]> git.sur5r.net Git - bacula/docs/blob - docs/manual/win32.tex
Update doc
[bacula/docs] / docs / manual / win32.tex
1 %%
2 %%
3
4 \section*{The Windows Version of Bacula}
5 \label{_ChapterStart7}
6 \index[general]{Windows Version of Bacula }
7 \addcontentsline{toc}{section}{Windows Version of Bacula}
8
9 \subsection*{General}
10 \index[general]{General }
11 \addcontentsline{toc}{subsection}{General}
12
13 At the current time only the File daemon or Client program has been tested on
14 Windows. As a consequence, when we speak of the Windows version of Bacula
15 below, we are referring to the File daemon only. 
16
17 The Windows version of the Bacula File daemon has been tested on Win98, WinMe,
18 WinNT, and Win2000 systems. We have coded to support Win95, but no longer have
19 a system for testing. The Windows version of Bacula is a native Win32 port,
20 but there are very few source code changes to the Unix code, which means that the Windows
21 version is for the most part running code that has long proved stable on Unix
22 systems. When running, it is perfectly integrated with Windows and displays
23 its icon in the system icon tray, and provides a system tray menu to obtain
24 additional information on how Bacula is running (status and events dialog
25 boxes). If so desired, it can also be stopped by using the system tray menu,
26 though this should normally never be necessary. 
27
28 Once installed Bacula normally runs as a system service. This means that it is
29 immediately started by the operating system when the system is booted, and
30 runs in the background even if there is no user logged into the system. 
31
32 \subsection*{Win32 Installation}
33 \label{installation}
34 \index[general]{Installation }
35 \index[general]{Win32!Installation }
36 \addcontentsline{toc}{subsection}{Win32 Installation}
37
38 Normally, you will install the Windows version of Bacula from the binaries.
39 This install is standard Windows .exe that runs an install wizard using the
40 NSIS Free Software installer, so if you have already installed Windows
41 software, it should be very familiar to you. 
42
43 If you have a previous version Cygwin of Bacula (1.32 or lower) installed, you
44 should stop the service, uninstall it, and remove the Bacula installation directory possibly
45 saving your bacula-fd.conf file for use with the new version you will install.
46 The new native version of Bacula has far fewer files than the old Cygwin
47 version, so it is better to start with a clean directory.
48
49 Finally, proceed with the installation. 
50
51 \begin{itemize}
52 \item You must be logged in as Administrator to do a correct installation,
53    if not, please do so before continuing.
54   
55 \item Simply double click on the {\bf winbacula-1.xx.0.exe}  NSIS install
56    icon. The  actual name of the icon will vary from one release version to 
57    another. 
58
59 \includegraphics{./win32-nsis.eps}  winbacula-1.xx.0.exe  
60
61 \item Once launched, the installer wizard will ask you if you want  to install
62    Bacula.  
63
64 \addcontentsline{lof}{figure}{Win32 Client Setup Wizard}
65 \includegraphics{./win32-welcome.eps}  
66
67 \item If you proceed, you will be asked to select the components to be 
68    installed. You may install the Bacula program (Bacula File Service)  and or
69    the documentation. Both will be installed in sub-directories  of the install
70    location that you choose later. The components  dialog looks like the
71    following:  
72
73 \addcontentsline{lof}{figure}{Win32 Component Selection Dialog}
74 \includegraphics{./win32-pkg.eps}  
75
76 \item Next you will be asked to select an installation directory.  
77
78    \addcontentsline{lof}{figure}{Win32 Directory Selection Dialog}
79 \includegraphics{./win32-location.eps}  
80
81 \item If you are installing for the first time, you will  be asked if you want
82    to edit the bacula-fd.conf file, and  if you respond with yes, it will be
83    opened in notepad.  
84  
85 \item Then the installer will ask if you wish to install Bacula as a  service. You
86    should always choose to do so:  
87
88 \addcontentsline{lof}{figure}{Win32 Client Service Selection}
89 \includegraphics{./win32-service.eps}  
90
91  
92 \item If everything goes well, you will receive the following  confirmation:  
93
94    \addcontentsline{lof}{figure}{Win32 Client Service Confirmation}
95    \includegraphics{./win32-service-ok.eps}  
96
97  
98 \item Then you will be asked if you wish to start the service.  If you respond
99    with yes, any running Bacula will be shutdown  and the new one started. You
100    may see a DOS box momentarily  appear on the screen as the service is started.
