在本篇博文中我将学习下安装保护代理，只有当被保护的服务器或者客户端上安装了保护代理后，我们的DPM才可以保护服务器或者客户端。
网络拓扑图如下
实验的目标：在DPM服务器上进行推送DPM代理到DC服务器上，在生产环境中如果服务器多的话我们肯定希望DPM服务器自动推送DPM代理的。
如下图，首先我们把DC上的防火墙给关闭，因为默认情况下我的DC防火墙已经开启
如下图，DC的防火墙已经关闭
如下图，我们在DPM中选择“管理”，选择“安装”
默认选择了“安装代理”这种方式为会我们自动推送DPM的代理客户端，在此我们就选择该方式，在后面的博文我来测试下手动安装DPM代理，也就是附加代理
我们选择DC服务器，在我的实验中08Server01为DC服务器
这里输入凭据，凭据的帐户必须是被保护计算机本地管理员组中的成员，我这里输入的是域管理员
这里我选择安装后不重启服务器，当然我们可以根据实际情况
选择“安装”
正在执行中，如果我们DC上的防火墙是开启的那么这些我们推送肯定失败的，除非您事先在DC防火墙中添加了例外
如下图，推送成功
如下图，我们08Server01添加成功，代理状态为确定
如下图，我们来到DC服务器上查看发现进程中有个DPMRA.EXE进行，这个就是DPM恢复代理的进行
最后我们把DC服务器上的防火墙给开启
如下图，在防火墙中开放了一些DPM的端口
我们如果结合组策略关闭防火墙和企业防火墙那么我们就可以方便的安装DPM代理。
原文：http://ksyiwen.blog.51cto.com/2754337/1360083