DPM をインストールする

System Center Data Protection Manager (DPM) を設定するために必要な操作を次に示します。

1. Setup の前提条件を確認します。
2. DPM オペレーティング システムに互換性があるかどうかを確認します。
3. DPM の設定と構成情報を格納するために SQL Server データベースを設定します。
4. DPM を設定します。 ユーザー インターフェイスから DPM のインストールをするか、無人インストールを実行。 ドメイン コントローラーに DPM を インストールする場合は、次の手順に従。

セットアップの前提条件

テーブル A

SQL Server データベースを設定する

次の場合は、SQL Server データベースを設定する必要があります。

SQL Server データベースを設定するには:

1. DPM をインストールするローカル サーバーまたはリモート サーバーで SQL Server セットアップを実行します。

2. Installationで、新しい SQL Server スタンドアロン インストール選択するか既存のインストールに機能を追加。

3. Product キーで、有効なライセンス キーを入力します。 Setup サポート ルールで、続行する前にエラーを修正します。 Setup ロールで、SQL Server Feature Installation を選択します。

4. [Feature の選択で、[データベース エンジン サービス] を選択。 [インスタンスの機能]で、 [レポート サービス - ネイティブ]を選択します。 インストールルールで、ルールを確認します。

5. Instance 構成で、DPM に使用する SQL Server インスタンスの名前を指定します。 名前にアンダースコアやローカライズされた文字は使用しないでください。 ディスク領域の要件で、情報を確認します。

6. Server Configuration>Service Accounts で、SQL Server サービスを実行するドメイン アカウントを指定します。

   • 単一の専用ドメイン ユーザー アカウントを使用して、SQL Server Services、SQL Server エージェント、SQL Server データベース エンジン、および SQL Server Reporting Services を実行することをお勧めします。

   • RODC に DPM をインストールする場合は、そこで作成した DPMSQLSvcsAcctaccount を使用します。 ユーザー アカウントは、リモート インスタンスがインストールされているドメイン コントローラーのローカルの Administrators グループのメンバーである必要があることに注意してください。 セットアップが完了したら、ローカルの Administrators グループからユーザー アカウントを削除できます。 さらに、RODC にインストールする場合は、DPM 用の RODC を設定し、 DPMR$MACHINENAME アカウントを作成するときに選択したパスワードを入力する必要があります。

   • ドメイン ユーザー アカウントを作成するときは、可能な限り最小限の特権を付与し、有効期限が切れない強力なパスワードを割り当てて、識別しやすい名前を付けます。 このアカウントは、ウィザードの後半でローカルの Administrators グループと SQL Server Sysadmin 固定サーバー ロールに追加します。

   • SQL のフルテキスト フィルター デーモン ランチャーを除くすべてのサービスは自動に設定する必要があります。

DPM をインストールする

1. 必要に応じて、DPM 2016.exe (DPM 2016 の場合)/DPM 2019.exe (DPM 2019 の場合) ファイルを DPM を実行するコンピューターに展開します。 これを行うには、exe ファイルを実行し、 Welcome 画面で Next を選択します。 展開先の場所の選択で、インストール ファイルの展開先を指定します。 展開するスレッドで、Extract を選択します。 抽出が完了したら、指定した場所に移動し、 Setup.exe実行します。

2. DPM セットアップの Welcome ページで、 Next を選択します。 ライセンス条項 ページで、契約 >OK に同意します。

3. [ 前提条件の確認 ページで、チェックを待ってから問題を解決してから続行します。

4. Product Registration ページで、Next を選択します。 Microsoft Update Opt-In ページで、MICROSOFT Update に DPM を含めるかどうかを選択します。

5. [設定] の [ 表示] ページで 設定を確認し、 Install を選択します。 インストールが完了したら、 Close を選択します。 Windows Update が自動的に起動され、変更が確認されます。

無人インストールを実行する

次のように無人インストールを実行します。

1. 開始する前に、前提条件がインストールされていることを確認します。

2. リモート SQL Server で、SQL をインストールする前に、Windows サーバーに .NET Framework 3.5 (SQL 2016 の場合)、4.0、または 4.5 (SQL 2017) がインストールされていることを確認します。

3. ファイアウォールが開かれていることを確認するには、次のコードを使用します。

   netsh advfirewall firewall add rule name=DPM_SqlServr.exe dir=in action=allow program=\"%PROGRAMFILES%\Microsoft SQL Server\MSSQL11.MSSQLSERVER\MSSQL\Binn\sqlservr.exe\" profile=Domain  
   netsh advfirewall firewall add rule name=DPM_UDP_Port_1434 dir=in action=allow protocol=UDP localport=1434 profile=Domain
   

4. ローカル サーバーまたはリモート サーバーに SQL Server をインストールします。

5. 次のテキストをメモ帳 (または別のテキスト エディター) にコピーし、スクリプトを DPM サーバーにDPMSetup.iniとして保存します。 SQL Server インスタンスが DPM サーバーにインストールされているか、リモート サーバーにインストールされているかに関係なく、同じスクリプトを使用します。

