VENTAS: 1-800-867-1389

Instalar Windows Azure Backup Agent y cargar el certificado

Publicada: febrero de 2012

Actualizado: abril de 2014

Se aplica a: Windows Server 2008 R2 with SP1, Windows Server 2012

Los Servicios de recuperación de Windows Azure incluyen un almacén de credenciales de copia de seguridad que puede utilizar para almacenar las copias de seguridad del servidor. Para realizar la copia de seguridad de un servidor debe instalar un agente que usará en la consola de administración para configurar los elementos que desee proteger. En este tema se describe la instalación de Agente de copia de seguridad de Azure utilizada con Windows Server.

En este documento

La instalación de Agente de copia de seguridad de Azure requiere lo siguiente:

  • Windows Identity Framework

  • Windows PowerShell

Agente de copia de seguridad de Azure es un complemento que se puede instalar en los servidores que se ejecutan en Windows Server 2012 R2, Windows Server 2012 o Windows Server 2008 R2 SP1. También hay una extensión que se instala por separado para los clientes que ejecutan . Agente de copia de seguridad de Azure proporciona la interfaz de usuario del complemento MMC que se usa para programar las copias de seguridad y recuperar el contenido. También instala los cmdlets de copia de seguridad en línea para Windows PowerShell.

  1. La manera más fácil de descargar Windows Azure Backup Agent consiste en ir al Portal de administración de Windows Azure.

  2. Inicie sesión en la cuenta.

  3. Haga clic en Servicios de recuperación. Si ha creado un almacén de credenciales de copia de seguridad, haga clic en el nombre del almacén para ver el panel correspondiente. De lo contrario, haga clic en Nuevo y cree un almacén de credenciales de copia de seguridad mediante el asistente Inicio rápido.

  4. Haga clic en Descargar agente.

  5. Aparece un cuadro de diálogo en el que puede elegir el agente que desea descargar. Seleccione el agente adecuado. Se le redirigirá al Centro de descarga de Microsoft para descargar el software de agente.

    1. Agente para Windows Server 2012 y System Center 2012 SP1 - Data Protection Manager

    2. Agente para Windows Server 2012 Essentials

    ImportantImportante
    Si va a utilizar Windows Azure Backup con el servidor DPM, asegúrese de instalar la Actualización acumulativa 2 para System Center Data Protection Manager SP1 antes de instalar Windows Azure Backup Agent. Para obtener los detalles completos de esta actualización, vea Descripción del paquete acumulativo de actualizaciones 2 para System Center SP1. Para obtener más información sobre cómo utilizar Copia de seguridad de Microsoft Azure con Windows Server 2012 Essentials, vea Windows Server 2012 Essentials.

  6. Haga clic en el vínculo Agente para Windows Server 2012 y System Center 2012 SP1 - Data Protection Manager para ir a la ubicación de descarga de Agente de copia de seguridad de Azure.

  7. Descargue Agente de copia de seguridad de Azure. Anote la ubicación donde ha descargado el archivo WABInstaller.exe. Una vez instalado el agente, puede utilizar la interfaz de administración local adecuada (por ejemplo, complemento de Microsoft Management Console, la consola de System Center Data Protection Manager o el panel de Windows Server Essentials) para configurar la directiva de copias de seguridad del servidor.

    noteNota
    Si el servidor ejecuta Windows Server 2012 Essentials, vea Instalar Windows Azure Backup Agent para Windows Server 2012 Essentials

Si el software de requisito previo mostrado anteriormente no está instalado en el servidor, se instalará y habilitará como parte de la instalación de Agente de copia de seguridad de Azure. Además, el servidor en que se instala Agente de copia de seguridad de Azure debe tener al menos suficiente espacio de almacenamiento local disponible para la ubicación de caché, que se debe estimar en el 10 por ciento del volumen de datos cuya copia de seguridad se realizará.

