DPM 보호 에이전트 배포

  • 아티클

중요

이 버전의 DPM(Data Protection Manager)은 지원이 종료되었습니다. DPM 2022로 업그레이드하는 것이 좋습니다.

System Center DPM(Data Protection Manager) 보호 에이전트는 DPM으로 백업하려는 데이터가 포함된 각 컴퓨터에 설치하는 소프트웨어입니다. 보호 에이전트 자체와 에이전트 코디네이터의 두 가지 구성 요소로 구성됩니다. 수행하는 작업은 다음과 같습니다.

  • DPM이 보호하고 복구할 수 있는 데이터를 식별합니다.

  • DPM 서버에서 보호된 컴퓨터의 공유, 볼륨 및 폴더를 찾아볼 수 있도록 합니다.

  • 보호된 각 볼륨에 대한 변경 저널을 만들고 해당 볼륨의 숨겨진 파일에 저널을 저장합니다. 변경 저널에 보호된 데이터에 대한 변경 내용을 기록하고 DPM이 기본 데이터를 복제본(replica) 동기화할 수 있도록 보호된 컴퓨터에서 DPM 서버로 저널을 전송합니다.

다음과 같이 에이전트를 설정합니다.

방화벽 예외 설정

보호 에이전트가 방화벽을 통해 DPM 서버와 통신하도록 하려면 방화벽 예외가 필요합니다.

포트 80에서 TCP를 허용하도록 SQL Server DPM instance 대한 sqlservr.exe 들어오는 예외를 구성합니다. 보고서 서버는 포트 80에서 HTTP 요청을 수신합니다. 다음 표에 DPM 서버와 보호된 서버 및 클라이언트 간 통신에 필요한 프로토콜과 포트가 나와 있습니다.

프로토콜 포트 세부 정보
DCOM 135/TCP
동적		 DPM 제어 프로토콜은 DCOM을 사용합니다. DPM은 보호 에이전트에 대한 DCOM 호출을 실행하여 해당 에이전트로 명령을 발행합니다. 보호 에이전트는 DPM 서버에 대한 DCOM 호출을 실행하여 응답합니다.

TCP 포트 135는 DCOM에 사용되는 DCE 엔드포인트 확인 지점입니다.

기본적으로, DCOM은 49152 - 65535의 TCP 포트 범위에서 동적으로 포트를 할당합니다. 그러나 구성 요소 서비스를 사용하여 이 범위를 구성할 수 있습니다.

DPM 에이전트 통신의 경우 상위 포트 49152-65535를 열어야 합니다. 포트를 열려면 다음 단계를 수행합니다.

1. IIS 7.0 관리자의 Connections 창에서 트리에서 서버 수준 노드를 선택합니다.
2. 기능 목록에서 FTP 방화벽 지원 아이콘을 두 번 클릭합니다.
3. 데이터 채널 포트 범위의 값 범위를 입력합니다.
4. FTP 서비스의 포트 범위를 입력한 후 작업 창에서 적용 을 선택하여 구성 설정을 저장합니다.
TCP 5718/TCP
5719/TCP		 DPM 데이터 채널은 TCP에 기반합니다. DPM과 보호된 컴퓨터는 모두 연결을 시작하여 동기화 및 복구와 같은 DPM 작업을 사용하도록 설정합니다.

DPM은 포트 5718에서 에이전트 코디네이터와 통신하고 포트 5719에서 보호 에이전트와 통신합니다.
DNS 53/UDP DPM과 도메인 컨트롤러 간에 사용되며 호스트 이름 확인을 위해 보호된 컴퓨터와 도메인 컨트롤러 간에 사용됩니다.
Kerberos 88/UDP 88/TCP 연결 엔드포인트의 인증을 위해 DPM과 도메인 컨트롤러 간에 그리고 보호된 컴퓨터와 도메인 컨트롤러 간에 사용됩니다.
LDAP 389/TCP
389/UDP		 쿼리를 위해 DPM과 도메인 컨트롤러 간에 사용됩니다.
NetBIOS 137/UDP
138/UDP
139/TCP
445/TCP		 DPM과 보호된 컴퓨터 간, DPM과 도메인 컨트롤러 사이, 그리고 기타 작업을 위해 보호된 컴퓨터와 도메인 컨트롤러 간에 사용됩니다. DPM 기능을 위해 TCP/IP에 직접 호스팅되는 SMB에 사용됩니다.