101    It should  disappear in a second or two:  
102
103 \addcontentsline{lof}{figure}{Win32 Client Start}
104 \includegraphics{./win32-start.eps}  
105
106
107 \item Finally, the finish dialog will appear:  
108    \addcontentsline{lof}{figure}{Win32 Client Setup Completed}
109    \includegraphics{./win32-finish.eps}  
110
111
112 \end{itemize}
113
114 That should complete the installation process. When the Bacula File Server is
115 ready to serve files, an icon \includegraphics{./idle.eps} representing a
116 cassette (or tape) will appear in the system tray
117 \includegraphics{./tray-icon.eps}; right click on it and a menu will appear.\\
118 \includegraphics{./menu.eps}\\
119 The {\bf Events} item is currently unimplemented, by selecting the {\bf
120 Status} item, you can verify whether any jobs are running or not. 
121
122 When the Bacula File Server begins saving files, the color of the holes in the
123 cassette icon will change from white to green \includegraphics{./running.eps},
124 and if there is an error, the holes in the cassette icon will change to red
125 \includegraphics{./error.eps}. 
126
127 If you are using remote desktop connections between your windows boxes, be
128 warned that that tray icon does not always appear. It will always be visible
129 when you log into the console, but the remote desktop may not display it. 
130
131 \subsection*{Post Win32 Installation}
132 \index[general]{Post Win32 Installation }
133 \index[general]{Win32!Post Installation }
134 \addcontentsline{toc}{subsection}{Post Win32 Installation}
135
136 After installing Bacula and before running it, you should check the contents
137 of {\bf
138 c:\textbackslash{}bacula\textbackslash{}bin\textbackslash{}bacula-fd.conf} to
139 ensure that it corresponds to your configuration. 
140
141 Finally, but pulling up the Task Manager (ctl-alt-del), verify that Bacula
142 is running as a process (not an Application) with User Name SYSTEM. If this is 
143 not the case, you probably have not installed Bacula while running as
144 Administrator, and hence it will be unlikely that Bacula can access
145 all the system files.
146
147 \subsection*{Uninstalling Bacula on Win32}
148 \index[general]{Win32!Uninstalling Bacula }
149 \index[general]{Uninstalling Bacula on Win32 }
150 \addcontentsline{toc}{subsection}{Uninstalling Bacula on Win32}
151
152 Once Bacula has been installed, it can be uninstalled using the standard
153 Windows Add/Remove Programs dialog found on the Control panel. 
154
155 \subsection*{Dealing with Win32 Problems}
156 \label{problems}
157 \index[general]{Win32!Dealing with Problems }
158 \index[general]{Dealing with Win32 Problems }
159 \addcontentsline{toc}{subsection}{Dealing with Win32 Problems}
160
161 The most likely source of problems is authentication when the Director
162 attempts to connect to the File daemon that you installed. This can occur if
163 the names and the passwords defined in the File daemon's configuration file
164 {\bf 
165 c:\textbackslash{}bacula\textbackslash{}bin\textbackslash{}bacula-fd.conf} on
166 the Windows machine do not match with the names and the passwords in the
167 Director's configuration file {\bf bacula-dir.conf} located on your Unix/Linux
168 server. 
169
170 More specifically, the password found in the {\bf Client} resource in the
171 Director's configuration file must be the same as the password in the {\bf
172 Director} resource of the File daemon's configuration file. In addition, the
173 name of the {\bf Director} resource in the File daemon's configuration file
174 must be the same as the name in the {\bf Director} resource of the Director's
175 configuration file. 
176
177 It is a bit hard to explain in words, but if you understand that a Director
178 normally has multiple Clients and a Client (or File daemon) may permit access
179 by multiple Directors, you can see that the names and the passwords on both
180 sides must match for proper authentication. 