Para instalar Agente de copia de seguridad de Azure, ejecute el instalador, WABInstaller.exe. El instalador no requiere un reinicio para completar la instalación en la mayoría de los casos. Se requieren permisos administrativos para instalar Agente de copia de seguridad de Azure. Si va a instalar Agente de copia de seguridad de Azure en varios servidores, puede colocar el archivo de instalador en una ubicación de red compartida o utilizar Directiva de grupo o productos de administración como Microsoft System Center Configuration Manager para realizar la instalación.

noteNota
El uso de Copia de seguridad de Microsoft Azure no requiere que instale Copias de seguridad de Windows Server. Sin embargo, los dos métodos de copia de seguridad se complementan. Copias de seguridad de Windows Server pueden realizar tareas tales como restauraciones completas y de estado del sistema, que no están disponibles mediante Copia de seguridad de Microsoft Azure.

Para completar la instalación con la interfaz de la línea de comandos, vea la sección Instalación desde la línea de comandos.

  1. Inicie sesión en el servidor mediante una cuenta de administrador del equipo local y, después, ejecute WABInstaller.exe.

  2. Se muestra Aviso complementario del servicio. Haga clic en Acepto las condiciones del contrato de servicio y haga clic en Aceptar para continuar con la instalación.

  3. Aparece la página Comprobación de requisitos previos y se seleccionará cualquier software de requisito previo que falte para su instalación. Haga clic en Siguiente para aprobar para la instalación del software necesario y continuar con la instalación.

  4. Aparecerá la página Configuración de la instalación. En esta página, elija la Carpeta de instalación y la Ubicación de caché para Copia de seguridad de Microsoft Azure. De forma predeterminada, la carpeta de instalación será <system drive>:\Program Files\Windows Azure Backup Agent. Si hace clic en Examinar, puede navegar y elegir una nueva ubicación en la que desee crear la carpeta Windows Azure Backup.

    De forma predeterminada, la carpeta de ubicación de caché será <system drive>:\Program Files\Windows Azure Backup Agent. En la ubicación de caché, el proceso de instalación creará una carpeta denominada Scratch dentro de la carpeta Windows Azure Backup Agent. La ubicación de la caché debe tener espacio disponible equivalente al 10 por ciento del volumen de datos cuya copia de seguridad se va a realizar. Por ejemplo, si fuera a utilizar Copia de seguridad de Microsoft Azure para realizar una copia de seguridad de 500 GB de datos debería asignar aproximadamente 50 GB de espacio disponible para la carpeta Scratch. Solo los administradores del sistema local y los miembros del grupo Administradores tienen acceso a la carpeta Scratch para impedir ataques de denegación de servicio. Haga clic en Instalar cuando haya identificado las carpetas que desea que Agente de copia de seguridad de Azure utilice.

    WarningAdvertencia
    Si está reinstalando Agente de copia de seguridad de Azure, se recomienda usar la misma ubicación de caché que en la instalación anterior.

  5. Si no ha habilitado las actualizaciones automáticas en el servidor, aparecerá la página Participación en Microsoft Update para darle la oportunidad de habilitar Microsoft Update. La configuración de Microsoft Update corresponde a todas las actualizaciones de productos Microsoft y no es exclusiva de Agente de copia de seguridad de Azure. Haga clic en Siguiente para continuar.

  6. Aparecerá la página Instalación. Cuando comienza la instalación, aparece un indicador de progreso que muestra el progreso de la instalación. Una vez completada la instalación, recibirá un mensaje que indica que Agente de copia de seguridad de Azure se instaló correctamente. En este punto, puede comprobar si hay actualizaciones. Se recomienda que permita la búsqueda de actualizaciones.

  7. Haga clic en Finalizar. Si seleccionó la búsqueda de actualizaciones, se iniciará automáticamente Internet Explorer y se realizará la búsqueda de actualizaciones. Una vez instalada cualquier actualización, estará listo para empezar a configurar Agente de copia de seguridad de Azure.

En este momento puede iniciar la consola de administración de Copia de seguridad de Microsoft Azure desde el menú Inicio, el icono del escritorio o en el complemento MMC de Copias de seguridad de Windows Server. Los cmdlets de Windows PowerShell para Copia de seguridad de Azure también se han instalado, por lo que puede empezar a usar Windows PowerShell para trabajar con Copia de seguridad de Microsoft Azure.