DPM 콘솔에서 에이전트 설치

  1. DPM 관리자 콘솔에서 관리>에이전트를 선택합니다. 도구 리본에서 설치 를 선택하여 보호 에이전트 설치 마법사를 엽니다.

  2. 에이전트 배포 방법 선택 페이지에서에이전트 설치 다음을> 선택합니다.

  3. 컴퓨터 선택 페이지에서 DPM은 DPM 서버와 동일한 도메인에 있는 사용 가능한 컴퓨터의 목록을 표시합니다. 필요한 컴퓨터를 추가합니다.

    • 마법사를 처음 사용할 때 DPM은 Active Directory를 쿼리하여 사용 가능한 컴퓨터 목록을 가져옵니다. 첫 번째 설치 후 DPM은 자동 검색 프로세스에 의해 매일 한 번씩 업데이트되는 컴퓨터 목록을 데이터베이스에 저장합니다.

    • DPM 서버가 있는 도메인과 양방향 트러스트 관계가 있는 다른 도메인에서 컴퓨터를 찾으려면 보호하려는 컴퓨터의 FQDN(정규화된 도메인 이름)을 입력해야 합니다. 예를 들어 <Computer1.Domain1.contoso.com> 여기서 Computer1은 보호하려는 컴퓨터의 이름이고 Domain1.contoso.com 대상 컴퓨터가 속한 도메인입니다.

    • 고급 단추 페이지는 컴퓨터에 설치할 수 있는 보호 에이전트 버전이 두 개 이상 있는 경우에만 사용하도록 설정됩니다. 이 옵션을 사용하여 DPM 서버를 하나 이상의 최신 버전으로 업그레이드하기 전에 설치된 보호 에이전트의 이전 버전을 설치할 수 있습니다.

  4. 자격 증명 입력 페이지에서 선택한 모든 컴퓨터에서 로컬 관리자 그룹의 구성원인 도메인 계정의 사용자 이름과 암호를 입력합니다.

    • 도메인 상자에 대상 컴퓨터에 보호 에이전트를 설치하는 데 사용하는 사용자 계정의 도메인 이름을 수락하거나 입력합니다. 이 계정은 DPM 서버가 있는 도메인 또는 DPM 서버가 있는 도메인과 양방향 트러스트 관계를 맺은 도메인에 속할 수 있습니다.

    • 트러스트된 도메인의 컴퓨터에 보호 에이전트를 설치하는 경우 현재 도메인 사용자 자격 증명을 입력합니다. DPM 서버가 있는 도메인과 양방향 트러스트 관계가 있는 도메인의 구성원일 수 있으며 에이전트를 설치하려는 선택한 모든 컴퓨터에서 로컬 관리자 그룹의 구성원이어야 합니다.

    • 클러스터에서 노드를 선택한 경우 DPM에서 클러스터의 모든 추가 노드를 검색하고 클러스터 노드 선택 페이지에 표시합니다.

  5. 클러스터 노드 선택 페이지에서 DPM이 클러스터의 추가 노드에 에이전트를 설치하는 데 사용할 옵션을 선택한 다음, 다음을 선택합니다.

  6. 다시 시작 방법 선택 페이지에서 보호 에이전트를 설치한 후 선택한 컴퓨터를 다시 시작하는 데 사용할 방법을 선택합니다. 컴퓨터를 다시 시작해야 데이터 보호를 시작할 수 있습니다. DPM이 DPM 서버와 보호된 컴퓨터 간의 블록 수준 변경 내용을 추적 및 전송하는 데 사용하는 볼륨 필터를 로드하려면 컴퓨터를 다시 시작해야 합니다.

    • 나중에 컴퓨터를 다시 시작하도록 선택하면 컴퓨터가 다시 시작되면 관리 작업 영역의 에이전트 탭에서 보호 에이전트 설치 상태 자동으로 새로 고쳐지지 않으며 정보 새로 고침을 선택해야 합니다.

    • 다른 DPM 서버에 보호 에이전트를 설치하는 경우 컴퓨터를 다시 시작할 필요가 없습니다.

