Enterprise Vault™ Discovery Accelerator 安装指南

Last Published:
Product(s): Enterprise Vault (15.1)
  1. Discovery Accelerator 简介
    1.  
      关于 Compliance Accelerator 桌面应用程序特定更新
    2.  
      Discovery Accelerator 的主要功能
    3. 产品文档
      1.  
        Veritas 支持网站上的白皮书
      2.  
        Discovery Accelerator 培训模块
  2. 准备安装 Discovery Accelerator
    1. Discovery Accelerator 的配置选项
      1.  
        大型安装的 Discovery Accelerator 配置
      2.  
        小型安装的 Discovery Accelerator 配置
    2.  
      Discovery Accelerator 环境中支持的 Enterprise Vault 版本
    3. Discovery Accelerator 的先决条件
      1.  
        SQL Server 计算机的先决条件
      2.  
        Discovery Accelerator 服务器计算机的先决条件
      3.  
        Enterprise Vault 服务器计算机的先决条件
    4.  
      将 Outlook 配置为允许处理包含很多附件或很多收件人的项目
    5.  
      设置 Windows 和 ASP.NET Temp 文件夹权限
    6. 临时文件夹的安全要求
      1.  
        授予其他用户和组对临时文件夹的访问权限
    7.  
      禁用可破坏 Discovery Accelerator 环境的联网工具
    8.  
      在 Discovery Accelerator 服务器上禁用 Windows Search 服务
    9.  
      确保 Discovery Accelerator 服务器上正在运行 Windows Server 服务
    10.  
      配置 SQL Server Agent 服务
    11.  
      向 Vault Service 帐户分配 SQL Server 角色
    12.  
      安装和配置 SQL 全文搜索索引服务
    13.  
      验证 Enterprise Vault 是否展开分发列表
  3. 安装 Discovery Accelerator
    1. 安装 Discovery Accelerator 服务器软件
      1.  
        允许 Enterprise Vault 通过 Windows 防火墙与 Discovery Accelerator 进行通信
      2. 创建配置数据库和客户数据库
        1.  
          配置数据分析数据库位置
      3. 设置保管人管理中心网站
        1.  
          为保管人管理中心同步帐户分配所需的 Active Directory 权限
      4.  
        上传 Discovery Accelerator 报告模板
      5. 配置 Discovery Accelerator 以在 SQL Server Always On 环境中使用
        1.  
          在 Always On 环境中使用 SQL Server Reporting Services
      6. 在群集环境中安装 Discovery Accelerator
        1.  
          将 Discovery Accelerator 配置为在网络负载平衡群集中使用
      7.  
        最大限度地提高 Discovery Accelerator 数据库中的安全性
  4. 附录 A. Discovery Accelerator 使用的端口
    1.  
      Discovery Accelerator 的默认端口
    2.  
      更改 Discovery Accelerator 使用的端口
  5. 附录 B. 故障排除
    1.  
      升级到 Discovery Accelerator 15.1 时,事件日志中出现错误消息
    2.  
      无法创建 Enterprise Vault Accelerator Manager Service
    3.  
      Enterprise Vault Accelerator Manager Service 不启动
    4.  
      尝试在启用了 UAC 的计算机上创建客户数据库时显示“访问被拒绝”消息
    5.  
      Symantec Endpoint Protection 正在运行时无法创建或升级 Discovery Accelerator 客户数据库
    6.  
      从启用了 UAC 的计算机卸载 Discovery Accelerator 客户端时出现权限错误
    7.  
      从共享位置卸载 Discovery Accelerator 客户端可能会阻碍其他用户启动客户端
  6. 附录 C. Veritas Surveillance Web 客户端简介
    1.  
      关于 Veritas Surveillance
    2.  
      功能比较:Discovery Accelerator 桌面应用程序与 Veritas Surveillance Web 应用程序
  7. 附录 D. 安装和配置增强的审核功能
    1.  
      概述
    2.  
      增强的审核功能的前提条件
    3.  
      安装增强的审核功能
    4.  
      安装后步骤
    5.  
      升级增强的审核安装包
    6.  
      修改增强的审核安装包
    7.  
      修复增强的审核安装包
    8.  
      卸载增强的审核安装包
    9.  
      从 Discovery Accelerator 管理访问权限

