Installieren von DPM

Hier erfahren Sie, was Sie tun müssen, um System Center Data Protection Manager (DPM) einzurichten:

1. Lesen Sie die Voraussetzungen für das Setup.
2. Überprüfen Sie, ob das DPM-Betriebssystem kompatibel ist.
3. Richten Sie eine SQL Server-Datenbank ein, um DPM-Einstellungen und Konfigurationsinformationen zu speichern.
4. DPM einrichten Sie können DPM über die Benutzeroberfläche installieren oder eine unbeaufsichtigte Installation ausführen. Befolgen Sie diese Anweisungen, wenn Sie DPM auf einem Domänencontroller installieren möchten.

Voraussetzungen für das Setup

Tabelle A

Eine SQL Server-Datenbank einrichten

Sie müssen eine SQL Server-Datenbank einrichten, wenn Folgendes zutrifft:

So aktualisieren Sie eine SQL Server-Datenbank:

1. Führen Sie das SQL Server-Setup auf dem lokalen Server aus, auf dem Sie DPM installieren oder auf einem Remoteserver.

2. Wählen Sie auf der Seite Installation die Option Neue eigenständige SQL Server-Installation oder Funktionen zu einer vorhandenen Installation hinzufügen.

3. Geben Sie im Feld Product Key einen gültigen Lizenzschlüssel ein. Korrigieren Sie bei den Setup-Unterstützungsregeln alle Fehler, bevor Sie fortfahren. Wählen Sie auf der Setup-Rolle die Option SQL Server-Funktionsinstallation.

4. Wählen Sie auf der Seite Funktionsauswahl die Option Datenbank-Engine-Dienste. Wählen Sie unter Instanzfunktionen die Option Berichtsdienst – Nativ. Auf der Seite Installationsregeln können Sie die Regeln überprüfen.

5. In der Instanzkonfiguration geben Sie den Namen der SQL Server-Instanz an, die Sie für DPM verwenden werden. Verwenden Sie keine Unterstriche oder lokalisierte Zeichen im Namen. Prüfen Sie die Informationen unter Speicherplatzanforderungen.

6. In Serverkonfiguration>Dienstkonten geben Sie die Domänenkonten an, unter denen die SQL Server-Dienste laufen sollen:

   • Es wird empfohlen, ein einzelnes dediziertes Domänenbenutzerkonto zum Ausführen von SQL Server Services, SQL Server-Agent, SQL Server-Datenbank-Engine und SQL Server Reporting Services zu verwenden.

   • Wenn Sie DPM auf einem RODC installieren, dann verwenden Sie DPMSQLSvcsAcctaccount, welches Sie dort angelegt haben. Beachten Sie, dass das Benutzerkonto ein Mitglied der lokalen Administratorengruppe auf dem Domänencontroller sein muss, auf dem die Remoteinstanz installiert ist. Nachdem die Einrichtung abgeschlossen ist, können Sie das Benutzerkonto aus der lokalen Admingruppe entfernen. Für die Installation auf einem RODC müssen Sie außerdem das Kennwort eingeben, das Sie beim Einrichten des RODC für DPM und beim Erstellen des Kontos DPMR$MACHINENAME ausgewählt haben.

   • Wenn Sie ein Domänenbenutzerkonto erstellen, weisen Sie diesem die geringstmöglichen Berechtigungen zu, vergeben Sie ein sicheres Kennwort, das nicht abläuft, und geben Sie ihm einen leicht identifizierbaren Namen. Sie fügen dieses Konto später im Assistenten der lokalen Admingruppe und der festen Serverrolle SQL Server-Sysadmin hinzu.

   • Alle Dienste außer dem Startprogramm für SQL-Volltextfilterdaemon sollten auf „Automatisch“ festgelegt werden.

Installieren von DPM

1. Extrahieren Sie bei Bedarf die Datei DPM 2016.exe (für DPM 2016)/DPM 2019.exe (für DPM 2019) auf den Computer, auf dem Sie DPM ausführen möchten. Führen Sie dazu die Exe-Datei aus und wählen Sie auf dem Bildschirm Willkommen Weiter. Geben Sie unter Zielpfad wählen an, wohin Sie die Installationsdateien entpacken möchten. In Bereit zum Extrahieren wählen Sie Extrahieren. Nachdem die Extraktion abgeschlossen ist, gehen Sie zu dem angegebenen Ort und führen Setup.exe aus.

