Crear un rol de usuario

Se aplica a: System Center Data Protection Manager 2010

System Center Data Protection Manager (DPM) le permite autorizar a los propietarios de bases de datos de SQL Server para que recuperen sus bases de datos sin intervención del administrador de copias de seguridad. Para ello, el administrador debe crear y administrar los roles DPM. Un rol DPM permite a los administradores de copia de seguridad controlar lo que puede recuperar un usuario final y en qué instancias de SQL Server lo pueden recuperar.

Los siguientes son roles DPM de la utilidad DPM Self-Service Recovery Tool (SSRT) para SQL Server:

  • Usuarios: un grupo de seguridad que representa un conjunto de usuarios finales.

  • Objetos: bases de datos e instancias de SQL.

  • Ubicaciones de recuperación: permisos para una recuperación de ubicación original o alternativa.

Puede crear y administrar roles mediante la utilidad DPM Self-Service Recovery Configuration Tool o usando los cmdlet del Shell de administración de DPM.

Para crear roles de usuario, use la herramienta de configuración

  1. Haga clic en Crear función… para iniciar el Asistente Configuración de roles DPM.

  2. El asistente le guiará en el proceso de crear roles de usuario y asignar permisos.

    1. Introducción

    2. Especificar grupos de seguridad

    3. Especificar elementos de recuperación

    4. Especificar las ubicaciones de destino de recuperación

    5. Resumen

Crear roles de usuario usando los cmdlet del Shell de administración de DPM

  1. Cree un rol DPM.

    New-DPMRole [-Name] <String> [-DPMServerName] <String> [[-Description] <String>] [<CommonParameters>]
    
  2. Identifique y asocie el grupo de seguridad que representa a sus usuarios finales ante el rol DPM.

    Add-DPMSecurityGroup [-SecurityGroups] <String> [-DpmRole] <DPMRole> [<CommonParameters>]
    

    Nota

    DPM permite que los usuarios finales de este grupo de seguridad recuperen las bases de datos agregadas como elementos de recuperación, con independencia de qué permisos se configuran para ellos en las instancias de SQL Server.

  3. Identifique los elementos que los miembros del rol de usuarios pueden recuperar y agréguelos al rol.

    Add-DPMRecoveryItem [-Datasources] <SQLDataSource> [-Type] <AmDatasourceType> [-DpmRole] <DPMRole> [<CommonParameters>]
    
  4. Identifique y agregue las instancias SQL Server que se pueden usar como destino para realizar una recuperación de instancia alternativa en el rol DPM.

    1. Cree un objeto de destino de recuperación.

      New-DPMRecoveryTarget [-Type] <AmDatasourceType> [-RecoveryTarget] <String> [-RecoveredFilesPath] <String> [<CommonParameters>]
      
    2. Agregue el objeto de destino de recuperación al rol.

      Add-DPMRecoveryTarget [-DpmRole] <DPMRole> [-RecoveryTargets] <TargetRecoveryItem> [<CommonParameters>]
      
  5. Guarde el nuevo rol DPM.

    Set-DPMRole [-DpmRole] <DPMRole> [-Confirm] [<CommonParameters>]