Enterprise Vault™ Discovery Accelerator 安裝指南

Last Published:
Product(s): Enterprise Vault (14.4)
  1. Discovery Accelerator簡介
    1.  
      Discovery Accelerator 的重要功能
    2.  
      關於 Discovery Accelerator 元件
    3. 產品說明文件
      1.  
        Veritas 支援網站上的白皮書
      2.  
        Discovery Accelerator 訓練模組
  2. 準備安裝 Discovery Accelerator
    1. Discovery Accelerator 的組態選項
      1.  
        Discovery Accelerator 大型安裝的組態
      2.  
        Discovery Accelerator 小型安裝的組態
    2.  
      Discovery Accelerator 環境中支援的 Enterprise Vault 版本
    3. Discovery Accelerator 的必要條件
      1.  
        SQL Server 電腦的必要條件
      2.  
        Discovery Accelerator 伺服器電腦的必要條件
      3.  
        Enterprise Vault 伺服器電腦的必要條件
      4.  
        Discovery Accelerator 用戶端電腦的必要條件
    4.  
      架構 Outlook 啟用處理含有大量附件或大量收件者的項目
    5.  
      設定 Windows 及 ASP.NET Temp 資料夾權限
    6. 暫存資料夾的安全性需求
      1.  
        授予其他使用者和群組對暫存資料夾的存取權
    7.  
      停用可能干擾 Discovery Accelerator 環境的網路功能
    8.  
      在 Discovery Accelerator 伺服器上停用 Windows Search 服務
    9.  
      確保 Windows Server 服務正在 Discovery Accelerator 伺服器上執行
    10.  
      架構 SQL Server Agent service
    11.  
      將 SQL Server 角色指派給 Vault Service 帳戶
    12.  
      安裝和架構 SQL 全文檢索搜尋索引服務
    13.  
      驗證 Enterprise Vault 是否展開通訊群組清單
  3. 安裝 Discovery Accelerator
    1. 安裝 Discovery Accelerator 伺服器軟體
      1.  
        允許 Enterprise Vault 透過 Windows 防火牆與 Discovery Accelerator 進行通訊
      2. 建立組態資料庫和客戶資料庫
        1.  
          架構資料分析庫位置
      3. 設定保管者管理中心網站
        1.  
          將必要的 Active Directory 權限指派給保管者管理中心同步處理帳戶
      4.  
        上傳 Discovery Accelerator 報告範本
      5. 架構 Discovery Accelerator 以用於 SQL Server AlwaysOn 環境
        1.  
          在 AlwaysOn 環境中使用 SQL Server Reporting Services
      6. 在叢集環境中安裝 Discovery Accelerator
        1.  
          架構要用於網路負載平衡叢集的 Discovery Accelerator
      7.  
        將 Discovery Accelerator 資料庫的安全性提升至最高
    2. 安裝 Discovery Accelerator 用戶端軟體
      1.  
        修改 Discovery Accelerator 用戶端的組態檔
      2.  
        使用 MSI 安裝程式套件來安裝 Discovery Accelerator 用戶端
  4. 附錄 A. Discovery Accelerator 使用的通訊埠
    1.  
      Discovery Accelerator 的預設通訊埠
    2.  
      變更 Discovery Accelerator 使用的通訊埠
  5. 附錄 B. 疑難排解
    1.  
      升級至 Discovery Accelerator 14.4 時,事件日誌中出現錯誤訊息
    2.  
      無法建立 Enterprise Vault Accelerator Manager 服務
    3.  
      無法啟動 Enterprise Vault Accelerator Manager 服務
    4.  
      嘗試在啟用 UAC 的電腦上建立客戶資料庫時顯示「拒絕存取」訊息
    5.  
      Symantec Endpoint Protection 執行時,無法建立或升級 Discovery Accelerator 客戶資料庫
    6.  
      從已啟用 UAC 的電腦移除 Discovery Accelerator 用戶端時,發生權限錯誤
    7.  
      從共用位置解除安裝 Discovery Accelerator 用戶端,可能會導致其他使用者無法啟動用戶端
  6. 附錄 C. 安裝和設定增強的稽核功能
    1.  
      概觀
    2.  
      增強的稽核功能的必要條件
    3.  
      安裝增強的稽核功能
    4.  
      安裝後步驟
    5.  
      升級「增強的稽核」安裝套件
    6.  
      修改「增強的稽核」安裝套件
    7.  
      修復「增強的稽核」安裝套件
    8.  
      移除「增強的稽核」安裝套件
    9.  
      從 Discovery Accelerator 管理存取權

