在部署 System Center Data Protection Manager（DPM）之前，請參考本文來評估部署規模、準備網路並指派正確的權限。 本文協助你估算需要多少 DPM 伺服器、要開啟哪些防火牆埠，以及哪些帳號可以執行每個 DPM 任務。 在部署DPM前完成以下規劃任務：
規劃 DPM 伺服器部署 - 確定你需要多少 DPM 伺服器，以及它們的部署位置。
規劃防火牆設定 - 瞭解 DPM 伺服器、受保護的機器，及設定遠端 SQL Server 時所需的防火牆、埠及通訊協定設定資訊。
授與用戶權力 - 指定誰可以與 DPM 互動。
規劃 DPM 伺服器部署
首先，判斷您需要多少部伺服器：
DPM 最多可以保護 600 個磁碟區。 若要保護此大小上限，DPM 每個 DPM 伺服器需要 120 TB。
單一 DPM 伺服器最多可以保護 2000 個資料庫（建議的磁碟大小 80 TB）。
單一 DPM 伺服器最多可以保護 3000 部用戶端電腦和 100 部伺服器。
- 針對 DPM 伺服器容量規劃，您可以使用 DPM 記憶體計算機。 這些計算器是 Excel 工作表，且是針對特定工作量設計的。 它們會引導您瞭解所需的 DPM 伺服器數目、處理器核心、RAM、虛擬記憶體建議，以及所需的記憶體容量。 由於這些計算機是工作負載特定的，因此您必須結合建議的設定，並將它們與系統需求和特定商務拓撲和需求結合在一起，包括數據源和記憶體位置、合規性和 SLA 需求，以及災害復原需求。 這些計算機於 DPM 2010 發行，但仍適用於後續版本。
然後找出如何找出伺服器：
DPM 必須部署在 Active Directory 網域中（Windows Server 2008 及更新版本）。
決定要在哪裡找到 DPM 伺服器時，請考慮 DPM 伺服器與受保護電腦之間的網路頻寬。 如果您要透過廣域網路 (WAN) 來保護資料，最低的網路頻寬需求為每秒 512 KB (Kbps)。
DPM 支援小組網路適配器 （NIC）。 組合 NIC 是多張實體介面卡，設定為要讓作業系統當成單一介面卡來處理。 組合網路介面卡可透過將可用頻寬相結合來提供增加的頻寬，並且在某個網路介面卡發生故障時，自動切換到其他網路介面卡。 DPM 可以使用 DPM 伺服器上的小組適配卡來增加的頻寬。
DPM 伺服器位置的另一個考慮是需要手動管理磁帶和磁帶媒體櫃，例如將新的磁帶新增至媒體櫃或移除異地封存的磁帶。
DPM 伺服器可以保護網域內或樹系內與 DPM 伺服器所在網域具有雙向信任關係之網域內的資源。 如果跨網域沒有雙向信任，您需要每個網域的個別 DPM 伺服器。 如果樹系之間有樹系層級的雙向信任，DPM 伺服器可以保護樹系之間的數據。
請考量 DPM 伺服器和受保護電腦之間的網路頻寬。 如果您要透過 WAN 保護數據，最低網路頻寬需求為 512 Kbps。 請注意，DPM 支援網卡組，可以透過結合每個網路適配器的可用頻寬來增加總頻寬，並在網路適配器失敗時進行故障轉移。
規劃防火牆設定和用戶權力
防火牆設定
部署 DPM 時，您需要在 DPM 伺服器、要保護的電腦上，以及在以遠端方式執行 DPM 資料庫時該資料庫所使用的 SQL Server 上設定防火牆。 如果你在安裝 DPM 時啟用 Windows 防火牆，DPM 設定會自動在 DPM 伺服器上設定防火牆。 下表總結了防火牆的設定。
| 位置 | 規則 | 詳細資料 | 通訊協定 | 連接埠 |
|---|---|---|---|---|
| DPM 伺服器 | System Center <版本> Data Protection Manager DCOM 設定 | 用於 DPM 伺服器與受保護電腦之間的 DCOM 通訊。 | DCOM | 135/TCP 動態 |
| DPM 伺服器 | System Center <版本> Data Protection Manager | Msdpm.exe (DPM 服務) 的例外狀況。 在 DPM 伺服器上執行。 | 所有通訊協定 | 所有連接埠 |
| DPM 伺服器 受保護的機器 |
