Portal Zarządzających Bezpieczeństwem

Po początkowym wdrożeniu DPM 2007, ustaliliśmy warunki wstępne niezbędne przy wdrażaniu DPM i przy rozpoczęciu ochrony danych. Teraz powinniśmy skonfigurować niektóre funkcje DPM w dziale Opcje. W tym artykule skupimy się na tych funkcjach:

• End-user recovery (odzyskiwanie danych użytkownika)
• Auto discovery (usługa „Auto Discovery”)
• SMTP Server (serwer SMTP)
• Alert Publishing (publikowanie alertów)
• Notifications (powiadomienia)

DPM posiada również wiele innych funkcji, takich jak narzędzie throttle, kompresję, itp. W tym artykule skupimy się tylko na funkcjach, znajdujących się w Opcjach.

Konfiguracja funkcji odzyskiwania danych użytkownika

Odzyskiwanie danych użytkownika umożliwia wykorzystanie zakładki Previous Version folderu udostępnionego lub pliku w celu odzyskania danych z zabezpieczonego komputera bez interwencji Administratora. Aby użytkownicy mogli odzyskać swoje dane poprzez Previous Versions, należy poszerzyć schemat usługi Active Directory (Active Directory Schema) i dopiero potem można aktywować odzyskiwanie danych i zainstalować klienta Kopii w Tle (Shadow Copy client) na stacjach roboczych.

Przede wszystkim należy przygotować nasz schemat usługi Active Directory, aby obsługiwał funkcję odzyskiwania danych użytkownika.

1. Otwórz konsolę administratora DPM.
2. W polu Action kliknij na Opcje.
3. Kliknij zakładkę End-user Recovery.
4. Jeżeli usługa Active Directory nie została jeszcze poszerzona, opcja „Enable end-user recovery” będzie wyłączona. Aby poszerzyć schemat usługi Active Directory kliknij przycisk Configure Active Directory, jak pokazuje rysunek 01.

5. Na ekranie Configure Active Directory, jeśli masz uprawnienie, kliknij Use current credentials lub wpisz użytkownika, który należy do grup Administratorów Schematu i Administratorów Domeny (Schema Admins and Domain Admins). Następnie kliknij OK.
6. Pojawi się okno z komunikatem pytającym: This package will configure your Active Directory to support end-user recovery for Data Protection Manager. Do you want to continue? (Ten pakiet skonfiguruje Twoją usługę Active Directory, aby obsługiwała odzyskiwanie danych użytkownika dla oprogramowania Data Protection Manager. Chcesz kontynuować?) Kliknij Yes.
7. Pojawi się inne okno komunikatu, informujące, że aktualizacja procesu Active Directory potrwa kilka minut. Kliknij tylko OK.
8. Otrzymamy okno z komunikatem, że aktualizacja została pomyślnie skonfigurowana, jak pokazuje rysunek 02.

Rysunek 02: Usługa Active Directory została przygotowana i możemy zacząć używać funkcji odzyskiwania danych użytkownika

Teraz jesteśmy w stanie sprawdzić opcję „Aktywuj odzyskiwanie danych użytkownika”, która umożliwi użytkownikom odzyskanie ich danych. (rysunek 03)

Następny krok musi zostać wykonany po stronie klienta; musimy zainstalować wersję klienta Kopii w Tle (Shadow Copy client), która obsługuje DPM 2007. Jeśli masz już zainstalowaną Kopię w Tle, upewnij się, że obsługuje ona DPM 2007. Klient Kopii w Tle działa pod systemem Windows 2000 SP3 lub późniejszym oraz pod Windows XP Professional. Klienta kopii w tle można znaleźć na stronie TechNet. Możemy użyć oprogramowania SMS (System Management Server) lub innej metody rozpowszechniania oprogramowania, aby udostępnić je wszystkim stacjom roboczym lub można to zrobić ręcznie.

Zanim rozpoczniemy korzystanie z zakładki Previous Version, musimy zapewnić następujące rzeczy:

• Nie posiadać włączonej Kopii w Tle w Folderach Udostępnionych zabezpieczonego komputera. Jeśli komputer ma Kopię w Tle, informacja ta zostanie pokazana klientowi w zakładce Previous Version, a nie w zabezpieczonych danych DPM.
• Poczekać na synchronizację zanim rozpocznie się korzystanie z Previous Version na kliencie.

Ostatecznie możemy sprawdzić, że ta funkcja działa przy użyciu klienta z Kopią w Tle obsługiwaną przez DPM 2007. Kliknij prawym przyciskiem myszy na Folder Udostępniony, kliknij na Properties, a następnie na zakładkę Previous Version (rysunek 04). W rezultacie wszystkie Recovery Points będą dostępne dla tego folderu udostępnionego. Możesz także użyć opcji: view, copy and restore (przeglądaj, kopiuj, przywróć).

Rysunek 04: Previous Versions dostępne z folderu udostępnionego zlokalizowanego na zabezpieczonym komputerze

Możemy także pracować na poziomie pliku; na rysunku 05 widać, że konkretny plik ma dwie starsze wersje, które mogą być łatwo przywrócone przez klienta.

