC_ beginnen, um diesen Datenverkehr zuzulassen.

DPM ermöglicht Ihnen, Dateien und Ordner aus Sicherungen wiederherzustellen, die auf dem DPM-Server gespeichert und vom Backup-Administrator verwaltet werden. Um Ihre Daten wiederherzustellen, müssen Sie den Namen des DPM-Servers kennen, auf dem die Daten gesichert wurden. Um den Namen des DPM-Servers zu erfahren, wenden Sie sich an Ihren Backup-Administrator.

Um Daten aus Sicherungen, die auf dem DPM-Server gespeichert sind, wiederherzustellen, gehen Sie wie folgt vor:

  1. Wählen Sie Start>Alle Apps und dann Microsoft System Center DPM Client aus. Alternativ können Sie das DPM-Client-Symbol Ein Symbol, das den DPM-Client kennzeichnet im Infobereich auswählen.

  2. Wählen Sie auf der Seite Data Protection Manager-Client die Registerkarte Wiederherstellung aus.

  3. Der FQDN des DPM-Servers wird automatisch im Feld „Suche nach Wiederherstellungspunkten auf:“ ausgefüllt. Geben Sie andernfalls den Namen des DPM-Servers ein, auf dem die Daten gesichert wurden.

    Hinweis

    Um den Namen des DPM-Servers zu erfahren, wenden Sie sich an Ihren Backup-Administrator.

  4. Wählen Sie das Such-Symbol aus, um die Suche nach den vorhandenen Wiederherstellungspunkten auf dem DPM-Server zu starten. Dies listet die Computer auf, für die der Benutzer Berechtigungen hat.

    • Wählen Sie + neben dem Computer, auf den Sie Daten wiederherstellen möchten, zeigt alle Wiederherstellungspunkte im Anzeigebereich an.
    • Im Anzeigebereich listet die Zeit-Spalte die Zeitstempel für jeden Wiederherstellungspunkt auf, und die Link-Spalte enthält einen Öffnen…-Link, der auf den Speicherort des Sicherungsordners auf dem DPM-Server für jeden verfügbaren Wiederherstellungspunkt verweist.
  5. Wählen Sie „Öffnen…“ für das Datum und die Uhrzeit des Wiederherstellungspunkts, um den Wiederherstellungspunkt bereitzustellen und auf die Daten zuzugreifen. Navigieren Sie zu der Datei oder dem Ordner, den Sie wiederherstellen möchten. Dann klicken Sie mit der rechten Maustaste und kopieren Sie die wiederherzustellenden Daten und fügen Sie die Daten an der gewünschten Stelle ein.

Aktivieren der Wiederherstellung von Dateien durch Nicht-Administratoren

Der Administrator eines Client-Computers muss den Benutzernamen von Nicht-Administrator-Benutzern autorisieren, die Berechtigungen benötigen, um eine Endbenutzerwiederherstellung von geschützten Daten auf einem geschützten Client-Computer durchzuführen.

Um dies zu tun, muss der Administrator den folgenden Registrierungsschlüssel und Wert für jeden dieser Nicht-Administrator-Benutzer hinzufügen. Dies ist ein einzelner Wert, der eine durch Kommas getrennte Liste von Mandantenbenutzern enthält.

Schlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Agent\ClientProtection
Wert: ClientOwners
typ: Zeichenfolge.
Daten: Namen von Nicht-Administratoren. Dies muss eine kommagetrennte Liste von Benutzernamen ohne führende oder nachfolgende Leerzeichen sein.
Zum Beispiel: Domain\Benutzer1,Domain\Benutzer2,Domain\Benutzer3 (und so weiter)

So konfigurieren Sie DPM-Wiederherstellungsberechtigungen für Benutzer, die keine Mitglieder der lokalen Administratorengruppe sind:

  1. Melden Sie sich bei dem durch DPM geschützten Clientcomputer mit einem Benutzerkonto an, das Mitglied der lokalen Administratorengruppe ist.

  2. Öffnen Sie den Registrierungseditor und navigieren Sie zu „HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\Agent\ClientProtection“.

  3. Rechtsklicken Sie den Schlüssel ClientProtection und wählen Sie neu Zeichenfolgenwert aus und benennen Sie den neuen Wert als ClientOwners.

    • Doppelklicken Sie auf den ClientOwner, um einen einzelnen Benutzer im Format Domäne\Benutzer hinzuzufügen oder mehrere Benutzer durch ein Komma getrennt hinzuzufügen. Stellen Sie sicher, dass in der Liste keine führenden oder nachgestellten Leerzeichen verwendet werden.

    Hinweis

    Nicht-Admin-Benutzer, die dem Verzeichnis hinzugefügt wurden, haben nur Zugriff auf die Wiederherstellungspunkte, die nach dem Hinzufügen des Benutzers erstellt wurden. Wiederherstellungspunkte, die früher erstellt wurden, sind nur für Administratoren zugänglich.