创建配置数据库和客户数据库

安装 Discovery Accelerator 服务器软件之后,必须通过 Accelerator Manager 网站设置所需的配置和客户数据库。

配置数据库指定客户数据库的位置并存储 SQL Server、数据库文件以及日志文件的详细信息以供使用。每个客户数据库存储案例、用户角色、搜索结果、审阅标记和标签等内容的详细信息。

只能设置一个配置数据库,但可以设置多个客户数据库。配置数据库可能位于一个 SQL Server,而客户数据库可能位于一个不同的 SQL Server。例如,如果要分隔将在 Discovery Accelerator 中执行搜索的组,您可能会发现设置多个客户数据库很有用。假设您的法律部门和人力资源部门都需要执行搜索。这两个部门可能无法共享 Discovery Accelerator 系统中的角色。设置两个客户可让两个部门都使用 Discovery Accelerator,而无需访问同一 Discovery Accelerator 设置。

在继续之前,请注意下列事项:

  • 如果已在启用了用户帐户控制 (UAC) 的服务器上安装了 Discovery Accelerator,则必须使用管理员权限打开 Accelerator Manager 网站。

  • 如果 Symantec Endpoint Protection 正在您的 Discovery Accelerator 服务器上运行,建议临时将其关闭。

  • 出于数据库安全考虑,必须定期备份配置数据库。

创建配置数据库

  1. 如果尚未显示 Accelerator Manager 网站,请浏览到以下位置:

    http://server_name/EVBAAdmin

    其中 server_name 是安装有 Discovery Accelerator 服务器软件的服务器的名称。

  2. “配置数据库详细信息”页中,输入首选详细信息,然后单击“确定”

    SQL Server

    指定 SQL Server 计算机的名称或 IP 地址。可以指定 IPv4 或 IPv6 格式的 IP 地址。支持 SQL 实例。

    或者,在数据库属于 Always On 可用性组或故障转移群集实例 (FCI) 的 SQL Server 环境中,您可以指定可用性组侦听程序或 FCI 的虚拟网络名称或 IP 地址。有关在 Always On 环境中部署数据库的指南,请参见 Microsoft 网站上的以下文章:

    https://msdn.microsoft.com/library/ff878487.aspx

    如果选择使用非默认端口,则必须附加端口号。例如 SQLServer,1234

    数据库名称

    指定配置数据库的名称。名称不得包含下列任何字符:

    \ / : * ? " < > | '

    注意:

    Compliance Accelerator 和 Discovery Accelerator 无法共享同一个配置数据库。因此,如果您先前为某个应用程序创建了配置数据库,则在设置其他应用程序时,必须创建具有不同名称的新数据库。

    使用现有数据库

    指示 Discovery Accelerator 使用指定的现有数据库,而不创建新数据库。若选择此选项,此页上的其他框将变为不可用状态。

    数据文件文件夹

    指定配置数据库文件的位置。此位置应为 SQL Server 计算机上有效的现有路径。默认的配置数据库至少需要 300 MB 的空间。

    您可以指定本地路径或 UNC 路径。例如,可以将路径指定为 E:\SQLData\\my_computer\SQLData

    日志文件文件夹

    指定数据库日志文件的位置。此位置应为 SQL Server 计算机上有效的现有路径。数据库日志文件至少需要 300 MB 的空间。

    您可以指定本地路径或 UNC 路径。例如,可以将路径指定为 E:\SQLLogs\\my_computer\SQLLogs

    数据库初始大小

    为配置数据库文件设置初始大小 (MB)。在“增长 %”框中,您可以指定每次需要更多空间时,自动为该文件增加的空间(用原文件大小的百分比表示)。

    初始日志大小

    设置数据库日志文件的初始大小 (MB)。在“增长 %”框中,您可以指定每次需要更多空间时,自动为文件增加的空间(用原文件大小的百分比表示)。

    Windows 身份验证

    指定是否使用 Microsoft Windows 用户帐户连接到配置数据库。如果清除此选项,则必须设置要用于数据库连接的 SQL 登录名称和密码。

    连接超时

    指定成功连接到配置数据库前等待的时间(以秒为单位),超过此值则终止尝试并生成错误。

    连接有效时间

    指定到配置数据库的连接视为有效的时间(以秒为单位)。经过指定时间后,就会断开连接。

    最大池大小

    指定配置数据库可同时打开的数据库连接的最大数目。

  3. “数据库主密钥配置”下,指定以下各项:

