Deployment Guide

66
Windows 방화벽
Windows 방화벽은 Windows Server 2003 SP1에 포함되어 있습니다. DPM을 설치하기 전에 DPM
서버에서 Windows 방화벽을 활성화하면 DPM 설치를 수행하는 동안 DPM에 대한 방화벽이
적절하게 구성됩니다. DPM을 설치한 후에 DPM 서버에서 Windows 방화벽을 활성화하는
경우에는 DPM 서버와 보호 컴퓨터 간에 통신을 허용하기 위해 수동으로 방화벽을 구성해야
합니다. TCP 트래픽에 대해 포트 135를 열고 DPM 서비스(Microsoft Data Protection Manager/
DPM/bin/MsDPM.exe) 및 보호 에이전트(Microsoft Data Protection Manager/DPM/bin/
Dpmra.exe)를 Windows 방화벽 정책에 대해 예외로 지정하여 DPM 서버에서 Windows 방화벽을
구성하십시오.
Windows 방화벽 구성에 대한 지침은 Windows 도움말과 Windows Server 2003 지원에서
"Windows 방화벽"을 검색하십시오.
참고 항목
보안 고려 사항
최종 사용자 복구에 대한 보안 고려 사항
파일 데이터에 최종 사용자 복구 기능을 사용할 수 있지만 응용 프로그램 데이터에는 사용할 수
없습니다. 최종 사용자 복구 기능을 사용하려는 파일 및 폴더에 대한 권한에 도메인 기반의 보안
그룹만 사용하십시오. 로컬 보안 그룹에 의존할 경우 DPM은 보호 컴퓨터의 데이터에 대한 최종
사용자 액세스와 DPM 서버의 해당 데이터에 대한 최종 사용자의 복구 지점 액세스 간의 일관성을
보장할 수 없습니다.
예를 들어, 보호 컴퓨터의 로컬 사용자 그룹에 포함된 사용자 집합과 DPM 서버의 로컬 사용자
그룹에 포함된 사용자 집합이 다를 경우 다른 사용자 집합이 보호 컴퓨터의 데이터 및 해당
데이터의 복구 지점을 액세스할 수 있게 됩니다.
참고 항목
보안 고려 사항