2. Wählen Sie auf der Seite Willkommen der DPM-Einrichtung Weiter. Auf der Seite Lizenzbedingungen akzeptieren Sie die Vereinbarung >OK.

3. Warten Sie auf der Seite Voraussetzungen prüfen die Prüfung ab und beheben Sie alle Probleme, bevor Sie fortfahren.

4. Auf der Seite Produktregistrierung wählen Sie Weiter. Wählen Sie auf der Seite Microsoft Update Opt-In, ob Sie DPM in Ihre Microsoft Updates aufnehmen möchten.

5. Auf der Seite Zusammenfassung der Einstellungen überprüfen Sie die Einstellungen und wählen Installieren. Nachdem die Installation abgeschlossen ist, wählen Sie Schließen. Es startet automatisch ein Windows-Update, um nach Änderungen zu suchen.

Durchführung einer unbeaufsichtigten Installation

Führen Sie eine unbeaufsichtigte Installation wie folgt durch:

1. Stellen Sie sicher, dass Sie die Voraussetzungen installiert haben, bevor Sie beginnen.

2. Stellen Sie auf dem Remote-SQL Server sicher, dass .NET Framework 3.5 (für SQL 2016), 4.0 oder 4.5 (SQL 2017) vor der Installation von SQL auf dem Windows-Server installiert ist.

3. Verwenden Sie den folgenden Code, um sicherzustellen, dass die Firewall geöffnet wird:

   netsh advfirewall firewall add rule name=DPM_SqlServr.exe dir=in action=allow program=\"%PROGRAMFILES%\Microsoft SQL Server\MSSQL11.MSSQLSERVER\MSSQL\Binn\sqlservr.exe\" profile=Domain  
   netsh advfirewall firewall add rule name=DPM_UDP_Port_1434 dir=in action=allow protocol=UDP localport=1434 profile=Domain
   

4. Installieren Sie SQL Server auf dem lokalen oder Remoteserver.

5. Kopieren Sie den folgenden Text in Notepad (oder einen anderen Texteditor) und speichern Sie das Skript auf dem DPM-Server als „DPMSetup.ini“. Sie verwenden dasselbe Skript, ob die SQL Server-Instanz auf dem DPM-Server oder einem Remoteserver installiert ist.

   Wichtig

   Verwenden Sie beim Installieren von DPM NetBIOS-Namen für den Domänennamen und den SQL-Computernamen. Verwenden Sie keine vollständig qualifizierten Domainnamen (FQDNs).

   Ersetzen Sie beim Erstellen von DPMSetup.ini den Text innerhalb von <> durch Werte aus Ihrer Umgebung. Zeilen, die mit dem Hash (#) beginnen, werden auskommentiert, und das DPM-Setup verwendet die Standardwerte. Um Ihre Werte anzugeben, geben Sie die Werte innerhalb von <> ein und löschen Sie das Rautezeichen (#).

   [OPTIONS]
   UserName = <A user with credentials to install DPM>
   CompanyName = <Name of your company>
   ProductKey = <The 25-character DPM product key in the format xxxxx-xxxxx-xxxxx-xxxxx-xxxxx>
   # SqlAccountPassword = <The password to the DPM$ account>
   # StandardAgentLicenses = <No. of standard agent licenses you have purchased>
   # EnterpriseAgentLicenses = <No. of enterprise agent licenses you have purchased>
   # ProgramFiles = C:\Program Files\Microsoft Data Protection Manager
   # DatabaseFiles = C:\Program Files\Microsoft Data Protection Manager\DPM\DPMDB
   # IntegratedInstallSource = <Location of the DPM setup files>
   # ---For using a remote SQL Server Instance ---
   # SQLMachineName = <Name of the SQL Server computer> OR <SQL Cluster Name>
   # SQLInstanceName = <Name of the instance of SQL Server that Setup must use>
   # SQLMachineUserName = <Username that Setup must user>
   # SQLMachinePassword = <Password for the username Setup must use>
   # SQLMachineDomainName = <Domain to which the SQL Server computer is attached>
   # ---For using a reporting SQL Server Instance in case of DPMDB in SQL Cluster ---
   # ReportingMachineName = <Name of the SQL Server computer>
   # ReportingInstanceName = <Name of the instance of SQL Server that Setup must use, SSRS in case of SQL 2017>
   # ReportingMachineUserName = <Username that Setup must user>
   # ReportingMachinePassword = <Password for the username Setup must use>
   # ReportingMachineDomainName = <Domain to which the SQL Server computer is attached>
   

6. Nachdem Sie die Datei gespeichert haben, geben Sie auf einer Eingabeaufforderung mit erhöhten Rechten auf dem Installationsserver Folgendes ein: start /wait [media location]\setup.exe /i /f <path>\DPMSetup.ini /l <path>\dpmlog.txt.