建立組態資料庫和客戶資料庫

在您安裝好 Discovery Accelerator 伺服器軟體之後,您必須透過 Accelerator Manager 網站來設定所需的組態與客戶資料庫。

組態資料庫可指定客戶資料庫的位置,並儲存要使用的 SQL Server、資料庫檔案及日誌檔的詳細資料。每個客戶資料庫會將案例、使用者角色、搜尋結果、檢閱標記及標籤等詳細資料儲存於此處。

您只能設定一個組態資料庫,但可以設定多個客戶資料庫。組態資料庫可位於一個 SQL Server 上,客戶資料庫則位於其他 SQL Server 上。例如,如果您希望分離在 Discovery Accelerator 中執行搜尋的群組,就會發現設定多個客戶資料庫非常有用。假設您的法務部門和人力資源部門都需要執行搜尋。這兩個部門可能無法在 Discovery Accelerator 系統中共用角色。設定兩個客戶可讓這兩個部門使用 Discovery Accelerator,而不需要存取同一個 Discovery Accelerator 設定。

繼續前,請注意下列幾點:

  • 如果將 Discovery Accelerator 安裝在已啟用使用者帳戶控制 (UAC) 的伺服器上,則必須以系統管理員權限開啟 Accelerator Manager 網站。

  • 如果 Symantec Endpoint Protection 正在 Discovery Accelerator 伺服器上執行,建議您將其暫時關閉。

  • 為了保障資料庫的安全,您必須定期備份組態資料庫。

建立組態資料庫

  1. 如果尚未顯示 Accelerator Manager 網站,請瀏覽至下列位置:

    http://server_name/EVBAAdmin

    其中 server_name 指的是您用來安裝 Discovery Accelerator 伺服器軟體的伺服器名稱。

  2. 「組態資料庫詳細資料」頁面中,輸入您喜好的詳細資料,然後按下「確定」

    SQL Server

    指定 SQL Server 電腦的名稱或 IP 位址。您可以指定 IPv4 或 IPv6 格式的 IP 位址。支援 SQL 實例。

    或者,在資料庫屬於 Always On 可用性群組或容錯移轉叢集實體 (FCI) 的一部分的 SQL Server 環境中,您可以指定可用性群組監聽程式或 FCI 的虛擬網路名稱或 IP 位址。如需在 Always On 環境中部署資料庫的指南,請參閱 Microsoft 網站中的下列文章:

    https://msdn.microsoft.com/library/ff878487.aspx

    如果您已選擇使用非預設通訊埠,必須附加通訊埠號碼。例如,SQLServer,1234

    資料庫名稱

    指定組態資料庫的名稱。名稱不可包含下列任何字元:

    \ / : * ? " < > | '

    附註:

    Compliance Accelerator 與 Discovery Accelerator 無法共用相同的組態資料庫。因此,如果之前已為某應用程式建立組態資料庫,在設定其他應用程式時必須建立使用其他名稱的新資料庫。

