Backup Exec备份;（或恢复）Exchange Server 2010的登录帐户

24cun_cn

　　本文描述了如何在Backup Exec中配置用于备份（或恢复）Exchange Server 2010的登录帐户，及前提软件需求。
　　前提软件需求
　　1. 要保护 Exchange 2010，Backup Exec必须安装在 Microsoft Windows 2008 SP2（64 位）或 Microsoft Windows 2008 R2（64 位）的服务器上。
　　2. 在Backup Exec 服务器上安装Exchange 2010管理控制台，确保其补丁版本与要备份的Exchange Server 2010版本一致。
　　3. 若要备份 Microsoft Exchange Server 2007/2010混合环境，必须在介质服务器上安装Microsoft Exchange Server 2007/2010 的Exchange管理工具。介质服务器上管理工具的版本不可低于 Exchange Server 2007/2010上管理工具的版本。如果要将管理工具和Backup Exec一并安装在介质服务器上，请首先安装管理工具。如果在安装管理工具之前安装Backup Exec，则必须在完成工具安装后重新启动介质服务器。如Exchange Server 2007安装在Windows Server 2008上，请参考http://support.veritas.com/docs/306689 根据实际的Exchange拓朴结构进行操作。
　　4. Symantec Backup Exec Microsoft Exchange Server Agent (Exchange Agent) 必须已安装并获得许可。
　　5. 通过LiveUpdate或Symantec下载网站（http://www.symantec.com/business/support/index?page=content&key=15047&channel=TECHNICAL_SOLUTION&basecat=DOWNLOADS）更新Backup Exec到最新的补丁包或热修复。
　　6. 确保在Exchange Server上的Backup Exec Remote Agent与Backup Exec Media Server的补丁及修复版本一致，可通过重新推送安装或手动安装的方式，具体方法参见http://support.veritas.com/docs/299159。
　　帐户配置
　　1. 在Active Directory Users and Computers（ADUC）中新建一个用户帐户（如Domain\BkupExec），普通的Domain Users组成员即可，确保不将其加到Domain Admins组中；确保该帐户名的前5位字符未与域中其它帐户重复；在ADUC的View中选中Advanced Features，右键单击域名，单击Properties，单击Security，为该账户赋予Domain级的Full Control权限（图1）。

　　图1
　　2. 在域控制器（DC），Exchange Server，Backup Exec Media Server及任何其它需要通过Backup Exec进行备份的服务器上，打开命令行，执行下列语句：
　　net localgroup administrators domain\bkupexec /add
　　3. 在Exchange 管理控制台中为Domain\BkupExec启用用户邮箱，并通过Outlook或Outlook Web App至少登录邮箱一次，确保其在Exchange address lists中未被隐藏（图2）。

　　图2
　　4. 以管理员身份运行Exchange Management Shell，分别执行如下命令：
　　Add-RoleGroupMember "Organization Management" -Member Domain\BkupExec
　　Add-RoleGroupMember "Server Management" -Member Domain\BkupExec
　　5. 在Backup Exec控制台中，单击工具，单击登录帐户，为Domain\BkupExec创建登录帐户。
　　6. 将Domain\BkupExec配置为Backup Exec的服务帐户（可选，建议操作）：在Backup Exec控制台中，单击工具，单击Backup Exec服务，进入Backup Exec服务管理器；单击服务用户凭据，选中“更改服务帐户信息”的复选框，填入BkupExec及其相应密码，单击确定；根据提示，重启Backup Exec全部服务。