   • [media location] gibt an, von wo aus Sie die setup.exe ausführen.
   • <path> ist der Speicherort der .ini-Datei.

Installieren von DPM auf einem Domänencontroller

Wenn Sie DPM auf einem RODC einrichten möchten, müssen Sie einige Schritte ausführen, bevor Sie SQL Server einrichten und DPM installieren.

1. Erstellen Sie die Sicherheitsgruppen und Konten, die für DPM erforderlich sind. Wählen Sie dazu Start>Administrative Tools>Active Directory-Benutzer und -Computer>Domain/Builtin aus und erstellen Sie diese Sicherheitsgruppen. Verwenden Sie für jede Gruppe die Standardeinstellung für den Bereich (Global) und den Gruppentyp (Sicherheit):

   • DPMDBReaders$<Computername>;
   • MSDPMTrustedMachines$<Computername>;
   • DPMRADCOMTrustedMachines$<Computername>;
   • DPMRADmTrustedMachines$<Computername>;
   • DPMDBAdministrators$<Computername>;
   • MSDPMTrustedUsers$<Computername>;
   • DPMSCOM$<Computername>;
   • DPMRATrustedDPMRAs$<Computername>. Hierbei steht <Computername> für den Namen des Domänencontrollers.

2. Fügen Sie das lokale Computerkonto für den Domänencontroller (<Computername>) der MSDPMTrustedMachines$<*Computer Name*> Gruppe hinzu. Erstellen Sie dann auf dem primären Domänencontroller ein Domänenbenutzerkonto mit den niedrigsten Anmeldeinformationen. Weisen Sie ihm ein sicheres Kennwort zu, das nicht abläuft, und fügen Sie es der lokalen Admingruppe hinzu.

   Hinweis

   Notieren Sie sich dieses Konto, da Sie die SQL Server-Dienste während der Installation des SQL Servers konfigurieren müssen. Sie können dieses Benutzerkonto beliebig benennen. Um den Zweck des Kontos leicht zu erkennen, sollten Sie ihm jedoch einen aussagekräftigen Namen geben, z. B. DPMSQLSvcsAcct. Für diese Verfahren wird dieses Konto als DPMSQLSvcsAcct-Konto bezeichnet.

3. Erstellen Sie auf dem primären Domänencontroller ein weiteres Domänenbenutzerkonto mit den niedrigstmöglichen Anmeldeinformationen und nennen Sie das Konto DPMR$MACHINENAME. Weisen Sie ihm ein sicheres Kennwort zu, das nicht abläuft, und fügen Sie dieses Konto dann der Gruppe DPMDBReaders$<*Computer Name*> hinzu.

4. Erstellen Sie dann die für die SQL Server-Datenbank erforderlichen Sicherheitsgruppen und Benutzerkonten mit dem Bereich: global und dem Gruppentyp: Sicherheit. Die Gruppe oder das Konto muss das Format <GruppenoderKontonameComputername> aufweisen.

   • SQLServerSQL2005BrowserUser$<Computername>

   • SQLServerMSSQLServerADHelperUser$<Computername>

   • SQLServerReportServerUser$<Instanz-ID><Instanzname>

   • SQLServerMSASUser$<Computername><Instanzname>

   • SQLServerDTSUser$<Computername>

   • SQLServerFDHostUser<Computername><Instanzname>

   • <Computername> ist der Computername des Domänencontrollers, auf dem SQL Server 2008 installiert wird.

     • <Instanzname> ist der Name der SQL Server-Instanz, die Sie auf dem Domänencontroller erstellen möchten. Der Instanzname kann ein anderer Name als der Standardname der DPM-Instanz (MSDPM2010) sein.
     • <Instanz-ID> wird standardmäßig durch das SQL Server-Setup zugewiesen und gibt an, dass die Gruppe für Reporting Services (MSRS) für die Hauptversion der Instanz (10) von SQL Server gilt. Für diese Version lautet dieser Wert MSRS1A0_50.