Konfiguracja funkcji Auto Discovery

Zakładka Auto Discovery umożliwia nam wybór czasu dnia, w którym DPM uruchomi usługę Auto Discovery i umożliwia dodanie nowych serwerów na liście instalacji Agentów. Domyślnie funkcja Auto Discovery działa o godzinie 1-ej w nocy, jak pokazuje rysunek 06.

Kiedy funkcja Auto Discovery jest włączona, możesz sprawdzić nowe serwery, klikając na Install Agents (rysunek 07). Wszystkie nowe serwery i obecne serwery bez zainstalowanego agenta będą dodane do tej listy.

Rysunek 07: Komputery, które mogą otrzymać instalację Agentów

Konfiguracja funkcji SMTP Server

DPM wykorzystuje serwer SMTP do wysyłania raportów i powiadomień. Możemy skonfigurować SMTP Server w następujący sposób:

1. Otwórz konsolę administratora DPM.
2. W polu Action kliknij na Opcje.
3. Kliknij na zakładkę SMTP Server (rysunek 08).
   Musimy dodać nazwę naszego Exchange Server lub adres IP, port (port domyślny to 25) oraz adres e-mailowy, który wszystkie wiadomości z DPM będą miały w polu „From:”.
   Jeżeli mamy zamiar wysłać wiadomości z DPM tylko do użytkowników wewnętrznych oraz jeżeli używamy Exchange Server 2003, uwierzytelnienie nie musi być konieczne. Jednak jeśli korzystamy z Exchange Server 2007, uwierzytelnienie jest niezbędne.
   Uwaga: Jeśli korzystamy z Exchange Server 2007 z rolami serwera, wypełnij pole SMTP Server Name nazwą serwera, który zawiera rolę Hub Transport.

Rysunek 08: Konfigurowanie ustawień SMTP Server

4. Można wykonać test wysyłania wiadomości, klikając na Send Test E-mail...
5. Pojawi się okno z komunikatem pytającym o adres SMTP. Wpisz poprawny, wewnętrzny Adres SMTP i kliknij Send. Jeżeli wystąpi błąd uwierzytelnienia, otrzymasz wiadomość na adres podany wcześniej w SMTP.
6. Spodziewanym efektem jest wiadomość z adresem SMTP podanym w ostatnim kroku, jak pokazuje rysunek 09. Wiadomość ta będzie zawierała krótkie wyjaśnienie testu, który został przeprowadzony.

Teraz możemy skonfigurować raporty i powiadomienia o alertach, które mają być wysyłane przez SMTP.

Konfiguracja DPM do obsługi MOM

Oprogramowanie DPM może być monitorowane na trzy różne sposoby:

• Przy użyciu konsoli administratora DPM możemy monitorować status Job i Alert.
• Przy użyciu opcji Alert Notification do wysyłania informacji na konkretny adres SMTP.
• Przy użyciu Microsoft Operations Manager 2005 lub System Center Operations Manager do monitorowania serwera DPM.

Możemy monitorować DPM przy użyciu zakładki Notifications, która umożliwi nam otrzymywanie konkretnych rodzajów wiadomości na jedną lub wiele skrzynek pocztowych zdefiniowanych przez Administratora DPM. Aby skonfigurować opcję Notifications, musimy upewnić się, że SMTP Server jest odpowiednio skonfigurowany. Jeśli jest, możemy kontynuować:

1. Otwórz konsolę administratora DPM.
2. W polu Action kliknij na Opcje.
3. Kliknij na zakładkę Notifications (rysunek 10).
4. Możemy wybrać jaki rodzaj alertu chcemy otrzymywać. Możesz wysyłać powiadomienia o alertach typu Critical (Kluczowe), Warning (Ostrzegające) oraz Informational (Informacyjne). Musimy określić adres e-mailowy, na który będą przychodzić powiadomienia.

5. Aby sprawdzić powiadomienia, kliknij Send Test Notification.
6. Spodziewanym efektem będzie wiadomość testowa, jak pokazuje rysunek 11.

Rysunek 11: Otrzymywanie wiadomości testowej z opcji Notifications

Jeżeli MOM (Microsoft Operations Manager) lub SCOM (System Center Operations Manager) jest zainstalowany, możemy pobrać Management Pack (pakiet zarządzania) dla DPM 2007 i zainstalować go na MOM. Następnym procesem byłaby instalacja agenta MOM na serwerze DPM.

Nawet z pakietem DPM Management Pack oraz z zainstalowanym agentem na serwerze DPM, musimy opublikować alerty DPM w Event Viewer (rysunek 12), aby sprawić, że MOM będzie monitorować serwer DPM. Aby aktywować tę funkcję, kliknij zakładkę Alert Publishing i kliknij Publish Active Alerts.

Rysunek 12: Konfigurowanie oprogramowania DPM, aby mogło być monitorowane przez MOM lub SCOM

W artykule tym omówiliśmy opcje DPM 2007. Niektóre z opcji opisanych w tym artykule są domyślnie wyłączone i powinniśmy rozważyć skonfigurowanie ich natychmiast po ukończeniu wdrażania oprogramowania DPM.