【WIN2019】【SQL2019】【DPM2019】DPMサーバ構築＆ワークグループコンピュータ上にDPM保護エージェントインストール

SCDPMと保護エージェントのインストール手順のメモ。
中身よくわからんなので勉強して追記していけたら。。。

# 基本設定

・サーバ3台
ドメインコントローラ
DPMサーバ構築用(ドメイン参加)
DPM保護エージェント用(ワークグループ)

||ホスト名|ドライブ構成|備考|
|---|---|---|---|---|
|ドメインコントローラ|DC|C:60GB||
|DPMサーバ|DPM|C:60GB <br> D:60GB|CドライブにSQL ServerとDPMをインストール <br> Dドライブはバックアップデータの保管先|
|保護エージェント|AGENT|C:60GB <br> D:60GB|Dドライブを保護対象とする|

・事前準備
1. ドメインコントローラを構築する。サーバDCに`Active Directory ドメインサービス`と`DNSサービス`をインストール。ドメイン名は`example.com`とする。
2. サーバDPMを`example.com`ドメインに参加させる。
3. ドメインコントローラにSQL Server管理用ユーザ(名前は`SQLAdmin`とする)を作成する。権限は`Domain Admins`。

# SQLサーバインストール＆セットアップ

対象ホスト：DPM
※SQLAdminでログオンして作業

### SQL Server インストール

Microsoftの評価版ダウンロードページから`SQL2019-SSEI-Eval.exe`をダウンロードし実行する

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/8e467260-2ad8-5e59-12df-e339f299e779.png)

「基本」を選択してインストールを開始する

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/1762d35b-54e6-0cd5-cc6d-6ca4ca6f47d7.png)

インストールが終了したら「カスタマイズ」をクリック

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/755696f6-74b8-8b6e-7e98-3a5c79e02e28.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/70a0e658-3050-74b8-099d-860d2ae6cd19.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/e3c0b39c-67d8-23c1-1481-5404e80d3443.png)

「次へ」
※ファイアウォールが有効だと警告が出るようだが必要な穴は自動的に開けてくれるため問題ない

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/ca85b43d-4a74-c4eb-441b-d039bc879a42.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/3b7636cb-47a2-2719-80cd-8ff5165d2846.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/af9743b2-35c2-4d07-58ca-e68b8bf9c1ed.png)

「同意します」にチェックして「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/832845e9-e4dd-54bb-3ef4-fd3e5542ba1b.png)

「データベースエンジンサービス」にチェックして「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/24b72b53-8fb1-3bb4-f0da-63e334856fd3.png)


「インスタンス名」を「DPMINSTANCE」にして「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/cd6d0937-9151-b9e8-1351-4105d64ed31b.png)

各サービスの実行アカウントを「NT AUTHORITY\SYSTEM」に変更し「次へ」
※DPMのセットアップには、これらのサービスがドメインユーザの資格情報かローカルシステムアカウントで実行されている必要がある
※「SQL Server エージェント」サービスは手動起動のままでもDPMセットアップ時に自動起動に切り替わる。このサービスはSQLサーバー内部のタスクスケジューラーのようなもので、特定のジョブを定期的に実行するものとなる。DPMはプロシージャを何か定義するのだろう。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/aea7257e-2d57-2cf7-8855-a2199fc407cf.png)

現在ログオンしているユーザをSQLサーバ管理者とし、認証モードは「Windows認証モード」のままで「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/ae5ed2a4-96ed-ba42-a07b-0b6d7f111228.png)

「インストール」

### SQL Server レポーティングサービスインストール

Microsoftのダウンロードページから「SQLServerReportingServices.exe」をダウンロードし実行する

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/7bfe00df-8dad-f368-2f20-33d4cda7c7c0.png)

「Reporting Servicesのインストール」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/e7a5ea71-e941-2c12-1d98-0c038f1e5598.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/89ede8a6-49f5-c0d4-2b8e-0744da8ebda2.png)

「同意する」にチェックして「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/47269583-9a58-d76d-656c-8019de4c78d1.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/4cf1301a-4810-2c45-b2d4-9207ca18b061.png)

「インストール」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/867f68fb-79ba-4791-2683-60a7cf61a53c.png)

「レポートサーバーの構成」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/67ba3f23-61f9-41f4-4323-91c4445e4465.png)

「接続」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/9584dc6a-3986-0e01-ae8c-fbca1f0202ef.png)

「サービスアカウント」タブでレポートサービスの実行アカウントを「ネットワークサービス」に変更して「適用」

※なんで変更するかというと、DPMインストール時に以下のメッセージが出たため。。。

> SQLServerReportingServices サービスは NT SERVICE\SQLServerReportingServices の資格情報で実行中です。サービスは、NT Authority\NETWORK SERVICE アカウントで実行することをお勧めします。Reporting Services 構成ツールで、[サービス アカウント] を選択し、SQL Server の SSRS インスタンス用のビルトイン ネットワーク サービス アカウントの設定を変更してください。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/0d8c40f1-492b-a6a7-9de3-b4a0ddb94ed3.png)