    数据库主密钥密码

    输入数据库主密钥密码。

    要加密配置数据库数据,请键入密码以创建 SQL Server 数据库主密钥。记下此密码,因为将配置数据库迁移或还原到另一个 SQL Server 实例时需要此密码。

    此密码必须符合运行 SQL Server 实例的计算机的 Windows 密码策略。

    使用现有数据库时,如果所选数据库已具有数据库主密钥,应用程序将忽略此密码并继续执行下一步。如果所选数据库没有数据库主密钥,则应用程序会使用相同的密码来创建新数据库。

    注意:

    如果要升级数据库,提供此密码仅是一次性活动。在下次升级期间无需提供此密码,单击“更新”即可开始配置。

    确认密码

    重新输入相同的数据库主密钥密码进行确认。“确认密码”必须与数据库主密钥密码匹配。

  4. 当 Discovery Accelerator 提示您执行此操作时,使用 Microsoft 管理控制台的“服务”管理单元重新启动 Enterprise Vault Accelerator Manager Service。

    注意:

    重新启动服务会导致 Discovery Accelerator 检查应用程序使用的各种临时文件夹的安全性。如果此安全性检查失败,Veritas Enterprise Vault 事件日志中会记录 ID 为 585 的错误事件,而且服务不会启动。

    请参见临时文件夹的安全要求

  5. 在 Accelerator Manager 网站中,单击“上载许可证”将您的许可证密钥文件导入到 Discovery Accelerator 中。

创建客户数据库

  1. 在 Accelerator Manager 网站的左窗格中,右键单击服务器节点,然后单击“新客户”
  2. 完成“创建客户”页的详细信息,并单击“确定”

    客户类型

    指定此数据库是 Discovery Accelerator 还是保管人管理中心的一个客户数据库。

    名称

    为客户指定唯一名称。名称不得包含下列任何字符:

    \ / : * ? " < > | '

    目录 DNS 别名

    指定 Enterprise Vault Directory Service 计算机的 DNS 别名、服务器名称或 IP 地址。可以指定 IPv4 或 IPv6 格式的 IP 地址。

    如果要指定多台 Directory Service 计算机,请在其各自的行中键入每台计算机的详细信息。所有计算机都必须运行完全相同的 Enterprise Vault 版本。

    请注意,指定正确的 DNS 别名信息。如果信息有误,则在客户端的任何区域中都将看不到任何保管库存储。

    管理员用户或组

    (可选)指定 Active Directory 用户帐户或组帐户作为 Discovery Accelerator 客户数据库的管理员。此用户或组对客户数据库拥有完全管理权限,通常可以将应用程序范围内的角色分配给其他用户。以 domain\user_or_group_name 格式指定帐户详细信息;例如 OurDomain\Marie.Lopez。

    Vault Service 帐户已经对客户数据库拥有完全管理权限,因此通常不需要指定其他用户或组。但是,如果您的公司策略限制使用服务帐户,则您可能需要进行此指定操作。

    启用客户的任务

    使用户可以在 Discovery Accelerator 应用程序中执行活动。如果清除此选项,则只允许运行自动任务(例如预定搜索)。

    IIS 部分

    虚拟目录

    为 Discovery API 网站指定 IIS 虚拟目录的名称。此站点允许软件开发人员将第三方工具与 Discovery Accelerator 集成,从而从 Discovery Accelerator 客户数据库检索数据或者将数据导出到该数据库。

    任何两个客户都不能共享同一虚拟目录名称。目录名称不得包含空格字符或下列任一字符:

    * ? \ / % ' "

