使用Symantec Backup Exec 对Exchange 2010 进行备份还原和灾难恢复系列之二

配置Symantec Backup Exec的Exchange 备份账户

下面开始创建BE备份用户，这个账户配置说明文档来源于Symantec 官方网站，原文件地址如下：

http://www.symantec.com/business/support/index?page=content&id=TECH117381&locale=zh_CN
我加了些说明性的文字。
帐户配置
1. 在Active Directory Users and Computers（ADUC）中新建一个用户帐户（如Domain\BkupExec），普通的Domain Users组成员即可，确保不将其加到Domain Admins组中；确保该帐户名的前5位字符未与域中其它帐户重复；在ADUC的View中选中Advanced Features，右键单击域名，单击Properties，单击Security，为该账户赋予Domain级的Full Control权限（图1）。

2. 在域控制器（DC），Exchange Server，Backup Exec Media Server及任何其它需要通过Backup Exec进行备份的服务器上，打开命令行，执行下列语句：
    net localgroup administrators domain\bkupexec /add
其实就是把bkupexec这个用户加到本地的管理员组，域控的本地管理员组在Builtin这个组织单元里。

3. 在Exchange 管理控制台中为Domain\BkupExec启用用户邮箱，并通过Outlook或Outlook Web App至少登录邮箱一次，确保其在Exchange address lists中未被隐藏（图2）。

给Bkupexec用户创建邮箱

用bkupexec用户登录OWA

4. 以管理员身份运行Exchange Management Shell，分别执行如下命令：
a. 把用户bkupexec加入到Organization Management组, Organization Management组在Microsoft Exchange Security Groups组织单元里
    Add-RoleGroupMember "Organization Management" -Member Domain\BkupExec
b. 把用户bkupexec加入到Server Management组, Server Management组在Microsoft Exchange Security Groups组织单元里
    Add-RoleGroupMember "Server Management" -Member Domain\BkupExec

5. 在Backup Exec控制台中，单击工具，单击登录帐户，为Domain\BkupExec创建登录帐户。

6. 将Domain\BkupExec配置为Backup Exec的服务帐户（可选，建议操作）：在Backup Exec控制台中，单击工具，单击Backup Exec服务，进入Backup Exec服务管理器；单击服务用户凭据，选中“更改服务帐户信息”的复选框，填入BkupExec及其相应密码，单击确定；根据提示，重启Backup Exec全部服务。

点击网络---登录账户，新建登录账户，并选择“这是我的默认登录用户”，

完成后重启BE的全部服务

未完待续...

下一节：建立“备份至磁盘文件夹”