「WebサービスURL」タブで「適用」
※IPアドレスは全てじゃなくても自ホスト名で解決されるIPアドレスで良い。TCPポートは80じゃないとだめっぽい。SQLサーバーとは違ってsqlbrowserがポート番号教えてくれるわけではないのか。。。DPMのレポート作成機能で使うみたいで、設定しておかないとDPMインストールの前提チェックでエラー。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/ecf01626-3b8c-d7f8-2f57-7d58f47537cd.png)

「データベース」タブで「データベースの変更」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/566fc571-4280-8b47-a63d-881f028e3bca.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/a773b3e3-0724-927a-aa13-9e5b39abb773.png)


「サーバ名」にインスタンス名である`DPM\DPMINSTANCE`を入力して「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/d917f35e-7a3b-4180-8c8d-cb047272b14c.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/474d442c-f667-9195-8e14-99f70036fb2f.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/63633da4-e011-fe78-ea9d-dfcdd73f95be.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/0427534a-3257-1e39-0adb-ff348d49933c.png)

「完了」



### SSMSインストール

Microsoftのダウンロードページから「SSMS-Setup-ENU.exe」をダウンロードして実行する

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/73ec6b1a-a324-b405-63f0-42315011cf4a.png)

「Install」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/551ff11f-14c0-f9b7-3b3e-7b4266d6eb66.png)

「Restart」

### SQLCMDインストール

Microsoftのダウンロードページから「MsSqlCmdLnUtils.msi」をダウンロードし実行

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/8e477f41-8a46-6d9e-df10-53812d6c27ce.png)

「Next」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/b0e0a430-c868-e4bb-a135-64362f3123c8.png)

「accept」にチェックして「Next」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/ac45ca95-4c9b-f8a7-8d66-eb53a043d057.png)

### OSBCドライバ17 インストール

Microsoftのダウンロードページから「msodbcsql.msi」をダウンロードして実行する

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/0db78758-a04b-6e79-9b81-81f824c8e738.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/ed8bccbf-ab52-63e3-1cd9-821eed738cce.png)

「同意する」にチェックして「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/08de52e9-3e44-ca99-f26e-a28c11d19ca7.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/5538f588-1d37-a396-a3b5-508bf1933872.png)

「インストール」

### SQLサービス起動

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/a0601bb0-2f1f-4488-cffa-25e94675a724.png)

「SQL Server 2019 構成マネージャー」を起動

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/4bb46a05-44b9-88a9-b813-6c8f1ae01dba.png)


「SQL Serverのサービス」で「SQL Serve エージェント(DPMINSTANCE)」を右クリックして「起動」を選択する

# DPMサーバー構築

対象ホスト：DPM
※SQLAdminでログオンして作業

### DPMのインストール

MicrosoftのSystem Center評価版ダウンロードページから「SCDPM_2019.exe」をダウンロードして実行

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/1637622c-e945-a83e-894b-574989911950.png)

「Next」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/fd920665-1ce0-203b-a459-8c3f36e7e3cb.png)

同意して「Next」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/ac32756e-ee74-0644-d0c4-e0f611690eb0.png)

「Next」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/110ce061-51a1-8dd5-e62b-f4fdda0379fc.png)

「Extract」

### DPMのセットアップ

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/03a76f57-43fb-07a5-a5f7-4184e0dcb9fb.png)

インストール先のディレクトリに移動して「Setup.exe」を実行する

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/fce3354b-1203-e4aa-4e33-bd09e7832c23.png)

「Data Protection Manager」をクリック

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/4ff4c209-367e-9331-9a89-f37c7602d526.png)

「同意する」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/44c1626e-8bef-65ba-8871-402951984bd7.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/ccc25faf-f45a-9ba3-55fe-081cd247df09.png)

「SQL Server のインスタンス」に「DPM\DPMINSTANCE」と入力して「確認してインストール」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/b5912ea5-bf22-16ce-7a42-c0c8cceac1f7.png)

不足していた機能(HyperVPowerShell)が自動的にインストールされるので、再起動してもう一度`Setup.exe`を実行

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/5a178a4a-d454-e386-0770-16b3f80a0fcc.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/de83bac3-cd18-947d-660f-c69df9bdf4dd.png)

「会社名」に取り敢えず「DPM」と入れて「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/ce51f20f-5d0b-d367-01a2-72acfb85e106.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/8313c7a2-0cf7-94e3-3dc4-e5db87ea5259.png)

アップデートさせないで「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/7c6bea2f-018e-e26c-50a4-3a3107dc539e.png)

「インストール」

# 保護エージェントインストール

対象ホスト：AGENT

サーバDPMの`C:\Program Files\Microsoft System Center\DPM\DPM\ProtectionAgents\RA\10.19.58.0\amd64`にある`DPMAgentInstaller_x64.exe`というファイルをAGENTにコピーして実行する
もしくはネットワークドライブで接続して直接実行

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/d5287c6a-27a8-a9ce-c707-152c52b8d2c9.png)