  1. Abra un símbolo del sistema con privilegios de administrador.

  2. Vaya a la ubicación donde se descargó el archivo del instalador.

  3. Escriba wabinstaller.exe y, a continuación, anexe los parámetros opcionales apropiados para su entorno. Los parámetros opcionales son los siguientes:

    noteNota
    Si no se proporcionan parámetros, se utilizan todos los valores predeterminados para completar la instalación.

    • /q Instalación desatendida. No se mostrará ningún otro mensaje. Los parámetros no especificados utilizarán los valores predeterminados.

      Ejemplo: wabinstaller.exe /q

    • /p:<ubicación> Escriba la ruta de acceso a la ubicación de la carpeta de instalación que desea que Copia de seguridad de Microsoft Azure use. Si no se especifica este parámetro, la carpeta de instalación será <systemdrive>:\Program Files\Windows Azure Backup Agent.

      Ejemplo: wabinstaller.exe /p:"D:\installlocation"

    • /s:<ubicación> Escriba la ruta de acceso a la carpeta que desea usar para la ubicación de caché (carpeta Scratch). Si no se especifica este parámetro, la carpeta de ubicación de caché será <systemdrive>:\Program Files\Windows Azure Backup Agent\Scratch.

      Ejemplo: wabinstaller.exe /s:"D:\scratchpath"

    • /m Este parámetro se utiliza para participar en Microsoft Update y habilitar las actualizaciones automáticas. Si no se especifica este parámetro, no se cambiará la configuración de Actualizaciones automáticas en el servidor.

    • /nu Este parámetro hace que el servidor no compruebe si hay actualizaciones una vez completada la instalación. Si no se especifica este parámetro, se producirá automáticamente una comprobación de las actualizaciones una vez completada la instalación.

    • /d Quita Agente de copia de seguridad de Azure del servidor.

Para poder usar Windows Azure Backup, debe cargar un certificado público para identificar el almacén de credenciales de copia de seguridad. El certificado privado se debe instalar en el almacén de certificados del servidor que se va a proteger con Windows Azure Backup.

Para preparar el certificado

Para registrar correctamente un servidor debe tener un certificado X.509 v3 para registrar los servidores con los almacenes de credenciales de Servicios de recuperación. El certificado debe tener una longitud de clave de al menos 2048 bits y debe residir en el almacén de certificados Personal del equipo local. Cuando el certificado se instala en el servidor, debe incluir la clave privada del certificado. Para cargar el certificado en el Portal de administración de Windows Azure, es necesario exportar la clave pública como archivo con formato .cer.

Puede utilizar uno de los siguientes:

  • Su propio certificado autofirmado, creado mediante la herramienta makecert, o

  • Cualquier certificado SSL válido emitido por una entidad de certificación (CA) de confianza de Microsoft y cuyos certificados raíz se distribuyan mediante el Programa de certificados raíz de Microsoft. Para obtener más información acerca de este programa, vea http://support.microsoft.com/kb/931125.

Otros atributos que necesita para asegurarse del uso correcto de los certificados son:

  • Tiene un EKU ClientAuthentication válido

  • Actualmente es válido con un período de validez que no supera 3 años

Para usar su propio certificado autofirmado, siga estos pasos:

  1. Descargue el Kit de desarrollo de software (SDK) de Windows para Windows 8 para obtener la herramienta creación de certificados (makecert.exe).

    noteNota
    Makecert.exe se incluye en la opción Kit de desarrollo de software de .NET Framework 4.5. Puede instalar solamente esa parte del SDK para reducir la cantidad de espacio necesario.

  2. Abra un símbolo del sistema (cmd.exe) con privilegios de administrador y ejecute el comando siguiente, reemplazando CertificateName por el nombre del certificado y endofvalidityperiod por la fecha de caducidad del certificado con el formato mm/dd/aaaa: makecert.exe -r -pe -n CN=<CertificateName> -ss my -sr localmachine -eku 1.3.6.1.5.5.7.3.2  -e <endofvalidityperiod>  -len 2048 "<CertificateName>.cer"

    Vea MakeCert para obtener más información sobre los parámetros admitidos por esta herramienta.