    • 선택한 컴퓨터가 클러스터의 노드인 경우 클러스터된 컴퓨터를 다시 시작하는 방법을 선택하는 데 사용할 수 있는 추가 다시 시작 방법 선택 페이지가 나타납니다. 클러스터된 데이터를 성공적으로 보호하려면 클러스터의 모든 노드에 보호 에이전트를 설치해야 합니다. 컴퓨터를 다시 시작해야 데이터 보호를 시작할 수 있습니다. 서비스를 시작하는 데 시간이 필요하므로 DPM이 클러스터의 에이전트에 연결하기까지 다시 시작한 후 몇 분 정도 걸릴 수 있습니다.

    • DPM은 MSCS(Microsoft 클러스터 서버) 클러스터에 속한 컴퓨터를 자동으로 다시 시작하지 않습니다. 따라서 MSCS 클러스터의 컴퓨터는 수동으로 다시 시작해야 합니다.

  7. 요약 페이지에서 설치를 선택하여 설치를 시작합니다. EULA가 표시되면 설치가 시작되도록 허용합니다. 설치 페이지의 작업 탭에서 설치가 성공했는지 여부를 확인할 수 있습니다. 마법사가 완료되기 전에 닫기를 선택하고 관리 작업 영역의 에이전트 탭에서 설치 진행률을 모니터링할 수 있습니다. 설치에 실패한 경우 모니터링 작업 영역의 경고 탭에서 경고를 확인할 수 있습니다.

참고

Windows SharePoint Services 팜의 일부인 컴퓨터에 보호 에이전트를 설치하면 팜의 각 컴퓨터가 관리 작업 영역의 에이전트 탭에 보호된 컴퓨터로 표시되지 않으며 선택한 컴퓨터만 표시됩니다. 그러나 모든 컴퓨터에서 보호 에이전트를 설치했고 Windows SharePoint Services 팜이 선택된 컴퓨터의 데이터를 포함하는 경우 DPM은 팜의 모든 컴퓨터의 데이터를 보호합니다.

수동으로 에이전트 설치

  1. 방화벽 뒤에 있는 컴퓨터에 에이전트를 설치하는 경우 방화벽을 통해 에이전트를 푸시할 수 있는지 확인해야 합니다.

    예를 들어 컴퓨터에서 다음 명령을 실행하여 Windows 방화벽을 구성할 수 있습니다. netsh advfirewall firewall add rule name="Allow DPM Remote Agent Push" dir=in action=allow service=any enable=yes profile=any remoteip=<IPAddress> . 여기서 IP 주소는 DPM 서버의 주소입니다.

    방화벽에서 포트 예외를 구성하려면 에 에이전트에 대한 방화벽 예외 구성을 참조하세요.

  2. 보호하려는 컴퓨터에서 관리자 권한 명령 프롬프트 창을 열고 다음 명령을 실행합니다.

    드라이브 문자를 할당하려면 net use Z: \<DPMServerName>\c$를 입력합니다. 여기서 Z는 할당하려는 로컬 드라이브 문자이고 <DPMServerName>은 컴퓨터를 보호할 DPM 서버의 이름입니다.

    디렉터리를 변경하려면 다음을 수행합니다.

    • 64비트 컴퓨터의 경우 cd /d <할당 드라이브 문자>:\Program Files\Microsoft DPM\DPM\ProtectionAgents\RA\5.0을 입력합니다.<build number.0>\amd64 여기서 <할당된 드라이브 문자> 는 이전 단계에서 할당한 드라이브 문자이고 <빌드 번호> 는 최신 DPM 빌드 번호입니다. 예: cd /d X:\Program Files\Microsoft DPM\DPM\ProtectionAgents\RA\3.0.7696.0\amd64

    • 32비트 컴퓨터의 경우 cd /d <할당된 드라이브 문자>:\Program Files\Microsoft DPM\DPM\ProtectionAgents\RA\5.0을 입력합니다.<빌드 번호>l;. 0\i386 여기서 <할당된 드라이브 문자> 는 이전 단계에서 매핑한 드라이브이고 <빌드 번호> 는 최신 DPM 빌드 번호입니다.

  3. 보호 에이전트를 설치하려면 관리자 권한 명령 프롬프트 창을 열고 다음 명령 중 하나를 실행합니다.

