保護工作群組和不受信任網域中的電腦

 

適用於: System Center 2012 SP1 - Data Protection Manager, System Center 2012 - Data Protection Manager, System Center 2012 R2 Data Protection Manager

System Center 2012 – Data Protection Manager (DPM) 可保護位於不受信任之網域或工作群組的電腦。您可以使用本機使用者帳戶 (NTLM 驗證) 或使用憑證來驗證這些電腦。您可用下列方式設定保護：

1. 安裝憑證 — 如果您想要使用憑證驗證在 DPM 伺服器和您想要保護的電腦上安裝憑證安裝憑證。

2. 安裝代理程式 — 在您想要保護的電腦上安裝代理程式。

3. 辨識 DPM 伺服器 — 設定電腦，以辨識執行備份的 DPM 伺服器。若要這樣做，您應執行 SetDPMServer 命令。

4. 附加電腦 — 最後，您必須將受保護的電腦附加至 DPM 伺服器。

在開始之前，請先查看下表中受支援的保護案例。然後，根據您要使用的驗證類型，依照指示操作：

• 設定使用 NTLM 驗證的保護

• 設定具有憑證驗證的保護

支援的保護案例

	支援
檔案	工作群組：支援 未受信任：支援 單一伺服器的 NTLM 和憑證驗證。僅適用於叢集的憑證驗證。
系統狀態	工作群組：支援 未受信任：支援 只限 NTLM 驗證
SQL Server	工作群組：支援 未受信任：支援 不支援鏡像。 單一伺服器的 NTLM 和憑證驗證。僅適用於叢集的憑證驗證。
Hyper-V 伺服器	工作群組：支援 未受信任：支援 NTLM 和憑證驗證
Hyper-V 叢集	工作群組：支援 未受信任：支援 不支援 CSV。 僅限憑證驗證
Exchange Server	工作群組：不適用 未受信任：僅支援單一伺服器。不支援叢集。不支援 CCR、SCR、DAG。支援 LCR。 只限 NTLM 驗證
次要 DPM 伺服器 (做為主要 DPM 伺服器的備援)	工作群組：支援 未受信任：支援 僅限憑證驗證
SharePoint	工作群組：不支援 未受信任：不支援
用戶端電腦	工作群組：不支援 未受信任：不支援
裸機復原 (BMR)	工作群組：不支援 未受信任：不支援
使用者復原	工作群組：不支援 未受信任：不支援

網路設定

設定	工作群組或不受信任之網域中的電腦
控制資料	通訊協定：DCOM 預設連接埠：135 驗證：NTLM/憑證
檔案傳輸	通訊協定：Winsock 預設連接埠：5718 和 5719 驗證：NTLM/憑證
DPM 帳戶需求	DPM 伺服器上沒有系統管理權限的本機帳戶。使用 NTLM v2 通訊
憑證需求
代理程式安裝	受保護的電腦上安裝的代理程式
周邊網路	不支援周邊網路保護。
IPSEC	請確定 IPSEC 不會封鎖通訊。