    使用現有資料庫

    指示 Discovery Accelerator 使用指定的現有資料庫,而不建立新資料庫。若選擇此選項,此頁面上的其他方塊將無法使用。

    資料檔案資料夾

    指定組態資料庫檔案的位置。此位置應為 SQL Server 電腦上有效的現有路徑。預設的組態資料庫至少需要 300 MB 的空間。

    您可以指定本機路徑或 UNC 路徑。例如,您可以將路徑指定為 E:\SQLData\\my_computer\SQLData

    日誌檔案資料夾

    指定資料庫日誌檔的位置。此位置應為 SQL Server 電腦上有效的現有路徑。資料庫日誌檔至少需要 300 MB 的空間。

    您可以指定本機路徑或 UNC 路徑。例如,您可以將路徑指定為 E:\SQLLogs\\my_computer\SQLLogs

    資料庫初始大小

    為組態資料庫檔案設定初始大小 (MB)。在「增長 %」方塊中,您可以指定每次需要更多空間時,要為該檔案增加的空間百分比 (相較於原始檔案大小)。

    日誌初始大小

    設定資料庫日誌檔的初始大小 (MB)。在「增長 %」方塊中,您可以指定每當需要更多空間時,要自動新增至檔案的空間大小百分比 (相較於原始檔案大小)。

    Windows 驗證

    指定是否使用 Microsoft Windows 使用者帳戶來連線到組態資料庫。如果清除此選項,您必須設定要用於資料庫連線的 SQL 登入名稱及密碼。

    連線逾時

    指定等候組態資料庫連線的逾時時間 (秒),超過此時間之後就會終止嘗試並產生錯誤。

    連線有效時間

    指定組態資料庫連線的有效時間 (秒)。經過指定的時間之後,就會捨棄連線。

    資料集區大小上限

    指定可同時對組態資料庫開啟的資料庫連線數上限。

  3. 資料庫主金鑰組態下,指定下列資訊:

    資料庫主金鑰密碼

    輸入資料庫主金鑰密碼。

    若要加密組態資料庫的資料,請輸入密碼以建立 SQL Server 資料庫主金鑰。記下此密碼,因為將組態資料庫移轉或還原到其他 SQL Server 執行個體時,需要用到該密碼。

    此密碼必須遵循執行 SQL Server 執行個體電腦的 Windows 密碼原則。

    使用現有資料庫時,如果選取的資料庫已有資料庫主金鑰,則應用程式會忽略此密碼並繼續下一步。如果選取的資料庫沒有資料庫主金鑰,則應用程式會使用相同密碼來建立新資料庫。

    附註:

    如果您要升級資料庫,則只須提供此密碼一次。下次升級時無需再提供此密碼,請按一下更新以啟動組態。

    確認密碼

    再次輸入相同的資料庫主金鑰密碼以進行確認。「確認密碼」必須與資料庫主金鑰密碼相符。

  4. 當 Discovery Accelerator 提示您執行此作業時,使用 Microsoft Management Console 的 Services 嵌入式管理單元重新啟動 Enterprise Vault Accelerator Manager Service。

    附註:

    重新啟動服務會使 Discovery Accelerator 檢查應用程式所使用的各種暫存資料夾的安全性。如果此安全性檢查失敗,則會在 Veritas Enterprise Vault 事件日誌中記錄 ID 為 585 的錯誤事件,並且不會啟動服務。

    請參閱暫存資料夾的安全性需求

  5. 在 Accelerator Manager 網站中,按下「上傳授權」,將授權金鑰檔案匯入 Discovery Accelerator。

建立客戶資料庫

  1. 在 Accelerator Manager 網站的左窗格中,於伺服器節點上按下滑鼠右鍵,然後按下「新增客戶」
  2. 完成「建立客戶」頁面的詳細資料,然後按「確定」

    客戶類型

    指定這是 Discovery Accelerator 的客戶資料庫還是保管者管理中心的客戶資料庫。

    名稱

    指定客戶的唯一名稱。名稱不可包含下列任何字元:

    \ / : * ? " < > | '

    目錄 DNS 別名

    指定 Enterprise Vault Directory service 電腦的 DNS 別名、伺服器名稱或 IP 位址。您可以指定 IPv4 或 IPv6 格式的 IP 位址。

    如果您想要指定多部 Directory Service 電腦,請在每部電腦所在的行中輸入該電腦的詳細資料。所有電腦必須執行完全相同的 Enterprise Vault 版本。

    請謹慎指定正確的 DNS 別名資訊。如果這項資訊不正確,則 Discovery Accelerator 用戶端的任何區域都不會顯示保管庫儲存。

    管理員使用者或群組

    如果有需要,可指定 Active Directory 使用者帳戶或群組帳戶作為 Discovery Accelerator 客戶資料庫的管理員。此使用者或群組擁有客戶資料庫的完整管理權限,而且通常可以指派全應用程式範圍的角色給其他使用者。以 domain\user_or_group_name 格式指定帳戶詳細資料;例如 OurDomain\Marie.Lopez。

    Vault Service 帳戶已擁有客戶資料庫的完整管理權限,因此通常不需要指定其他使用者或群組。不過,如果貴公司的政策限制使用服務帳戶,您就可能需要指定其他使用者或群組。

    啟用客戶工作

    允許使用者在 Discovery Accelerator 用戶端中執行活動。如果清除此選項,則只允許自動工作 (例如,已排程的搜尋)。

    IIS 區段

    虛擬目錄

    指定 Discovery API 網站的 IIS 虛擬目錄名稱。此網站可讓軟體開發人員將第三方工具與 Discovery Accelerator 整合,藉以將資料匯出至 Discovery Accelerator 客戶資料庫或從中擷取資料。

