配置Symantec Backup Exec的Exchange 备份账户

下面开始创建BE备份用户,这个账户配置说明文档来源于Symantec 官方网站,原文件地址如下:

http://www.symantec.com/business/support/index?page=content&id=TECH117381&locale=zh_CN
我加了些说明性的文字。
帐户配置
1. 在Active Directory Users and Computers(ADUC)中新建一个用户帐户(如Domain\BkupExec),普通的Domain Users组成员即可,确保不将其加到Domain Admins组中;确保该帐户名的前5位字符未与域中其它帐户重复;在ADUC的View中选中Advanced Features,右键单击域名,单击Properties,单击Security,为该账户赋予Domain级的Full Control权限(图1)。

 

2. 在域控制器(DC),Exchange Server,Backup Exec Media Server及任何其它需要通过Backup Exec进行备份的服务器上,打开命令行,执行下列语句:
    net localgroup administrators domain\bkupexec /add
其实就是把bkupexec这个用户加到本地的管理员组,域控的本地管理员组在Builtin这个组织单元里。

3. 在Exchange 管理控制台中为Domain\BkupExec启用用户邮箱,并通过Outlook或Outlook Web App至少登录邮箱一次,确保其在Exchange address lists中未被隐藏(图2)。

给Bkupexec用户创建邮箱

用bkupexec用户登录OWA

4. 以管理员身份运行Exchange Management Shell,分别执行如下命令:
a. 把用户bkupexec加入到Organization Management组, Organization Management组在Microsoft Exchange Security Groups组织单元里
    Add-RoleGroupMember "Organization Management" -Member Domain\BkupExec
b. 把用户bkupexec加入到Server Management组, Server Management组在Microsoft Exchange Security Groups组织单元里
    Add-RoleGroupMember "Server Management" -Member Domain\BkupExec

5. 在Backup Exec控制台中,单击工具,单击登录帐户,为Domain\BkupExec创建登录帐户。

6. 将Domain\BkupExec配置为Backup Exec的服务帐户(可选,建议操作):在Backup Exec控制台中,单击工具,单击Backup Exec服务,进入Backup Exec服务管理器;单击服务用户凭据,选中“更改服务帐户信息”的复选框,填入BkupExec及其相应密码,单击确定;根据提示,重启Backup Exec全部服务。

点击网络---登录账户,新建登录账户,并选择“这是我的默认登录用户”,

 

完成后重启BE的全部服务

未完待续...

下一节:建立“备份至磁盘文件夹”