   重要

   DPM をインストールするときは、ドメイン名と SQL マシン名に NetBIOS 名を使用します。 完全修飾ドメイン名 (FQDN) は使用しないでください。

   DPMSetup.iniを作成するときは、 <> 内のテキストを環境の値に置き換えます。 ハッシュ (#) で始まる行はコメント アウトされ、DPM セットアップでは既定値が使用されます。 値を指定するには、 <> 内の値を入力し、ハッシュ (#)を削除します。

   [OPTIONS]
   UserName = <A user with credentials to install DPM>
   CompanyName = <Name of your company>
   ProductKey = <The 25-character DPM product key in the format xxxxx-xxxxx-xxxxx-xxxxx-xxxxx>
   # SqlAccountPassword = <The password to the DPM$ account>
   # StandardAgentLicenses = <No. of standard agent licenses you have purchased>
   # EnterpriseAgentLicenses = <No. of enterprise agent licenses you have purchased>
   # ProgramFiles = C:\Program Files\Microsoft Data Protection Manager
   # DatabaseFiles = C:\Program Files\Microsoft Data Protection Manager\DPM\DPMDB
   # IntegratedInstallSource = <Location of the DPM setup files>
   # ---For using a remote SQL Server Instance ---
   # SQLMachineName = <Name of the SQL Server computer> OR <SQL Cluster Name>
   # SQLInstanceName = <Name of the instance of SQL Server that Setup must use>
   # SQLMachineUserName = <Username that Setup must user>
   # SQLMachinePassword = <Password for the username Setup must use>
   # SQLMachineDomainName = <Domain to which the SQL Server computer is attached>
   # ---For using a reporting SQL Server Instance in case of DPMDB in SQL Cluster ---
   # ReportingMachineName = <Name of the SQL Server computer>
   # ReportingInstanceName = <Name of the instance of SQL Server that Setup must use, SSRS in case of SQL 2017>
   # ReportingMachineUserName = <Username that Setup must user>
   # ReportingMachinePassword = <Password for the username Setup must use>
   # ReportingMachineDomainName = <Domain to which the SQL Server computer is attached>
   

6. ファイルを保存した後、インストール サーバーの管理者特権でのコマンド プロンプトで、「 start /wait [media location]\setup.exe /i /f <path>\DPMSetup.ini /l <path>\dpmlog.txt」と入力します。

   • [media location] は、setup.exeの実行場所を示します。
   • <path> は、.ini ファイルの場所です。

ドメイン コントローラーに DPM をインストールする

RODC に DPM を設定する場合は、SQL Server を設定して DPM をインストールする前に、いくつかの手順を実行する必要があります。

1. DPM に必要なセキュリティ グループとアカウントを作成します。 これを行うには、Start>Administrative Tools>Active Directory ユーザーとコンピューター>Domain/Builtin を選択し、これらのセキュリティ グループを作成します。 グループごとに、スコープ (グローバル) とグループの種類 (セキュリティ) の既定の設定を使用します。

   • DPMDBReaders$<コンピューター名>
   • MSDPMTrustedMachines$<コンピューター名>
   • DPMRADCOMTrustedMachines$<コンピューター名>
   • DPMRADmTrustedMachines$<コンピューター名>
   • DPMDBAdministrators$<コンピューター名>
   • MSDPMTrustedUsers$<コンピューター名>
   • DPMSCOM$<コンピューター名>
   • DPMRATrustedDPMRAs$<コンピューター名>、ここで、<コンピューター名> はドメイン コントローラーの名前です。

2. ドメイン コントローラー (<Computer Name>) のローカル コンピューター アカウントを MSDPMTrustedMachines$<*Computer Name*> グループに追加します。 次に、プライマリ ドメイン コントローラーで、可能な限り最小限の資格情報でドメイン ユーザー アカウントを作成します。 有効期限が切れない強力なパスワードを割り当てて、ローカル管理者グループに追加します。

   Note

   SQL Server のインストール中に SQL Server サービスを構成する必要があるため、このアカウントを書き留めます。 このユーザー アカウントには任意の名前を付けることができます。 ただし、アカウントの目的を簡単に識別するには、 DPMSQLSvcsAcctなどの重要な名前を付ける必要があります。 これらの手順では、このアカウントを DPMSQLSvcsAcct アカウントと呼びます。

3. プライマリ ドメイン コントローラーで、可能な限り低い資格情報を持つ別のドメイン ユーザー アカウントを作成し、アカウントに DPMR$MACHINENAME という名前を付け、有効期限が切れない強力なパスワードを割り当ててから、このアカウントを DPMDBReaders$<*Computer Name*> グループに追加します。

