Enterprise Vault™ Compliance Accelerator 安装指南
- Compliance Accelerator 简介
- 准备安装 Compliance Accelerator
- Compliance Accelerator 的配置选项
- Compliance Accelerator 的先决条件
- 临时文件夹的安全要求
- 安装 Compliance Accelerator
- 安装 Compliance Accelerator 服务器软件
- 安装 Compliance Accelerator 客户端软件
- 附录 A. Compliance Accelerator 使用的端口
- 附录 B. 故障排除
创建配置数据库和客户数据库
安装 Compliance Accelerator 服务器软件之后,必须通过 Accelerator Manager 网站设置所需的配置和客户数据库。
配置数据库指定客户数据库的位置并存储 SQL Server、数据库文件以及日志文件的详细信息以供使用。每个客户数据库存储部门、用户角色、搜索结果等内容的详细信息。
只能设置一个配置数据库,但可以设置多个客户数据库。配置数据库可能位于一个 SQL 服务器,而客户数据库可能位于一个不同的 SQL 服务器。例如,如果要分隔将在 Compliance Accelerator 中执行搜索的组,您可能会发现设置多个客户数据库很有用。假设您的法律部门和人力资源部门都需要执行搜索。这两个部门可能无法共享 Compliance Accelerator 系统中的角色。设置两个客户可让两个部门都使用 Compliance Accelerator,而无需访问同一 Compliance Accelerator 设置。
在继续之前,请注意下列事项:
如果已在启用了用户帐户控制 (UAC) 的服务器上安装了 Compliance Accelerator,则必须使用管理员权限打开 Accelerator Manager 网站。
如果 Symantec Endpoint Protection 正在您的 Compliance Accelerator 服务器上运行,建议临时将其关闭。
Symantec Endpoint Protection 正在运行时无法创建或升级 Compliance Accelerator 客户数据库
创建配置数据库
- 如果尚未显示 Accelerator 管理器网站,请浏览到以下位置:
http://server_name/EVBAAdmin
其中 server_name 是安装有 Compliance Accelerator 服务器软件的服务器的名称。
- 在“配置数据库详细信息”页中,输入首选详细信息,然后单击“确定”。
SQL Server
指定 SQL Server 计算机的名称或 IP 地址。可以指定 IPv4 或 IPv6 格式的 IP 地址。支持 SQL 实例。
或者,在数据库属于 AlwaysOn 可用性组或故障转移群集实例 (FCI) 的 SQL Server 环境中,您可以指定可用性组侦听程序或 FCI 的虚拟网络名称或 IP 地址。有关在 AlwaysOn 环境中部署数据库的指南,请参见 Microsoft 网站上的以下文章:
https://msdn.microsoft.com/library/ff878487.aspx
如果选择使用非默认端口,则必须附加端口号。例如 SQLServer,1234。
数据库名称
指定配置数据库的名称。名称不得包含下列任何字符:
\ / : * ? " < > | '
注意:
Compliance Accelerator 和 Discovery Accelerator 无法共享同一个配置数据库。因此,如果您先前为某个应用程序创建了配置数据库,则在设置其他应用程序时,必须创建具有不同名称的新数据库。
使用现有数据库
指示 Compliance Accelerator 使用指定的现有数据库,而不创建新数据库。若选择此选项,此页上的其他框将变为不可用状态。
数据文件文件夹
指定配置数据库文件的位置。此位置应为 SQL Server 计算机上有效的现有路径。默认的配置数据库至少需要 300 MB 的空间。
您可以指定本地路径或 UNC 路径。例如,可以将路径指定为
E:\SQLData
或\\my_computer\SQLData
。日志文件文件夹
指定数据库日志文件的位置。此位置应为 SQL Server 计算机上有效的现有路径。数据库日志文件至少需要 300 MB 的空间。
您可以指定本地路径或 UNC 路径。例如,可以将路径指定为
E:\SQLLogs
或\\my_computer\SQLLogs
。数据库初始大小
为配置数据库文件设置初始大小 (MB)。在“增长 %”框中,您可以指定每次需要更多空间时,自动为该文件增加的空间(用原文件大小的百分比表示)。
初始日志大小
设置数据库日志文件的初始大小 (MB)。在“增长 %”框中,您可以指定每次需要更多空间时,自动为文件增加的空间(用原文件大小的百分比表示)。
Windows 身份验证
指定是否使用 Microsoft Windows 用户帐户连接到配置数据库。如果清除此选项,则必须设置要用于数据库连接的 SQL 登录名称和密码。
连接超时
指定成功连接到配置数据库前等待的时间(以秒为单位),超过此值则终止尝试并生成错误。
连接有效时间
指定到配置数据库的连接视为有效的时间(以秒为单位)。经过指定时间后,就会断开连接。
最大池大小
指定配置数据库可同时打开的数据库连接的最大数目。
- 当 Compliance Accelerator 提示您执行此操作时,使用 Microsoft 管理控制台的“服务”管理单元重新启动 Enterprise Vault Accelerator Manager Service。
注意:
重新启动服务会导致 Compliance Accelerator 检查应用程序使用的各种临时文件夹的安全性。如果此安全性检查失败,Veritas Enterprise Vault 事件日志中会记录 ID 为 585 的错误事件,而且服务不会启动。
请参见临时文件夹的安全要求。
