要保護目標服務器的數據，必須先將DPM代理部署到目標計算機。
你可以使用保護代理安裝嚮導來安裝位於防火牆外部的保護代理，並且可以在位於防火牆後的計算機上手動安裝保護代理，或者在位於工作組或與System Center 2012 R2– Data Protection Manager (DPM) 服務器所在的域沒有雙向信任關係的域中的計算機上手動安裝保護代理。手動安裝保護代理之後，你隨後需要在 DPM 管理員控制檯中附加代理以實現保護。
一、在防火牆之外的計算機上安裝保護代理（將目標計算加域，並關閉windows防火牆）
1.在 DPM 管理員控制檯中，單擊“管理”，然後單擊“代理”。
 |
2.在工具功能區中單擊“安裝”。保護代理安裝嚮導將打開。
3.在“選擇代理部署方法”頁上，單擊“安裝代理”，然後單擊“下一步”。
 |
4.在“選擇計算機”頁上，DPM 將顯示 DPM 服務器所在的域中的可用計算機的列表。 如果是第一次使用嚮導，DPM 將查詢 Active Directory 來獲取可用計算機的列表。第一次安裝之後，DPM 將計算機列表存儲在其數據庫中，該數據庫每天通過自動發現過程更新一次。
如果你知道要在其上安裝保護代理的特定計算機的名稱，則可以通過在“計算機名”框中鍵入全部或部分其名稱然後單擊“添加”來快速找到計算機。
要查找與 DPM 服務器所在的域有雙向信任關係的另一個域中的計算機，你必須鍵入要保護的計算機的完全限定的域名（例如，<Computer1>.Domain1.contoso.com，其中 Computer1 是要保護的計算機的名稱，Domain1.contosa.com 是目標計算機所屬的域。
在“計算機名”列表中，選擇一臺或多臺計算機（最多 50 臺），單擊“添加”，然後單擊“下一步”。
 |
5.在“輸入憑據”頁中，鍵入域帳戶的用戶名和密碼，該帳戶是所有選定計算機上本地“管理員”組的成員。
 |
6.在“域”框中，接受或鍵入將用於在目標計算機上安裝保護代理的用戶帳戶的域名。此帳戶可能屬於 DPM 服務器所在的域，或屬於與 DPM 服務器所在的域有雙向信任關係的域。
如果跨受信任的域在計算機上安裝保護代理，請輸入你的當前域用戶憑據。你可以是與 DPM 服務器所在的域具有雙向信任關係的任何域的成員，並且必須是要在其上安裝代理的所有選定計算機上的本地“管理員”組的成員。
如果你選擇羣集中的節點，DPM 將檢測該羣集中的所有其他節點，並顯示“選擇羣集節點”頁。
 |
7.在“選擇羣集節點”頁上的“羣集節點選擇”部分，選擇你希望 DPM 用於在羣集中的其他節點上安裝代理的選項，然後單擊“下一步”。
8.在“選擇重新啓動方法”頁上，選擇要用於在保護代理安裝之後重啓所選計算機的方法。必須重啓計算機，然後才能開始保護數據。 必須重啓才能加載 DPM 用於在 DPM 服務器和受保護計算機之間跟蹤和傳輸塊級更改的卷篩選器。
如果你選擇“否，我將在以後重新啓動所選計算機”，則在計算機重啓後，保護代理安裝狀態將不會在“管理”任務區域中的“代理”選項卡上自動刷新。要刷新保護代理安裝狀態，請在詳細信息窗格中單擊一臺或多臺計算機，然後單擊“刷新信息”。
如果在另一個 DPM 服務器上安裝保護代理，則無需重啓計算機。
如果所選的任何計算機是羣集中的節點，則會另外顯示一個“選擇重新啓動方法”頁，你可以使用該頁來選擇重啓羣集計算機的方法。
你必須在羣集中的所有節點上安裝保護代理才能成功保護羣集數據。必須重啓計算機，然後才能開始保護數據。 由於啓動服務需要時間，因此在重啓後可能需要數分鐘之後 DPM 才能與羣集上的代理聯繫。
DPM 將不會自動重啓屬於 Microsoft 羣集服務器 (MSCS) 羣集的計算機。 你必須手動重啓 MSCS 羣集中的計算機。
 |
9.在“摘要”頁上，單擊“安裝”以開始安裝。
 |
10.在“安裝”頁上，結果出現在“任務”選項卡上，指示安裝是否成功。你可以在嚮導執行完任務之前單擊“關閉”，然後在 DPM 管理員控制檯的“管理”任務區域中的“代理”選項卡上監視安裝進度。
如果安裝不成功，你可以在“監視”任務區域中的“警報”選項卡上查看警報。根據提示對目標計算機進行配置，然後再部署代理。
二、手動安裝代理
你可以手動安裝保護代理，而在某些情況下則必須手動安裝保護代理，舉例來說，當要保護的計算機位於防火牆後、位於工作組中，或位於與 DPM 服務器所在的域沒有雙向信任關係的域中，則必須手動安裝保護代理。