「同意する」

インストール完了後、コマンドプロンプトを管理者権限で開いて次を実行する

```
cd C:\Program Files\Microsoft Data Protection Manager\DPM\bin
SetDpmServer.exe -dpmServerName DPM -isNonDomainServer -userName dpmagent
```

※DPMエージェント接続に使うローカルユーザ名を`dpmagent`とする。ユーザーはセットアップ時に自動的に作成される。実行中パスワードを設定。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/ca273536-4107-255e-d4dc-dca85831ddd5.png)


# マネージャとエージェントを接続する

対象ホスト：DPM
※SQLAdminでログオンして作業

### 保護対象のエージェントを登録

「Microsoft System Center Data Protection Manager」を起動

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/3936de29-b47d-45eb-240a-34be3fbcc99b.png)

「管理」-「運用サーバ」-「追加」の順にクリック

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/437c3d2b-f520-b874-8787-cd616f194c58.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/ccc6fb2b-a03b-204e-011a-c5501bd9fafe.png)

「エージェントの接続」と「ワークグループまたは信頼されていないドメイン内のコンピューター」を選択して「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/1fdefeb1-7d4e-a586-24e5-8e529999135a.png)

エージェントへの接続情報を入力して「追加」して「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/bc2fbe25-ffb3-3e1f-29d8-ea7463b246be.png)

「接続」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/8fb63d5f-80b6-3a7d-fb4a-cad0e5c2b72e.png)

「結果」欄に「成功」と出たら「閉じる」

### バックアップデータ格納先を設定

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/6f99e8ba-bc18-6163-0872-52df5bc51986.png)

「管理」-「ディスク記憶域」-「追加」の順にクリック

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/5fee55c6-2a1c-3ebd-2d8d-ca8f0fc2d08a.png)

「D:\」を選択して「追加」して「OK」

### 保護の開始

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/af556fd6-661d-0286-6964-1baa828204b1.png)

「保護」-「新規」の順にクリック

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/b64e9dc9-6603-eb5a-6619-d946425e0247.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/dc0fae42-513a-9d3e-4bd2-11a5fdd420c1.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/369ee2e7-a129-efa6-9a4a-336550dbcfef.png)

AGENTの「D:\」にチェックして「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/9e7afa5c-99b0-b024-f9cf-57bd23c5df8a.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/52ffa8e6-005f-136d-ffe1-fff6c557b1f8.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/b55af64d-91b0-a6e9-2a45-a72e15c997d6.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/41d87383-8608-8c52-dcd1-69f801c74845.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/8027dba8-c00a-9066-fced-a315ca239170.png)

「次へ」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/a4410c4a-fe9c-a91e-7fdb-10fa03e5a768.png)

「グループの作成」

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/b32207d1-85de-15dc-989d-1493827dd567.png)

「閉じる」

# 参考

全体的に次のマニュアルに沿っている

https://docs.microsoft.com/ja-jp/system-center/dpm/install-dpm?view=sc-dpm-2019

DPMインストール時のエラー解決のページ

https://social.technet.microsoft.com/wiki/contents/articles/53080.dpm-2019-troubleshooting-installation-error-failed-to-perform-the-check.aspx

https://social.technet.microsoft.com/wiki/contents/articles/52533.dpm-step-by-step-installing-and-attaching-a-server-in-a-workgroup-dmz-environment.aspx

WorkGroup環境へのDPMエージェントのインストールについて

https://docs.microsoft.com/ja-jp/system-center/dpm/back-up-machines-in-workgroups-and-untrusted-domains?view=sc-dpm-2019


# 更新プログラムのインストール(DPMサーバ)

対象ホスト：DPM

今回は`SCDPMの更新プログラムのロールアップ3`というものをダウンロードした([ここから](https://www.catalog.update.microsoft.com/Search.aspx?q=5001202))

`dataprotectionmanager-kb5001202_以下略.exe`という実行ファイルがダウンロードされた

これを実行し、ウィザードに従ってインストール＆再起動するだけ

再起動後、`KB5001202`がちゃんとインストールされていることを確認

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/a60e4d4b-bca6-e9bb-73e9-37ec1fbf851f.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/bd23f643-90e4-b242-a156-05160df1789a.png)


バージョンは`10.19.458.0`に上がったみたい(元のバージョンは`10.19.58.0`だと思う)

# 更新プログラムのインストール(保護エージェント)

対象ホスト：AGENT

DPMサーバの`C:\Program Files\Microsoft System Center\DPM\DPM\agents\RA\10.19.458.0\amd64\1033\`にある`DPMProtectionAgent_KB5001202.msp`というファイルをAGENTに置いて実行

更新プログラムがインストールされたことを確認

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/651121/642f8a11-c43c-a929-5803-2b2069136cbd.png)

サーバと同じバージョンに上がった！

# 参考(更新プログラムインストール)

https://support.microsoft.com/en-us/topic/update-rollup-3-for-system-center-2019-data-protection-manager-fa5eb310-1886-43fb-be5d-c7829bfaf63d