System Center <版本> 數據保護管理複寫代理程式 | Dpmra.exe例外狀況（用來備份和還原數據的保護代理程序服務）。 在 DPM 伺服器和受保護的機器上執行。 | 所有通訊協定 | 所有連接埠 |
| 受保護的機器 | 設定sqserv.exe的傳入例外規則 | |||
| 受保護的機器 | DPM 使用 DCOM 呼叫向保護代理程式發出命令。 你需要打開上方的埠口（1024-65535）才能讓 DPM 通訊。 | DCOM | 135/TCP 動態 | |
| 受保護的機器 | DPM 數據通道是 TCP。 DPM 伺服器和受保護的機器都會起始連線。 DPM 會與連接埠 5718 上的代理程式協調員通訊，以及與連接埠 5719 上的保護代理程式通訊。 | TCP | 5718/TCP 5719/TCP |
|
| 受保護的機器 | 用於 DPM/受保護計算機與域控制器之間的主機名解析。 | DNS | 53/UDP | |
| 受保護的機器 | 用於驗證 DPM/受保護電腦與域控制器之間的連接端點。 | Kerberos | 88/UDP 88/TCP |
|
| 受保護的機器 | 用於 DPM 伺服器與域控制器之間的查詢。 | LDAP | 389/TCP 389/UDP |
|
| 受保護的機器 | 用於 1 之間的各種操作。 DPM 與受保護機器，2. DPM 與網域控制器 3。 受保護的機器和網域控制器。 也用於直接架設在 TCP/IP 上的 SMB，以支援 DPM 功能。 | NetBIOS | 137/UDP 138/UDP 139/TCP 445/TCP |
|
| 遠端 SQL Server | 針對 SQL Server 的 DPM 實例啟用 TCP/IP，如下所示：預設失敗稽核;啟用密碼原則檢查。 | |||
| 遠端 SQL Server | 針對 SQL Server 的 DPM 實例，啟用 sqservr.exe 的傳入例外狀況，以允許 TCP 埠 80。 報表伺服器會在連接埠 80 上接聽 HTTP 要求。 | |||
| 遠端 SQL Server | 資料庫引擎的預設實例會接聽 TCP 連接埠 1443。 可以修改。 若要使用 SQL Server Browser 服務來連接非預設埠，請設置 UDP 埠為 1434。 |
|||
| 遠端 SQL Server | SQL Server 的具名實例預設會使用動態埠。 可以修改。 | |||
| 遠端 SQL Server | 啟用 RPC |
授與用戶許可權
在開始 DPM 部署前，請確認適當的使用者擁有執行各項任務所需的權限。 下表總結這些特權。
| DPM 工作 | 所需權限 |
|---|---|
| 將 DPM 伺服器新增至網域 | 將工作站加入網域的網域管理員帳戶或使用者權限 |
| 安裝 DPM | DPM 伺服器上的系統管理員帳戶 |
| 在您想要保護的電腦上安裝 DPM 保護代理程式 | 計算機上本機系統管理員群組中的網域帳戶 |
| 擴充Active Directory架構以啟用終端用戶復原 | 網域的架構管理員許可權 |
| 建立 Active Directory 容器以啟用終端使用者復原 | 網域系統管理員許可權 |
| 授與 DPM 伺服器變更容器內容的許可權 | 網域系統管理員許可權 |
| 在 DPM 伺服器上啟用終端用戶復原 | DPM 伺服器上的系統管理員帳戶 |
| 在受保護的計算機上安裝恢復點客戶端軟體 | 計算機上的系統管理員帳戶 |
| 從受保護的計算機存取舊版受保護的數據 | 具有受保護共用存取權的用戶帳戶 |
| 復原 SharePoint 數據 | SharePoint 伺服器陣組管理員，也是安裝保護代理程式之前端Web伺服器上的系統管理員。 |
注意
DPM 伺服器與受保護的電腦透過 DCOM 通訊。 在 DPMRA 安裝期間，DPM 伺服器的帳戶會新增至 受保護計算機上的分散式 COM 使用者 安全組。
為了保護網域控制器，會為每個受保護的網域控制器建立 Active Directory 安全群組，名稱為 DPMRADCOMTRUSTEDMACHINES$DCNAME、DPMRADMTRUSTEDMACHINES$DCNAME及 DPMRATRUSTEDDPMRAS$DCNAME。