你可以先在目標計算機上手動安裝代理，然後在 DPM 管理員控制檯中附加計算機，或者，你可以先在 DPM 管理員控制檯中附加目標計算機，然後在目標計算機上安裝保護代理。（如果在安裝代理之前附加計算機，則 DPM 管理員控制檯的“管理”任務區域的“代理”選項卡上的計算機代理狀態將顯示錯誤，直至你安裝了代理，然後在 DPM 管理員控制檯中刷新了計算機爲止。）
命令行安裝過程：
1、在要保護的計算機上，打開提升的命令提示符窗口，然後運行以下命令：
net use Z: \\<DPM 服務器名稱>\c$
其中 Z 是要分配的本地驅動器號，<DPM 服務器名稱> 是要用於保護計算機的 DPM 服務器的名稱。
 |
2、要更改目錄，請在目標計算機上的命令提示符處運行以下命令之一：
n 對於 64 位計算機，鍵入以下命令：
cd /d z:\Program Files\Microsoft System Center 2012 R2\DPM\DPM\agents\RA\4.2.1217.0\amd64\1033
n 對於32位計算機，鍵入以下命令：
cd /d z:\Program Files\Microsoft System Center 2012 R2\DPM\DPM\agents\RA\4.2.1217.0\i386\1033
3、要在目標計算機上安裝保護代理，請打開提升的命令提示符窗口，然後運行以下命令之一：
如果在命令行中指定 DPM 服務器名稱，它將安裝保護代理，並自動配置代理與指定 DPM 服務器通信所必需的安全帳戶、權限和防火牆例外。如果不指定 DPM 服務器名稱，你必須完成其他步驟。
n 對於 64 位計算機，運行以下命令：
DPMAgentInstaller_KB2904687_AMD64.exe <DPM 服務器名稱>
其中 <DPM 服務器名稱> 是 DPM 服務器的完全限定的域名 (FQDN)。
例如：DPMAgentInstaller_KB2904687_AMD64.exe scdpm.bhlh.com
n 對於 32 位計算機，運行以下命令：
DPMAgentInstaller_KB2904687.exe <DPM 服務器名稱>
其中 <DPM 服務器名稱> 是 DPM 服務器的完全限定的域名 (FQDN)。
注意：DPMAgentInstaller_KB2904687是最新的DPM代理更新，只適用於server 2012 r2
 | |
 |
4.如果上一步中你在命令行中指定了 DPM 服務器名稱，則無需執行此步驟。
如果上一步中未在命令行中指定 DPM 服務器名稱，請在目標計算機上打開提升的命令提示符，然後運行以下命令：
a.要在目標計算機上更改目錄，請運行以下命令：
cd /d <系統驅動器>:\Program Files\Microsoft Data Protection Manager\DPM\bin
b.要配置代理與 DPM 服務器通信所必需的安全帳戶、權限和防火牆例外，請運行以下命令：
SetDpmServer.exe -dpmServerName <DPM 服務器名稱>
例：cd /d c: \Program Files\Microsoft Data Protection Manager\DPM\bin
SetDpmServer.exe -dpmservername scdpm.bhlh.com(目標計算機已加入域)
SetDpmServer.exe -dpmservername scdpm.bhlh.com -isnondomainserver -username scdpmaccess(目標計算機未加入域)
從產品 DVD 中直接安裝代理
1、插入DPM安裝光盤，運行setup。如圖，選擇“DPM保護代理”。
 | |||
 |
2、然後運行一下命令：
cd /d c: \Program Files\Microsoft Data Protection Manager\DPM\bin
SetDpmServer.exe -dpmservername scdpm.bhlh.com(目標計算機已加入域)
SetDpmServer.exe -dpmservername scdpm.bhlh.com -isnondomainserver -username scdpmaccess(目標計算機未加入域)
 |
3、在DPM服務器上附加代理。
 | |||
 |