5. Fügen Sie auf dem primären Domänencontroller das zuvor erstellte Domänenbenutzerkonto (das Konto „DPMSQLSvcsAcct“) den folgenden Gruppen hinzu: SQLServerReportServerUser$<Computername>$MSRS10.<Instanz-ID> SQLServerMSASUser$<Computername>$<Instanz-ID>

6. Nachdem Sie diese Schritte abgeschlossen haben, können Sie den SQL Server installieren:

   • Melden Sie sich beim Domänencontroller an, auf dem Sie DPM mithilfe des zuvor erstellten Domänenbenutzerkontos installieren möchten. Nennen wir dieses Konto „DPMSQLSvcsAcct“.

   • Starten Sie die Installation von SQL Server. Geben Sie auf der Seite Serverkonfiguration – Dienstkonten im Setup das Anmeldekonto für die SQL Server-Dienste (SQL Server-Agent, SQL Server-Datenbankmodul, SQL Server Reporting Services) an, die unter dem Benutzerkonto „DPMSQLSvcsAcct“ ausgeführt werden sollen.

   • Öffnen Sie nach der Installation des SQL-Servers den SQL Server-Konfigurations-Manager>SQL Server-Netzwerkkonfiguration>Protokolle, klicken Sie mit der rechten Maustaste auf Benannte Pipes>Aktivieren. Sie müssen die SQL Server-Dienste anhalten und neu starten.

7. Anschließend können Sie DPM installieren:

   • Geben Sie auf der Seite SQL Server-Einstellungen den Namen der Instanz von SQL Server, die Sie in der Prozedur installiert haben, als „localhost\<Instanzname>“ ein und geben Sie dann die Anmeldedaten für das erste von Ihnen erstellte Benutzerkonto der Domäne ein (das Konto „DPMSQLSvcsAcct“). Dieses Konto muss Mitglied der lokalen Admingruppe auf dem Domänencontroller sein, auf dem die Remoteinstanz installiert ist. Nachdem die Einrichtung abgeschlossen ist, können Sie das Benutzerkonto aus der lokalen Admingruppe entfernen.

   • Auf der Seite Sicherheitseinstellungen müssen Sie dasselbe Kennwort eingeben, das Sie bei der Erstellung des DPMR$MACHINENAME-Benutzerkontos verwendet haben.

   • Öffnen Sie SQL Server Management Studio und stellen Sie eine Verbindung zu der Instanz von SQL Server her, für die DPM konfiguriert ist. Wählen Sie Neue Abfrage aus, kopieren Sie den folgenden Text in den rechten Bereich und drücken Sie dann F5, um die Abfrage auszuführen.

     use DPMDB
     declare @refresh_jobid uniqueidentifier
     select @refresh_jobid = ScheduleId from tbl_SCH_ScheduleDefinition where JobDefinitionId in
     (select JobDefinitionId from tbl_JM_TaskDefinition where TaskDefinitionId in (select distinct TaskDefinitionID from tbl_TE_TaskTrail
     where VerbID = '53603503-C4C8-4D0E-8F1E-D2F3868E51E3')) and IsDeleted=0
     exec msdb.dbo.sp_update_job @job_name =@refresh_jobid, @enabled=0
     update tbl_SCH_ScheduleDefinition
     set IsDeleted=1
     where ScheduleId = @refresh_jobid
     

Aktualisieren von SQL 2016 auf SQL 2017

Sie können SQL Server 2016 oder SQL Server 2016 SP1 Enterprise oder Standard auf SQL 2017 aktualisieren. Im folgenden Verfahren werden die Schritte zum Upgrade von SQL 2016 auf SQL 2017 aufgeführt.

1. Sichern Sie auf dem SQL Server die Berichtsdatenbank.

2. Sichern Sie die Verschlüsselungsschlüssel.

3. Bereinigen Sie die Berichtsordner auf dem lokalen Computer.

4. Installieren Sie den Berichterstellungsdienst.

5. Ändern Sie auf dem DPM-Server den folgenden DPM-Registrierungsschlüssel in den neuen Namen der Berichtsinstanz.

   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\DB<ReportingInstanceName>

6. Ändern Sie den Namen des virtuellen Berichtsdienst-Verzeichnisses in „ReportServer_SSRS“.

7. Konfigurieren Sie den Berichterstellungsdienst und stellen Sie die Datenbank und die Verschlüsselungscodes wieder her.

Nächste Schritte

• Informationen zu neuen Hotfixes und URs finden Sie in den Versionshinweisen.