    • 64비트 컴퓨터의 경우 DpmAgentInstaller_x64.exe <DPMServerName>을 입력합니다. 여기서 <DPMServerName>은 DPM 서버의 FQDN(정규화된 도메인 이름)입니다. 예: DPMAgentInstaller_x64.exe DPMserver1.contoso.com

    • 32비트 컴퓨터의 경우 DpmAgentInstaller_x86.exe <DPMServerName>을 입력합니다. 여기서 <DPMServerName>은 DPM 서버의 FQDN(정규화된 도메인 이름)입니다.

    참고

    • 자동 설치를 수행하려는 경우 DpmAgentInstaller_x64.exe 명령 뒤에 /q 옵션을 사용할 수 있습니다. 예: DpmAgentInstaller_x64.exe /q <DPMServerName>
    • 자동 설치에서 EULA를 수동으로 수락하려면 DpmAgentInstaller_x64.exe /q <DPMServerName> /IAcceptEULA를 사용합니다.
    • 명령줄에서 DPM 서버 이름을 지정하면 보호 에이전트를 설치하고 에이전트가 지정된 DPM 서버와 통신하는 데 필요한 보안 계정, 권한 및 방화벽 예외를 자동으로 구성합니다. 서버 이름을 지정하지 않은 경우 대상 컴퓨터에서 관리자 권한 명령 프롬프트를 열고 다음과 같이 합니다.
    1. 디렉터리를 변경하려면 cd /d <시스템 드라이브> :\Program Files\Microsoft Data Protection Manager\DPM\bin을 입력합니다.
    2. 종류: SetDpmServer.exe -dpmServerName <DPMServerName> . 이렇게 하면 에이전트가 서버와 통신할 수 있도록 보안 계정, 권한 및 방화벽 예외가 구성됩니다.

  4. 에이전트를 설치하기 전에 DPM 서버에 컴퓨터를 추가한 경우 서버가 보호된 컴퓨터의 백업을 만들기 시작합니다. DPM 서버에 컴퓨터를 추가하기 전에 에이전트를 설치한 경우 서버가 백업을 만들기 전에 컴퓨터를 연결해야 합니다.

RODC에 보호 에이전트 설치

다음 단계를 사용:

  1. RODC에서 방화벽을 끄거나 에이전트를 설치하기 전에 RODC에서 다음 명령을 실행합니다.

    • netsh advfirewall firewall set rule group="@FirewallAPI.dll,-29502" new enable=yes

    • netsh advfirewall firewall set rule group="@FirewallAPI.dll,-34251" new enable=yes

    • netsh advfirewall firewall add rule name=dpmra dir=in program="%PROGRAMFILES%\Microsoft Data Protection Manager\DPM\bin\DPMRA.exe" profile=Any action=allow

    • netsh advfirewall firewall add rule name=DPMRA_DCOM_135 dir=in action=allow protocol=TCP localport=135 profile=Any

  2. 기본 도메인 컨트롤러에서 다음 보안 그룹을 만들고 채웁니다(여기서 보호된 서버 이름은 보호 에이전트를 설치하려는 RODC의 이름임).

    • DPMRADCOMTRUSTEDMACHINES$PSNAME이라는 보안 그룹을 만든 후 DPM 서버 컴퓨터 계정을 구성원으로 추가합니다.

    • DPMRADMTRUSTEDMACHINES$PSNAME이라는 보안 그룹을 만든 후 DPM 서버 컴퓨터 계정을 구성원으로 추가합니다.

    • DPMRATRUSTEDDPMRAS$PSNAME이라는 보안 그룹을 만든 다음, DPM 서버 컴퓨터 계정을 멤버로 추가합니다.

    • DPM 서버 컴퓨터 계정을 Builtin\Distributed Com Users 보안 그룹의 구성원으로 추가합니다.

  3. 이전에 만든 보안 그룹이 RODC에서 복제되었는지 확인합니다. RODC에 보호 에이전트를 수동으로 설치합니다.

  4. RODC 서버에서 다음 단계에 따라 DPMRA 서비스의 시작 및 활성화 권한을 부여합니다.

    1. DPM 관리 셸을 연 후 dcomcnfg.exe 명령을 실행합니다.

      구성 요소 서비스 창이 열립니다.

