在本篇博文中我将学习下安装保护代理，只有当被保护的服务器或者客户端上安装了保护代理后，我们的DPM才可以保护服务器或者客户端。
网络拓扑图如下
实验的目标：在DPM服务器上进行推送DPM代理到DC服务器上，在生产环境中如果服务器多的话我们肯定希望DPM服务器自动推送DPM代理的。
如下图，首先我们把DC上的防火墙给关闭，因为默认情况下我的DC防火墙已经开启
如下图，DC的防火墙已经关闭
如下图，我们在DPM中选择“管理”，选择“安装”
默认选择了“安装代理”这种方式为会我们自动推送DPM的代理客户端，在此我们就选择该方式，在后面的博文我来测试下手动安装DPM代理，也就是附加代理
我们选择DC服务器，在我的实验中08Server01为DC服务器
这里输入凭据，凭据的帐户必须是被保护计算机本地管理员组中的成员，我这里输入的是域管理员
这里我选择安装后不重启服务器，当然我们可以根据实际情况
选择“安装”
正在执行中，如果我们DC上的防火墙是开启的那么现在我们推送肯定失败的，除非您事先在DC防火墙中添加了例外
如下图，推送成功
如下图，我们08Server01添加成功，代理状态为确定
如下图，我们来到DC服务器上查看发现进程中有个DPMRA.EXE进行，这个就是DPM恢复代理的进行
最后我们把DC服务器上的防火墙给开启
如下图，在防火墙中开放了一些DPM的端口
总结：我们如果结合组策略关闭防火墙然后推送DPM代理，那么我们就可以方便的安装DPM代理。