Si va a registrar un servidor diferente del que usó para crear el certificado, debe exportar el archivo .pfx (que contiene la clave privada), copiarlo en el otro servidor e importarlo al almacén de certificados Personal de ese servidor.

  1. En la pantalla Inicio, escriba mmc.exe para iniciar Microsoft Management Console.

  2. En el menú Archivo, haga clic en Agregar o quitar complemento. Aparecerá el cuadro de diálogo Agregar o quitar complemento.

  3. En Complementos disponibles, haga clic en Certificados y, a continuación, haga clic en Agregar.

  4. Seleccione Cuenta de equipo y, a continuación, haga clic en Siguiente.

  5. Seleccione Equipo local y, a continuación, haga clic en Finalizar.

  6. En Microsoft Management Console, en el árbol de consola, expanda Certificados y, a continuación, expanda Personal.

  7. En el panel de detalles, haga clic en el certificado que desea administrar.

  8. En el menú Acción, seleccione Todas las tareas y, a continuación, haga clic en Exportar. Aparece el Asistente para exportación de certificados. Haga clic en Siguiente.

  9. En la página Exportar la clave privada, haga clic en Sí, exportar la clave privada. Haga clic en Siguiente.

  10. En la página Formato de archivo de exportación, seleccione Intercambio de información personal: PKCS #12 (.PFX). Haga clic en Siguiente.

  11. En la página Contraseña, escriba y confirme la contraseña que se usa para cifrar la clave privada. Haga clic en Siguiente.

  12. Siga las indicaciones del asistente para exportar el certificado en formato PFX.

  1. Copie los archivos de certificado de clave privada (.pfx) a una ubicación del servidor local.

  2. En la pantalla Inicio, escriba mmc.exe y presione Enter para abrir Microsoft Management Console.

  3. En Microsoft Management Console, en el menú Archivo, haga clic en Agregar o quitar complemento.

  4. En el cuadro de diálogo Agregar o quitar complemento, seleccione Certificados y, a continuación, haga clic en Agregar.

  5. Se abrirá el cuadro de diálogo Complemento Certificado; seleccione Cuenta de equipo y haga clic en Siguiente.

  6. Seleccione Equipo local y haga clic en Finalizar.

  7. Volverá al cuadro de diálogo Agregar o quitar complemento; haga clic en Aceptar.

  8. En Microsoft Management Console, expanda Certificados, haga clic con el botón secundario en Personal, seleccione Todas las tareas y, a continuación, haga clic en Importar para iniciar el Asistente para importación de certificados.

  9. En la página Este es el Asistente para importación de certificados, haga clic en Siguiente.

  10. En la página Archivo para importar, haga clic en Examinar y busque la carpeta que contiene el archivo de certificado .pfx con el certificado que desea importar. Seleccione el archivo adecuado y, a continuación, haga clic en Abrir.

  11. En la página Contraseña, en el cuadro Contraseña, escriba la contraseña del archivo de clave privada que especificó en el procedimiento anterior y haga clic en Siguiente.

  12. En la página Almacén de certificados, seleccione Colocar todos los certificados en el siguiente almacén, haga clic en Examinar, seleccione el almacén Personal, haga clic en Aceptar y, a continuación, haga clic en Siguiente.

  13. En la página Finalización del Asistente para importación de certificados, haga clic en Finalizar.

  1. Inicie sesión en el Portal de administración.

  2. Haga clic en Servicios de recuperación, haga clic en el nombre del almacén de certificados de copia de seguridad que se identifica mediante el certificado y haga clic en Administrar certificado.

  3. En el cuadro de diálogo Administrar certificado, seleccione Buscar en el equipo y busque el certificado público que desee cargar.

  4. Active la marca de verificación para iniciar el proceso de carga.

Una vez que el certificado se ha cargado correctamente, la huella digital y la fecha de expiración del certificado se muestran en el panel. En este punto está listo para utilizar Agente de copia de seguridad de Azure para registrar el servidor con el almacén de credenciales de copia de seguridad. Continúe con el escenario Registrar servidores con Windows Azure Backup.

¿Te ha resultado útil?
(Caracteres restantes: 1500)
Gracias por sus comentarios
Mostrar:
© 2014 Microsoft