4. 次に、SQL Server データベースに必要なセキュリティ グループとユーザー アカウントを、グローバルとグループの種類: セキュリティのスコープで作成します。 グループまたはアカウントは、<グループ名アカウント名コンピューター名> という形式にする必要があります。

   • SQLServerSQL2005BrowserUser$<コンピューター名>

   • SQLServerMSSQLServerADHelperUser$<コンピューター名>

   • SQLServerReportServerUser$<インスタンス ID><インスタンス名>

   • SQLServerMSASUser$<コンピューター名><インスタンス名>

   • SQLServerDTSUser$<コンピューター名>

   • SQLServerFDHostUser<コンピューター名><インスタンス名>

   • ここで <コンピューター名> は、SQL Server 2008 のインストール先のドメイン コントローラーのコンピューター名です。

     • <インスタンス名> は、ドメイン コントローラーに作成する SQL Server のインスタンスの名前です。 インスタンス名には、既定の DPM インスタンス名 (MSDPM2010) 以外の任意の名前を指定できます。
     • <インスタンス ID> は、既定では、SQL Server セットアップで割り当てられ、SQL Server のメジャー バージョンのインスタンス (10) の Reporting Services (MSRS) に適用されるグループを示します。 このリリースでは、この値はMSRS1A0_50。

5. プライマリ ドメイン コントローラーで、前に作成したドメイン ユーザー アカウント (DPMSQLSvcsAcct アカウント) を次のグループに追加します: SQLServerReportServerUser$<コンピューター名>$MSRS10.<インスタンス ID> SQLServerMSASUser$<コンピューター名>$<インスタンス ID>

6. これらの手順を完了したら、SQL Server をインストールできます。

   • 前に作成したドメイン ユーザー アカウントを使用して、DPM をインストールするドメイン コントローラーにサインインします。 このアカウントを DPMSQLSvcsAcct と見なしましょう。

   • SQL Server のインストールを開始します。 セットアップの Server 構成 - サービス アカウント ページで、ユーザー アカウント DPMSQLSvcsAcct で実行する SQL Server サービス (SQL Server エージェント、SQL Server データベース エンジン、SQL Server Reporting Services) のサインイン アカウントを指定します。

   • SQL Server がインストールされたら、SQL SERVER 構成マネージャーSQL Server Network Configuration>Protocols を開き、Named Pipes>Enable を右クリックします。 SQL Server サービスを停止して再起動する必要があります。

7. その後、DPM をインストールできます。

   • [ SQL サーバーの設定 ページで、プロシージャにインストールした SQL Server のインスタンスの名前を localhost\<Instance Name> として入力し、作成した最初のドメイン ユーザー アカウント (DPMSQLSvcsAcct アカウント) の資格情報を入力します。 このアカウントは、リモート インスタンスがインストールされているドメイン コントローラーのローカル Administrators グループのメンバーである必要があります。 セットアップが完了したら、ローカルの Administrators グループからユーザー アカウントを削除できます。

   • [ セキュリティ設定 ページで、前に DPMR$MACHINENAME ユーザー アカウントを作成したときに使用したのと同じパスワードを入力する必要があります。

   • SQL Server Management Studio を開き、DPM が使用するように構成されている SQL Server のインスタンスに接続します。 新しいクエリを選択し、下のテキストを右側のウィンドウにコピーし、F5 キーを押してクエリを実行します。

     use DPMDB
     declare @refresh_jobid uniqueidentifier
     select @refresh_jobid = ScheduleId from tbl_SCH_ScheduleDefinition where JobDefinitionId in
     (select JobDefinitionId from tbl_JM_TaskDefinition where TaskDefinitionId in (select distinct TaskDefinitionID from tbl_TE_TaskTrail
     where VerbID = '53603503-C4C8-4D0E-8F1E-D2F3868E51E3')) and IsDeleted=0
     exec msdb.dbo.sp_update_job @job_name =@refresh_jobid, @enabled=0
     update tbl_SCH_ScheduleDefinition
     set IsDeleted=1
     where ScheduleId = @refresh_jobid
     

SQL 2016 から SQL 2017 へのアップグレード

SQL Server 2016 または SQL Server 2016 SP1 Enterprise または Standard を SQL 2017 にアップグレードできます。 次の手順では、SQL 2016 を SQL 2017 にアップグレードする手順を示します。

1. SQL Server で、レポート データベースをバックアップします。

2. 暗号化キーをバックアップします。

3. ローカル コンピューター上のレポート フォルダーをクリーンアップします。

4. Reporting Service をインストールします。

5. DPM サーバーで、次の DPM レジストリ キーを新しいレポート インスタンス名に変更します。

   • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Data Protection Manager\DB<ReportingInstanceName>

6. Reporting Service の仮想ディレクトリ名をReportServer_SSRSに変更します。

7. Reporting Service を構成し、データベースと暗号化キーを復元します。

次のステップ

• 該当する新しい修正プログラムと UR について、リリース ノートを確認します。