    兩個客戶不得共用相同的虛擬目錄名稱。目錄名稱不可包含空格字元或下列任一字元:

    * ? \ / % ' "

    請注意,您不能將任何 Discovery Accelerator 客戶的虛擬目錄命名為 EVBAAdmin,因為此名稱已保留供 Accelerator Manager 網站使用。

    IIS 伺服器

    指定託管 Discovery Accelerator 網站之 IIS 伺服器的名稱或 IP 位址。您可以輸入 IPv4 或 IPv6 格式的 IP 位址。不過,您不能輸入包含冒號 (:) 或以方括弧 ([]) 括住的 IPv6 位址。

    此欄位的預設輸入值是執行 Accelerator Manager 網站的伺服器。

    管理虛擬目錄

    可讓您使用 Discovery Accelerator 用戶端來管理虛擬目錄。預設已選取此選項。

    「資料庫詳細資料」區段

    SQL Server

    指定客戶資料庫所在之 SQL Server 電腦的名稱或 IP 位址。您可以指定 IPv4 或 IPv6 格式的 IP 位址。支援 SQL 實例。

    或者,如果資料庫屬於 Always On 可用性群組或容錯移轉叢集實例 (FCI) 的一部分,您可以指定可用性群組監聽程式或 FCI 的虛擬網路名稱或 IP 位址。

    如需在 Always On 環境中部署資料庫的指南,請參閱 Microsoft 網站中的下列文章:

    https://msdn.microsoft.com/library/ff878487.aspx

    如果您已選擇使用非預設通訊埠,必須附加通訊埠號碼。例如,SQLServer,1234

    資料庫

    指定客戶資料庫的名稱。名稱不可包含下列任何字元:

    \ / : * ? " < > | '

    使用現有資料庫

    指示 Discovery Accelerator 使用指定的現有資料庫,而不建立新資料庫。如果選取此選項,則此頁面上其餘的多個方塊將變得無法使用。預設不會選取此選項。

    資料檔案資料夾

    指定組態資料庫檔案的位置。此位置應為 SQL Server 電腦上有效的現有路徑。

    您可以指定本機路徑或 UNC 路徑。例如,您可以將路徑指定為 E:\SQLData\\my_computer\SQLData

    日誌檔案資料夾

    指定資料庫日誌檔的位置。此位置應為 SQL Server 電腦上有效的現有路徑。

    您可以指定本機路徑或 UNC 路徑。例如,您可以將路徑指定為 E:\SQLLogs\\my_computer\SQLLogs

    資料庫初始大小

    設定客戶資料庫檔案的初始大小 (MB)。在「增長 %」方塊中,您可以指定每次需要更多空間時,要為該檔案增加的空間百分比 (相較於原始檔案大小)。

    日誌初始大小

    設定資料庫日誌檔的初始大小 (MB)。在「增長 %」方塊中,您可以指定每當需要更多空間時,要自動新增至檔案的空間大小百分比 (相較於原始檔案大小)。

    Windows 驗證

    指定是否使用 Microsoft Windows 使用者帳戶連線到客戶資料庫。如果清除此選項,您必須設定要用於資料庫連線的 SQL 登入名稱及密碼。

    連線逾時

    指定等候客戶資料庫連線的逾時時間 (秒),超過此時間之後就會終止嘗試並產生錯誤。

    連線有效時間

    指定客戶資料庫連線有效的時間 (秒)。經過指定的時間之後,就會捨棄連線。

    資料集區大小上限

    指定可同時針對客戶資料庫開啟的資料庫連線數目上限。

    DSN

    指定連線至客戶資料庫時要使用的完整連線字串或資料來源名稱 (DSN)。建立並連線至資料庫的程序會自動填入此欄位。請勿修改詳細資料,除非 Veritas 支援建議您這樣做。

    「資料分析的資料庫位置」區段

    頁面的此區域會列出資料分析資料的現有資料庫位置,並可讓您新增資料庫位置。您至少必須指定一個資料分析資料庫位置。如果您不想讓此客戶使用資料分析 功能,請使用預設的資料庫位置。

  3. 等待 Discovery Accelerator 建立客戶資料庫。此程序可能需要幾分鐘才能完成。
  4. 對您要建立的每個客戶資料庫,重複步驟 13