- 在 Accelerator Manager 网站中,单击“上载许可证”将您的许可证密钥文件导入到 Compliance Accelerator 中。
- 在 Accelerator Manager 网站的左窗格中,右键单击服务器节点,然后单击“新客户”。
- 完成“创建客户”页的详细信息,并单击“确定”。
客户类型
表示此数据库是 Compliance Accelerator 的一个客户数据库。
名称
为客户指定唯一名称。名称不得包含下列任何字符:
\ / : * ? " < > | '
保管库 ID
标识客户所使用的日记邮箱归档。您可以通过在保管库管理控制台中查看归档的属性页来获得该 ID。
一个客户必须有一个空白“保管库 ID”字段以指定该客户是默认客户。所有其他客户必须在该字段中具有唯一的条目,如所需的 ID 或“Do_Not_Use”之类语句。
目录 DNS 别名
指定 Enterprise Vault Directory Service 计算机的 DNS 别名、服务器名称或 IP 地址。可以指定 IPv4 或 IPv6 格式的 IP 地址。
请注意,指定正确的 DNS 别名信息。如果信息有误,则在 Compliance Accelerator 客户端的任何区域中都将看不到任何保管库存储。
管理员用户或组
(可选)指定 Active Directory 用户帐户或组帐户作为 Compliance Accelerator 客户数据库的管理员。此用户或组对客户数据库拥有完全管理权限,通常可以将应用程序范围内的角色分配给其他用户。以 domain\user_or_group_name 格式指定帐户详细信息;例如 OurDomain\Marie.Lopez。
Vault Service 帐户已经对客户数据库拥有完全管理权限,因此通常不需要指定其他用户或组。但是,如果您的公司政策限制使用服务帐户,则您可能需要进行此指定。
注意:
如果您选择使用 Compliance Accelerator 客户端指定管理员用户或组,则还必须在客户数据库中为该用户或组创建一个员工配置文件。有关如何执行此操作的说明,请参见“管理指南”。通过创建员工配置文件,可以允许该用户或组在客户数据库中执行管理任务,例如删除部门。
启用客户的任务
使用户可以在 Compliance Accelerator 客户端中执行活动。如果清除此选项,则只允许运行自动任务(例如已预定的搜索)。
IIS 部分
虚拟目录
指定 Compliance Accelerator Reporting 功能使用的 IIS 虚拟目录的名称。
任何两个客户都不能共享同一虚拟目录名称。目录名称不得包含空格字符或下列任一字符:
* ? \ / % ' "
请注意,不能将任何 Compliance Accelerator 客户的虚拟目录命名为 EVBAAdmin,因为此名称被保留为供 Accelerator Manager 网站使用。
IIS 服务器
指定要承载 Compliance Accelerator 站点的 IIS 服务器的名称或 IP 地址。可以键入 IPv4 或 IPv6 格式的 IP 地址。但是,不能键入包括冒号 (:) 或括在方括号 ([]) 中的 IPv6 地址。
该字段的默认条目是在其上运行 Accelerator Manager 网站的服务器。
管理虚拟目录
允许您通过使用 Compliance Accelerator 客户端管理虚拟目录。默认情况下会选择此选项。
数据库详细信息部分
SQL Server
指定客户数据库所在的 SQL Server 计算机的名称或 IP 地址。可以指定 IPv4 或 IPv6 格式的 IP 地址。支持 SQL 实例。
或者,如果数据库属于 AlwaysOn 可用性组或故障转移群集实例 (FCI),您可以指定可用性组侦听程序或 FCI 的虚拟网络名称或 IP 地址。
有关在 AlwaysOn 环境中部署数据库的指南,请参见 Microsoft 网站上的以下文章:
https://msdn.microsoft.com/library/ff878487.aspx
如果选择使用非默认端口,则必须附加端口号。例如 SQLServer,1234。
数据库
指定客户数据库的名称。名称不得包含下列任何字符:
\ / : * ? " < > | '
使用现有数据库
指示 Compliance Accelerator 使用指定的现有数据库,而不创建新数据库。如果选择此选项,此页上的许多其他框将变为不可用状态。默认情况下此选项处于未选中状态。
数据文件文件夹
指定配置数据库文件的位置。此位置应为 SQL Server 计算机上有效的现有路径。
您可以指定本地路径或 UNC 路径。例如,可以将路径指定为
E:\SQLData
或\\my_computer\SQLData
。日志文件文件夹
指定数据库日志文件的位置。此位置应为 SQL Server 计算机上有效的现有路径。
您可以指定本地路径或 UNC 路径。例如,可以将路径指定为
E:\SQLLogs
或\\my_computer\SQLLogs
。数据库初始大小
为客户数据库文件设置初始大小 (MB)。在“增长 %”框中,您可以指定每次需要更多空间时,自动为该文件增加的空间(用原文件大小的百分比表示)。
初始日志大小
设置数据库日志文件的初始大小 (MB)。在“增长 %”框中,您可以指定每次需要更多空间时,自动为文件增加的空间(用原文件大小的百分比表示)。
Windows 身份验证
指定是否使用 Microsoft Windows 用户帐户连接到客户数据库。如果清除此选项,则必须设置要用于数据库连接的 SQL 登录名称和密码。
连接超时
指定成功连接到客户数据库前等待的时间(以秒为单位),超过此值则终止尝试并生成错误。
连接有效时间
指定到客户数据库的连接视为有效的时间(以秒为单位)。经过指定时间后,就会断开连接。
最大池大小
指定客户数据库可同时打开的数据库连接的最大数目。
DSN
指定连接至客户数据库时使用的完整连接字符串或数据源名称 (DSN)。创建并连接到数据库的过程会自动填写该字段。请勿修改详细信息,除非 Veritas 支持建议您进行该操作。
- 等待 Compliance Accelerator 创建客户数据库。请注意,此过程可能需要几分钟才能完成。
- 为您要创建的每个客户数据库重复步骤 1 至 3。