Active Backup for Business 增强使用

Active Backup for Business GPO 批量安装
Active Backup for Business 批量更新设备UUID
Active Backup for Business 离线更新客户端版本
Active Backup for Business 物理服务器备份任务排除部分文件

Active Backup for Business GPO 批量安装

https://kb.synology.cn/zh-cn/DSM/tutorial/How_to_set_up_Active_Backup_for_Business_for_mass_deployment

下载最新版本的 Active Backup for Business 代理安装程序:
https://archive.synology.com/download/Utility/ActiveBackupBusinessAgent

使用 Orca 编辑代理安装程序

下载Windows SDK并安装 MSI Tools:
https://learn.microsoft.com/zh-cn/windows/apps/windows-sdk/

可以在以下路径找到Orca-x86_en-us.msi并进行安装:
C:\Program Files (x86)\Windows Kits\10\bin[version]\x86
例如:
C:\Program Files (x86)\Windows Kits\10\bin\10.0.28000.0\x86

安装后可以在主菜单或者以下路径中找到 Orca 或者直接右键 Active Backup For Business Agent MSI文件使用 Orca 打开:
C:\Program Files (x86)\Orca

在左侧的表列表中单击 Property ,输入以下属性的值:
USERNAME: 输入访问 Synology NAS 的用户名。
NO_SHORTCUT: 如果您想从最终用户设备的主菜单中隐藏 Active Backup for Business 代理的图标，请输入 "1"。确保在完成 Active Backup for Business 代理设置之前选择完成后启动应用程序。
ADDRESS: 输入 Synology NAS 的 IP 地址。
PASSWORD: 输入访问 Synology NAS 的密码。
ALLOW_UNTRUST: 如果您想使用 IP 地址而不是域或 DDNS 连接到 Synology NAS，请输入 "1"。
PROXY_ADDR、PROXY_PORT、PROXY_USERNAME、PROXY_PASSWORD: 仅当用户必须通过代理访问您的 Synology NAS 时输入这些值。

在域控中创建一个用于组策略部署的文件夹，然后将修改后的 Active Backup For Business Agent MSI放到该文件夹内，配置文件夹的属性 -> 共享 -> 高级共享中配置共享此文件夹并添加 everyone 的完整只读权限:

尝试通过//域控IP/组策略部署的文件夹访问，是否可以正常查看到 Active Backup For Business Agent MSI 文件:

在域控的用户和计算机中创建一个新的组织单位用于管理需要安装 Active Backup For Business Agent 的计算机:

将需要部署 Active Backup For Business Agent 的计算机账户移动到该组织单位下:

在组策略管理中为组织单位新建组策略:

为新增的组策略增加 Domain Computer 群组权限，并右键新增的组策略进行策略编辑:

在计算机配置 -> 策略 -> 软件设置右键软件安装并点击属性:

在默认程序包位置填写//域控IP/组策略部署的文件夹，并选择显示部署软件对话框以及基本的安装用户界面选项:

在右侧名称中右键选择新增数据包:

选择 Active Backup For Business Agent MSI 文件:

部署方式选择已分配:

如果希望在用户卸载程序后重启电脑自动重新安装，则需要右键部署软件点击属性:

在部署中，这边可以看到在登录时安装此应用程序是灰色的，这个时候需要再点击一次已分配:

勾选在登录时安装此应用程序并确定:

如果部署的是x86的Active Backup For Business Agent MSI 则需要额外在高级中需要勾选使此32位x86应用程序对Win64计算机可用，因为目前软件设置中有阻挡x64安装x86的程序，如果配置了该选项可能会影响开机速度。

如果看到程序有升级符号，则需要额外到程序的升级中将升级策略删除:

在对应windows上执行gpupdate /force更新组策略，重启电脑后查看是否有正常安装:

Active Backup for Business 批量更新设备UUID

注意: 如果在已经有成功备份过计算机的组策略中添加该配置，会导致组策略中所有的计算机被识别为新的设备并进行完整备份。
https://kb.synology.cn/zh-cn/DSM/tutorial/Why_is_existing_device_removed_while_adding_another_PC

在安装 Active Backup For Business Agent 的组策略额外配置注册表策略。
需要在 Windows设置 -> 注册表新增注册表项:
![-w500

参考以下配置:
操作: 创建
配置单元: HKEY_LOCAL_MACHINE
注册表项路径: SOFTWARE\Synology\ActiveBackupforBusinessCustom
默认值: CustomUUIDPrefix
值类型: REG_EXPAND_SZ
数值数据: %COMPUTERNAME%
![-w500

客户端生效组策略后可以在组策略管理器中查看是否有对应策略被添加:
![-w500