181
182 One user had serious problems with the configuration file until he realized
183 that the Unix end of line conventions were used and Bacula wanted them in
184 Windows format. This has not been confirmed though. 
185
186 Running Unix like programs on Windows machines is a bit frustrating because
187 the Windows command line shell (DOS Window) is rather primitive. As a
188 consequence, it is not generally possible to see the debug information and
189 certain error messages that Bacula prints. With a bit of work, however, it is
190 possible. When everything else fails and you want to {\bf see} what is going
191 on, try the following: 
192
193 \footnotesize
194 \begin{verbatim}
195    Start a DOS shell Window.
196    cd c:\bacula\bin
197    bacula-fd -t >out
198    type out
199 \end{verbatim}
200 \normalsize
201
202 The {\bf -t} option will cause Bacula to read the configuration file, print
203 any error messages and then exit. the {\bf \gt{}} redirects the output to the
204 file named {\bf out}, which you can list with the {\bf type} command. 
205
206 If something is going wrong later, or you want to run {\bf Bacula} with a
207 debug option, you might try starting it as: 
208
209 \footnotesize
210 \begin{verbatim}
211    bacula-fd -d 100 >out
212 \end{verbatim}
213 \normalsize
214
215 In this case, Bacula will run until you explicitly stop it, which will give
216 you a chance to connect to it from your Unix/Linux server. In later versions
217 of Bacula (1.34 on, I think), when you start the File daemon in debug mode it
218 can write the output to a trace file {\bf bacula.trace} in the current
219 directory. To enable this, before running a job, use the console, and enter: 
220
221 \footnotesize
222 \begin{verbatim}
223    trace on
224 \end{verbatim}
225 \normalsize
226
227 then run the job, and once you have terminated the File daemon, you will find
228 the debug output in the {\bf bacula.trace} file. 
229
230 In addition, you should look in the System Applications log on the Control
231 Panel to find any Windows errors that Bacula got during the startup process. 
232
233 Finally, due to the above problems, when you turn on debugging, and specify
234 trace=1 on a setdebug command in the Console, Bacula will write the debug
235 information to the file {\bf bacula.trace} in the directory from which Bacula
236 is executing. 
237
238 \label{Compatibility}
239 \subsection*{Windows Compatibility Considerations}
240 \index[general]{Windows Compatibility Considerations }
241 \index[general]{Considerations!Windows Compatibility }
242 \addcontentsline{toc}{subsection}{Windows Compatibility Considerations}
243
244 If any applications are running during the backup and they have files
245 opened exclusively, Bacula will not be able to backup those files, so be
246 sure you close your applications (or tell your users to close their
247 applications) before the backup. Fortunately,
248 most Microsoft applications do not open
249 files exclusively so that they can be backed up.  However, you will need to
250 experiment.  In any case, if Bacula cannot open the file, it will print an
251 error message, so you will always know which files were not backed up.
252 For version 1.37.25 and greater, see the section below on
253 Volume Shadow Copy Service.
254
255 During backup, Bacula doesn't know about the system registry, so you will
256 either need to write it out to an ASCII file using {\bf regedit~~/e} or use a
257 program specifically designed to make a copy or backup the registry. 
258
259 In Bacula version 1.31 and later, we use Windows backup API calls by
260 default.  Typical of Windows, programming these special BackupRead and
261 BackupWrite calls is a real nightmare of complications.  The end result
262 gives some distinct advantages and some disadvantages.
263
264 First, the advantages are that on WinNT/2K/XP systems, the security and
265 ownership information is now backed up.  In addition, with the exception of
266 files in exclusive use by another program (a major disaster for backup
267 programs on Windows), Bacula can now access all system files.  This means
268 that when you restore files, the security and ownership information will be
269 restored on WinNT/2K/XP along with the data.
270
271 The disadvantage of the Windows backup API calls is that it produces
272 non-portable backups.  That is files and their data that are backed up on
273 WinNT using the native API calls (BackupRead/BackupWrite) cannot be
274 restored on Win95/98/Me or Unix systems.  In principle, a file backed up on
275 WinNT can be restored on WinXP, but this remains to be seen in practice
276 (not yet tested).  In addition, the stand-alone tools such as {\bf bls} and
277 {\bf bextract} cannot be used to retrieve the data for those files because
278 those tools are not available on Windows.  All restores must use the Bacula
279 {\bf restore} command.  This restriction is mentioned for completeness, but
280 in practice should not create any problems.