    请注意,不能将任何 Discovery Accelerator 客户的虚拟目录命名为 EVBAAdmin,因为此名称被保留为供 Accelerator Manager 网站使用。

    IIS 服务器

    指定要承载 Discovery Accelerator 站点的 IIS 服务器的名称或 IP 地址。可以键入 IPv4 或 IPv6 格式的 IP 地址。但是,不能键入包括冒号 (:) 或括在方括号 ([]) 中的 IPv6 地址。

    该字段的默认条目是在其上运行 Accelerator Manager 网站的服务器。

    管理虚拟目录

    允许您使用 Discovery Accelerator 应用程序管理虚拟目录。默认情况下,该选项处于选中状态。

    数据库详细信息部分

    SQL Server

    指定客户数据库所在的 SQL Server 计算机的名称或 IP 地址。可以指定 IPv4 或 IPv6 格式的 IP 地址。支持 SQL 实例。

    或者,如果数据库属于 Always On 可用性组或故障转移群集实例 (FCI),您可以指定可用性组侦听程序或 FCI 的虚拟网络名称或 IP 地址。

    有关在 Always On 环境中部署数据库的指南,请参见 Microsoft 网站上的以下文章:

    https://msdn.microsoft.com/library/ff878487.aspx

    如果选择使用非默认端口,则必须附加端口号。例如 SQLServer,1234

    数据库

    指定客户数据库的名称。名称不得包含下列任何字符:

    \ / : * ? " < > | '

    使用现有数据库

    指示 Discovery Accelerator 使用指定的现有数据库,而不创建新数据库。如果选择此选项,此页上的许多其他框将变为不可用状态。默认情况下此选项处于未选中状态。

    数据文件文件夹

    指定配置数据库文件的位置。此位置应为 SQL Server 计算机上有效的现有路径。

    您可以指定本地路径或 UNC 路径。例如,可以将路径指定为 E:\SQLData\\my_computer\SQLData

    日志文件文件夹

    指定数据库日志文件的位置。此位置应为 SQL Server 计算机上有效的现有路径。

    您可以指定本地路径或 UNC 路径。例如,可以将路径指定为 E:\SQLLogs\\my_computer\SQLLogs

    数据库初始大小

    为客户数据库文件设置初始大小 (MB)。在“增长 %”框中,您可以指定每次需要更多空间时,自动为该文件增加的空间(用原文件大小的百分比表示)。

    初始日志大小

    设置数据库日志文件的初始大小 (MB)。在“增长 %”框中,您可以指定每次需要更多空间时,自动为文件增加的空间(用原文件大小的百分比表示)。

    Windows 身份验证

    指定是否使用 Microsoft Windows 用户帐户连接到客户数据库。如果清除此选项,则必须设置要用于数据库连接的 SQL 登录名称和密码。

    连接超时

    指定成功连接到客户数据库前等待的时间(以秒为单位),超过此值则终止尝试并生成错误。

    连接有效时间

    指定到客户数据库的连接视为有效的时间(以秒为单位)。经过指定时间后,就会断开连接。

    最大池大小

    指定客户数据库可同时打开的数据库连接的最大数目。

    DSN

    指定连接至客户数据库时使用的完整连接字符串或数据源名称 (DSN)。创建并连接到数据库的过程会自动填写该字段。请勿修改详细信息,除非 Veritas 支持建议您进行该操作。

    报告文件组位置

    在全新安装或升级 Compliance Accelerator 过程中,新的增强报告功能提供了一个必填字段,用于指定“文件组”位置。指定的文件组位置将用于存储报告相关数据。建议选择 CA 数据库位置以外且具有足够存储空间的存储位置。

    分析的数据库位置部分

    该页的此区域为数据分析数据列出了现有数据库位置,并且允许您添加新的数据库位置。您必须为数据分析指定至少一个数据库位置。如果您不打算对该客户使用数据分析功能,请使用默认的数据库位置。

  3. 等待 Discovery Accelerator 创建客户数据库。请注意,此过程可能需要几分钟才能完成。
  4. 为您要创建的每个客户数据库重复步骤 13