必须先确保Veeam Agent被VBR服务端识别并建立稳定通信，否则备份任务卡在连接测试环节；需验证Server/Workstation/Computer Browser服务运行、Admin$共享可达、.NET 4.7.2+已安装，并开放6160/6183/9392等关键端口。
要在Windows物理服务器上用Veeam Agent实现可靠整机备份，必须先确保代理能被Veeam Backup & Replication（VBR）服务端识别并建立稳定通信，否则后续所有备份任务都会卡在连接测试环节。
确认物理机基础环境是否就绪
打开物理服务器的“服务”管理器（services.msc），检查以下三项是否已启动：Server、Workstation、Computer Browser。其中【Workstation服务未运行会导致Admin$共享不可达，VBR将无法验证凭据】。
在命令提示符中执行：net use \%COMPUTERNAME%ADMIN$ /user:%USERDOMAIN%%USERNAME% *，输入当前管理员密码；若返回“命令成功完成”，说明共享通路正常。
检查.NET Framework版本：运行reg query "HKLMSOFTWAREMicrosoftNET Framework SetupNDP 4Full" /v Release，返回值≥461808即为.NET 4.7.2或更高，满足Veeam Agent最低要求。
配置Windows防火墙入站规则
方法一：图形界面快速配置
控制面板→系统和安全→Windows Defender 防火墙→高级设置→入站规则→新建规则→选择“端口”→TCP→特定本地端口：6160,6162,6183,6210,9392,9393,9395,445,135,137-139→允许连接→勾选域、专用、公用→命名为“Veeam-Agent-Ports”。
方法二：PowerShell一键启用（管理员权限运行）New-NetFirewallRule -DisplayName "Veeam-Agent-Ports" -Direction Inbound -Protocol TCP -LocalPort 6160,6162,6183,6210,9392,9393,9395,445,135,137-139 -Action Allow -Profile Domain,Private,Public
⚠️注意：若物理机启用了第三方防火墙（如360、火绒），需额外放行上述端口，仅改Windows自带防火墙无效。
从VBR控制台推送安装Agent代理
第一步：在VBR控制台左侧导航栏点击「Backup Infrastructure」→「Managed Servers」→右键「Microsoft Windows」→「Add Server」。
第二步：在弹出窗口中填写物理服务器的FQDN或IP地址、具有本地管理员权限的账号（如.Administrator或domainuser）、密码；勾选「Install Veeam Agent for Microsoft Windows」。
第三步：点击「Test Connection」——【必须显示绿色对勾才能继续，红色叉号表示SMB共享不通或凭据错误，此时不要点下一步】。
第四步：测试通过后，保持默认选项，点击「Next」→「Finish」；VBR将自动下载、静默安装Agent，并注册到服务端清单。
安装完成后，在物理机上查看服务列表，确认「Veeam Agent Service」状态为“正在运行”。
创建整机备份任务
在VBR控制台，展开「Home」→「Jobs」→右键空白区域→「Backup」→「Windows computer」。
在向导中：命名任务（例如“PHYS-BC-SERVER-FULL”）→点击「Add」→选择刚添加的物理机→下一步→在「Backup Mode」中选择「Entire machine」→下一步。
选择备份目标存储库（必须是VBR已纳管的存储，如本地磁盘、SMB共享、NFS或云存储）→设置保留策略：建议勾选「Keep recent restore points for」并设为7天→点击「Advanced」→在「Schedule」页签中设置每日22:00执行→勾选「Run the job when I click Finish」。
点击「Finish」后，任务立即触发首次全量备份；可在「Last 24 Hours」视图中实时查看进度条与传输速率。
