Search <book_title>...

Veritas NetBackup™ for Microsoft Exchange Server 管理者ガイド

Last Published: 2018-03-28

Product(s): NetBackup (8.1.1)

Exchange 用の最小の NetBackup アカウントの作成

このプロシージャは、NetBackup Exchange 操作のための最小のアカウントを作成する方法を記述します。このアカウントは Exchange クライアントのホストプロパティのExchange クレデンシャルで使われ、NetBackup での個別リカバリの技術 (GRT) による操作の実行を可能にします。

次の点に注意してください。

各 Exchange メールボックスサーバーを構成します。
個別の操作を実行する各クライアントを構成します。構成するクライアントを決定する方法については、次のトピックを参照してください。
Exchange 個別リストア用クライアントと非 VMware バックアップを参照してください。
Exchange 個別リストア用クライアントおよび VMware バックアップを参照してください。
クラスタ環境の場合は、クラスタ内のデータベースノードごとにこれらの手順を実行します。Exchange DAG の場合は、DAG の各データベースノードでこれらの手順を実行します。

メモ:

クライアントホストプロパティで Exchange クレデンシャルの最小構成の NetBackup アカウントを指定する場合、NetBackup では Exchange データベースのアクティブコピーのバックアップのみを作成できます。ポリシーを作成するとき、［データベースバックアップソース (Database backup source)］フィールドで［パッシブコピーのみ (Passive copy only)］を選択すると、どのバックアップも失敗します。このエラーが発生するのは、Microsoft Active Directory サービスインターフェースでは最小構成のアカウントのデータベースコピーリストが提供されないからです。

ポリシーが、［データベースバックアップソース (Database backup source)］フィールドで［パッシブコピー。利用できない場合はアクティブコピー (Passive copy and if not available the active copy)］を指定する場合、NetBackup は各データベースのアクティブコピーのバックアップを作成します。

Exchange の操作のための最小構成の NetBackup アカウントを作成する方法

Exchange 管理コンソールで、NetBackup のための Exchange メールボックスを作成します。
この処理は自動的にドメインユーザーになる新しいユーザーを作成します。この手順は NetBackupUser としてそのユーザーを参照します。
作成したユーザーアカウントをダブルクリックします。
［所属するグループ (Member Of)］タブを選択します。
［追加 (Add)］をクリックし、このユーザーを［管理者 (Administrators)］グループに追加します。
新しいロールグループを作成し、アカウントをこのグループのメンバーとしてロールを割り当てます。 Exchange 管理シェルを使って次のコマンドを実行します。
メモ:
アカウントに必要な権限がなければ、管理者はこれらのタスクを実行する必要があります。
```
New-RoleGroup -Name NetBackupRoles -Roles @("Database Copies", "Databases", 
"Exchange Servers", "Monitoring", "Mail Recipient Creation", "Mail Recipients", 
"Recipient Policies"
```
```
Add-RoleGroupMember -Identity NetBackupRoles -Member NetBackupUser
```
ここで、NetBackupUser は 1で作成した Active Directory アカウントの名前です。

個別リカバリテクノロジ（GRT）でリストアを実行するには、Exchange 管理シェルで次のコマンドも実行します。

Exchange 2010 の場合:

New-ManagementRole -Name SymantecEWSImpersonationRole -Parent ApplicationImpersonation

New-ManagementRoleAssignment -Role SymantecEWSImpersonationRole -User NetBackupUser   
-Name "NetBackupUser-EWSImpersonation"

New-ThrottlingPolicy -Name "SymantecEWSRestoreThrottlingPolicy" -EWSPercentTimeInCAS 
$null -EWSPercentTimeInAD $null -EWSMaxConcurrency $null -EWSPercentTimeInMailboxRPC 
$null -PowerShellMaxConcurrency $null

Set-Mailbox -Identity NetBackupUser -ThrottlingPolicy 
"SymantecEWSRestoreThrottlingPolicy"

Exchange 2013 と Exchange 2016 の場合:

New-ManagementRole -Name SymantecEWSImpersonationRole -Parent ApplicationImpersonation

New-ManagementRoleAssignment -Role SymantecEWSImpersonationRole -User NetBackupUser   
-Name "NetBackupUser-EWSImpersonation"

New-ThrottlingPolicy -Name "SymantecEWSRestoreThrottlingPolicy" -EwsCutoffBalance 
"Unlimited" -EwsMaxBurst "Unlimited" -EwsMaxConcurrency "Unlimited" 
-ExchangeMaxCmdlets "Unlimited" -MessageRateLimit "Unlimited" 
-PowerShellCutoffBalance "Unlimited" -PowerShellMaxBurst "Unlimited" 
-PowerShellMaxCmdlets "Unlimited" -PowerShellMaxConcurrency "Unlimited" 
-PowerShellMaxOperations "Unlimited" -RecipientRateLimit "Unlimited" 
-ThrottlingPolicyScope "Regular"

Set-Mailbox -Identity NetBackupUser -ThrottlingPolicy 
"SymantecEWSRestoreThrottlingPolicy"

Exchange クライアントのホストプロパティで、このアカウントのクレデンシャルを指定します。
クライアントのホストプロパティにおける Exchange クレデンシャルについてを参照してください。
このアカウントに「プロセスレベルトークンの置き換え」の権限を設定します。
「プロセスレベルトークンの置き換え」の権限を使用した NetBackup Exchange 操作のアカウントの構成について

詳細情報

「プロセスレベルトークンの置き換え」の権限を使用した NetBackup Exchange 操作のアカウントの構成について