Search <book_title>...

NetBackup™ 安全和加密指南

Last Published: 2025-02-18

Product(s): NetBackup & Alta Data Protection (10.5.0.1)

Windows 扫描主机的前提条件

除了扫描主机的前提条件中列出的前提条件外，请确保满足 Windows 平台的以下要求：

对于 Windows 上的非管理员用户：必须将 Windows 扫描主机的非管理员用户添加到管理员组。
要在 Windows 扫描主机上支持非英文字符，请启用多字节字符支持。
有关在 Microsoft Windows Server 2019 中启用多字节字符支持的更多信息，请参考文章在 Windows 上检索 UTF-8 数据。
要在 Windows 扫描主机上支持长路径，请启用长路径支持。有关启用最大路径长度支持的更多信息，请参考最大路径长度限制。
必须在 Windows 扫描主机上配置 OpenSSH。为 OpenSSH 创建防火墙规则，以便可以从介质服务器访问扫描主机。

请注意下列事项：

对于 Windows 2016，从 GitHub 存储库获取 OpenSSH，对于 Windows 2019，启用 OpenSSH 服务器功能。有关更多详细信息，请参考 Microsoft 文档。
如果介质服务器更新到 10.1.1 或更高版本，则 Microsoft Visual C/C++ Redistributable 是额外依赖项。
在 Windows 扫描主机上运行 nbmalwareutil 实用程序需要 Visual C/C++ 运行时库 DLL。可从 Microsoft Visual C++ Redistributable 最新支持的下载版本获取运行时 DLL。

NFS 共享类型的 Windows 扫描主机的前提条件

注意:

如果对 ID 映射进行了更改，请从 Web UI 再次运行扫描主机凭据验证。

对于 VMware 和云工作负载策略扫描，UID 和 GID 映射必须设置为 0。这需要具有单独扫描主机的单独扫描主机池。

执行以下操作

使用 PowerShell 启用本地 passwd 文件映射：

C:\Users\Administrator> Set-NfsMappingStore -EnableUNMLookup  $True  -UNMServer localhost
C:\Users\Administrator> nfsadmin mapping
 
The following are the settings on localhost
 
Mapping Server Lookup       : Enabled
Mapping Server              : localhost
AD Lookup                   : Disabled
AD Domain                   :

通过在 PowerShell 上运行以下命令来安装 NFS 客户端：
Install-WindowsFeature -Name NFS-Client
该条目必须位于相应的文件中（采用文件类型格式），如下所示：
注意:
确保已创建 scanuser 和 scangroup。scanuser 必须是 scangroup 和“管理员”组的一部分。
在 C:\Windows\System32\drivers\etc\passwd 文件中：
```
scanuser:x:1001:1001:Description:C:\Users\scanuser
```
在 C:\Windows\System32\drivers\etc\group 文件中：
```
scangroup:x:1001:1001
```
按如下所示重新启动 nfsadmin 客户端：
nfsadmin client stop
nfsadmin client start

通过使用 PowerShell 运行以下命令来验证用户的 ID (UID/GID) 映射：

Get-NfsMappedIdentity -AccountName scanuser -AccountType User

UserIdentifier      : 1001
GroupIdentifier     : 1001
UserName            : scanuser
PrimaryGroup        :
SupplementaryGroups :