    2. 구성 요소 서비스 창에서 컴퓨터를 확장하고, 내 컴퓨터를 확장하고, DCOM 구성을 확장하고,DPM RA 서비스를 마우스 오른쪽 단추로 클릭한 다음 속성을 선택합니다.

    3. 일반을 선택한 다음 인증 수준을기본값으로 설정합니다.

    4. 위치를 선택한 다음, 이 컴퓨터에서 애플리케이션 실행만 선택되어 있는지 확인합니다.

    5. 보안을 선택하고 시작 및 활성화 권한 아래에서 사용자 지정을 선택하고 사용자 지정을 선택한 다음 편집을 선택하여 시작 권한 대화 상자를 엽니다.

    6. 시작 권한 대화 상자에서 DPM 서버 컴퓨터 계정의 로컬 시작, 원격 시작, 로컬 활성화 및 원격 활성화에 대한 권한을 할당합니다.

    7. 확인을 선택하여 대화 상자를 닫습니다.

    8. DPM 서버에서 Program Files\Microsoft System Center\DPM\DPM\setup으로 이동하여 다음 파일을 RODC 서버에 있는 폴더로 복사합니다.

      • setagentcfg.exe

      • traceprovider.dll

      • LKRhDPM.dll

  5. RODC의 관리자 권한 명령 프롬프트에서, 앞의 단계에서 지정한 위치에서 setagentcfg.exe a DPMRA domain\DPMserver 명령을 실행합니다.

  6. RODC 서버에서 C:\Program Files\Microsoft Data Protection Manager\DPM\bin 폴더로 이동한 다음 setdpmserver 명령을 실행합니다.

    Setdpmserver -dpmservername DPMSERVER

  7. 다음 섹션에 설명된 대로 보호 에이전트를 DPM 서버에 연결합니다.

에이전트 연결

DPM 에이전트를 수동으로 설치한 후에는 DPM 서버에 에이전트를 연결해야 합니다.

  1. DPM 관리자 콘솔의 탐색 모음에서 관리>에이전트를 선택합니다. 작업 창에서 설치를 선택합니다.

  2. 에이전트 배포 방법 선택 페이지에서 에이전트 연결>트러스트된 도메인의 컴퓨터>다음을 선택합니다. 보호 에이전트 설치 마법사가 열립니다.

  3. 컴퓨터 선택 페이지에서 DPM은 DPM 서버와 동일한 도메인에 사용 가능한 컴퓨터 목록을 표시합니다. 컴퓨터 이름 목록에서 다음 추가> 목록에서 > 하나 이상의 컴퓨터(최대 50대)를선택합니다.

    • 마법사를 처음 사용한 경우 DPM은 Active Directory를 쿼리하여 잠재적인 컴퓨터 목록을 가져옵니다. 처음 설치한 후 DPM은 데이터베이스의 컴퓨터 목록을 표시합니다. 이 목록은 자동 검색 프로세스를 통해 매일 한 번씩 업데이트됩니다.

    • 텍스트 파일을 사용하여 여러 컴퓨터를 추가하려면 파일에서 추가 단추를 선택하고 파일 에서 추가 대화 상자에서 텍스트 파일의 위치를 입력하거나 찾아보기를 선택하여 해당 위치로 이동합니다.

  4. 자격 증명 입력 페이지에서 선택한 모든 컴퓨터에서 로컬 관리자 그룹의 구성원인 도메인 계정의 사용자 이름과 암호를 입력합니다. 도메인 상자에 대상 컴퓨터에 보호 에이전트를 설치하는 데 사용하는 사용자 계정의 도메인 이름을 적용하거나 입력합니다. 이 계정은 DPM 서버가 있는 도메인이나 신뢰할 수 있는 도메인에 속할 수 있습니다. 트러스트된 도메인의 컴퓨터에 보호 에이전트를 설치하는 경우 현재 도메인 사용자 자격 증명을 입력합니다. 신뢰할 수 있는 도메인 중 어떤 도메인의 구성원이어도 되지만, 보호하도록 선택한 모든 컴퓨터에서 로컬 관리자 그룹의 구성원이어야 합니다.

  5. 요약 페이지에서 연결을 선택합니다.