Search <book_title>...

Veritas NetBackup™ for Microsoft Exchange Server 管理指南

Last Published: 2018-03-28

Product(s): NetBackup (8.1.1)

为 Exchange 操作创建最小权限的 NetBackup 帐户

此过程介绍如何创建最小权限的 NetBackup Exchange 操作帐户。此帐户在 Exchange 客户端主机属性中用于 Exchange 凭据，允许 NetBackup 使用粒度恢复技术 (GRT) 执行操作。

请注意以下几点：

配置每台 Exchange 邮箱服务器。
配置每个执行粒度操作的客户端。要确定配置哪些客户端，请参见以下主题：
请参见Exchange 粒度客户端和非 VMware 备份。
请参见Exchange 粒度客户端和 VMware 备份。
在群集环境中，在群集中的每个数据库节点上执行这些步骤。对于 Exchange DAG，在 DAG 中的每个数据库节点上执行这些步骤。

注意:

如果在客户端主机属性中为 Exchange 凭据指定最小权限的 NetBackup 帐户，则 NetBackup 只会备份 Exchange 数据库的主动副本。创建策略时，如果在“数据库备份源”字段中选择“仅被动副本”，则所有备份均失败。备份失败是因为 Microsoft Active Directory 服务界面未提供最小权限的帐户的数据库副本列表。

如果策略在“数据库备份源”字段中指定“选择被动副本，如果被动副本不可用，则选择主动副本”，则 NetBackup 将备份每个数据库的主动副本。

为 Exchange 操作创建最小权限的 NetBackup 帐户

在 Exchange 管理控制台中，为 NetBackup 创建新的 Exchange 邮箱。
此进程创建自动为域用户的新用户。此过程将该用户称为 NetBackupUser。
双击创建的用户帐户。
选择“所属成员”选项卡。
单击“添加”，并将此用户添加到“管理员”组。
创建新角色组，使该帐户成为此组的成员，并分配角色。使用 Exchange Management Shell 运行以下命令：
注意:
如果该帐户没有必要权限，管理员需要执行这些任务。
```
New-RoleGroup -Name NetBackupRoles -Roles @("Database Copies", "Databases", 
"Exchange Servers", "Monitoring", "Mail Recipient Creation", "Mail Recipients", 
"Recipient Policies"
```
```
Add-RoleGroupMember -Identity NetBackupRoles -Member NetBackupUser
```
其中 NetBackupUser 是您在 1 中创建的 Active Directory 帐户的名称。

要使用粒度恢复技术 (GRT) 执行还原，还应使用 Exchange Management Shell 运行以下命令：

对于 Exchange 2010：

New-ManagementRole -Name SymantecEWSImpersonationRole -Parent ApplicationImpersonation

New-ManagementRoleAssignment -Role SymantecEWSImpersonationRole -User NetBackupUser   
-Name "NetBackupUser-EWSImpersonation"

New-ThrottlingPolicy -Name "SymantecEWSRestoreThrottlingPolicy" -EWSPercentTimeInCAS 
$null -EWSPercentTimeInAD $null -EWSMaxConcurrency $null -EWSPercentTimeInMailboxRPC 
$null -PowerShellMaxConcurrency $null

Set-Mailbox -Identity NetBackupUser -ThrottlingPolicy 
"SymantecEWSRestoreThrottlingPolicy"

对于 Exchange 2013 和 2016：

New-ManagementRole -Name SymantecEWSImpersonationRole -Parent ApplicationImpersonation

New-ManagementRoleAssignment -Role SymantecEWSImpersonationRole -User NetBackupUser   
-Name "NetBackupUser-EWSImpersonation"

New-ThrottlingPolicy -Name "SymantecEWSRestoreThrottlingPolicy" -EwsCutoffBalance 
"Unlimited" -EwsMaxBurst "Unlimited" -EwsMaxConcurrency "Unlimited" 
-ExchangeMaxCmdlets "Unlimited" -MessageRateLimit "Unlimited" 
-PowerShellCutoffBalance "Unlimited" -PowerShellMaxBurst "Unlimited" 
-PowerShellMaxCmdlets "Unlimited" -PowerShellMaxConcurrency "Unlimited" 
-PowerShellMaxOperations "Unlimited" -RecipientRateLimit "Unlimited" 
-ThrottlingPolicyScope "Regular"

Set-Mailbox -Identity NetBackupUser -ThrottlingPolicy 
"SymantecEWSRestoreThrottlingPolicy"

在 Exchange 客户端主机属性中为此帐户提供凭据。
请参见关于客户端主机属性中的 Exchange 凭据。
配置具有“替换一个进程级令牌”权限的帐户。
关于配置具有“替换一个进程级令牌”权限的 NetBackup Exchange 操作的帐户