Découverte et déploiement automatique des agents Veeam sur un AD

Introduction

Nous verrons dans cet article comment déployer les agents Veeam automatiquement sur des serveurs/postes de travail faisant partie d'un domaine Active Directory.

Documentation officielle: https://helpcenter.veeam.com/docs/vac/provider_user/configure_ad_discovery.html

Pré-requis

Avoir installé au minimum 1 management agent sur un serveur ou poste de travail présent dans le domaine Active Directory: https://fr-wiki.ikoula.com/fr/Installation_de_l%27agent_Veeam_sur_Windows_(VSPC)

Les règles firewall Windows suivantes devront être activés sur les serveurs où les agents seront deployés:

Remote Scheduled Tasks Management (RPC)

Remote Scheduled Tasks Management (RPC-EPMAP)

Windows Management Instrumentation (WMI-In)

File and Printer Sharing (SMB-In)

Avoir un accès administrateur du domaine accessible sur tous les postes de travail / serveurs sur lesquels sera déployé les agents.

Déroulé

Connectez vous à l'interface VSPC: https://veeam.ikoula.com/

Puis allez dans Rules.

Cliquez sur + New puis cliquez sur Windows.

Indiquez le nom souhaité pour votre règle de découverte:

Sélectionnez ensuite le master agent, c'est à partir de cet agent que sera déployé les agents sur les autres machines:

Cochez Microsoft Active Directory discovery:

Ici vous pouvez choisir de filtrer le périmètre de la découverte automatique, vous pouvez par exemple limiter le déploiement sur une OU:

Entrez ici les accès d'un utilisateur administrateur du domaine:

Choisissez ensuite si vous souhaitez filtrer le déploiement des agents uniquement sur des serveurs ou postes de travail (OS type), ou sur des machines ayant des applications spécifiques en cours d'exécution (application), ou uniquement sur des types de machines spécifique (VM, serveurs physiques, cloud...) (platform):