NetBackup™ 安全和加密指南

将 NetBackup 客户端配置为扫描主机

1. 通过在 PowerShell 上运行以下命令来安装 NFS 客户端：

   Install-WindowsFeature -Name NFS-Client

2. 启用 UID 映射：

   • 在 PowerShell 上运行以下命令以启用 NFS 用户映射：

     PS C:\Users\Administrator> Set-NfsMappingStore -EnableUNMLookup  $True  -UNMServer localhost
     PS C:\Users\Administrator> nfsadmin mapping
       
     The following are the settings on localhost
       
     Mapping Server Lookup       : Enabled
     Mapping Server              : localhost
     AD Lookup                   : Disabled
     AD Domain 

   • 按如下所述创建 passwd 和 group 文件：

     注意:

     确保未创建文件扩展名。创建的条目必须采用文件类型格式。

     • C:\Windows\System32\drivers\etc\passwd 文件：

       <scanuser>:x:<uid>:<uid>:Description:C:\Users\<scanuser>

       例如，

       C:\Windows\System32\drivers\etc\passwd - scanuser:x:1000:1000:Description:C:\Users\scanuser

     • C:\Windows\System32\drivers\etc\group 文件：

       <scanuser>:x:<uid>:<uid>

       例如，

       C:\Windows\System32\drivers\etc\group  - scanuser:x:1000:1000

     注意:

     要在 Windows 扫描主机上执行 VMware 和云映像扫描，请启用到 UID/GID 0 的 nfsadmin 映射。扫描用户必须是管理员。

     passwd file content - Administrator:x:0:0:Description:C:\Users\Administrator

     group file content - Administrator:x:0:0

3. 重新启动 NFS 客户端：

   更新 passwd/group 文件后，使用以下命令重新启动 NFS 客户端服务：

   nfsadmin client stop

   nfsadmin client start

4. 通过使用 PowerShell 运行以下命令来验证用户的 ID (UID/GID) 映射：

   Get-NfsMappedIdentity -AccountName scanuser -AccountType User
   
   UserIdentifier      : 1001
   GroupIdentifier     : 1001
   UserName            : scanuser
   PrimaryGroup        :
   SupplementaryGroups :
   

5. 配置恶意软件扫描程序工具 (Microsoft Defender Antivirus)。

   请参见配置 Microsoft Defender Antivirus。