281
282 As a default, Bacula backs up Windows systems using the Windows API calls.
283 If you want to backup data on a WinNT/2K/XP system and restore it on a
284 Unix/Win95/98/Me system, we have provided a special {\bf portable} option
285 that backs up the data in a portable fashion by using portable API calls.
286 See the \ilink{portable option}{portable} on the Include statement in a
287 FileSet resource in the Director's configuration chapter for the details on
288 setting this option.  However, using the portable option means you may have
289 permissions problems accessing files, and none of the security and
290 ownership information will be backed up or restored.  The file data can,
291 however, be restored on any system.
292
293 You should always be able to restore any file backed up on Unix or Win95/98/Me
294 to any other system. On some systems, such as WinNT/2K/XP, you may have to
295 reset the ownership of such restored files. Any file backed up on WinNT/2K/XP
296 should in principle be able to be restored to a similar system (i.e.
297 WinNT/2K/XP), however, I am unsure of the consequences if the owner
298 information and accounts are not identical on both systems. Bacula will not
299 let you restore files backed up on WinNT/2K/XP to any other system (i.e. Unix
300 Win95/98/Me) if you have used the defaults. 
301
302 Finally, if you specify the {\bf portable=yes} option on the files you back
303 up. Bacula will be able to restore them on any other system. However, any
304 WinNT/2K/XP specific security and ownership information will be lost. 
305
306 The following matrix will give you an idea of what you can expect. Thanks to
307 Marc Brueckner for doing the tests: 
308
309
310
311 \addcontentsline{lot}{table}{WinNT/2K/XP Restore Portability Status}
312 \begin{longtable}{|l|l|p{2.8in}|}
313  \hline 
314 \multicolumn{1}{|c| }{\bf Backup OS } & \multicolumn{1}{c| }{\bf Restore OS }
315 & \multicolumn{1}{c| }{\bf Results  } \\
316  \hline {WinMe } & {WinMe } & {Works  } \\
317  \hline {WinMe } & {WinNT } & {Works (SYSTEM permissions)  } \\
318  \hline {WinMe } & {WinXP } & {Works (SYSTEM permissions)  } \\
319  \hline {WinMe } & {Linux } & {Works (SYSTEM permissions)  } \\
320  \hline {\ } & {\ } & {\  } \\
321  \hline {WinXP } & {WinXP } & {Works  } \\
322  \hline {WinXP } & {WinNT } & {Works (all files OK, but got ``The data is invalid''
323 message)  } \\
324  \hline {WinXP } & {WinMe } & {Error: Win32 data stream not supported.  } \\
325  \hline {WinXP } & {WinMe } & {Works if {\bf Portable=yes} specified during backup.} \\
326  \hline {WinXP } & {Linux } & {Error: Win32 data stream not supported.  } \\
327  \hline {WinXP } & {Linux } & {Works if {\bf Portable=yes} specified during backup.}\\
328  \hline {\ } & {\ } & {\  } \\
329  \hline {WinNT } & {WinNT } & {Works  } \\
330  \hline {WinNT } & {WinXP } & {Works  } \\
331  \hline {WinNT } & {WinMe } & {Error: Win32 data stream not supported.  } \\
332  \hline {WinNT } & {WinMe } & {Works if {\bf Portable=yes} specified during backup.}\\
333  \hline {WinNT } & {Linux } & {Error: Win32 data stream not supported.  } \\
334  \hline {WinNT } & {Linux } & {Works if {\bf Portable=yes} specified during backup.  }\\
335  \hline {\ } & {\ } & {\  } \\
336  \hline {Linux } & {Linux } & {Works  } \\
337  \hline {Linux } & {WinNT } & {Works (SYSTEM permissions)  } \\
338  \hline {Linux } & {WinMe } & {Works  } \\
339  \hline {Linux } & {WinXP } & {Works (SYSTEM permissions) }
340 \\ \hline 
341
342 \end{longtable}
343
344 \label{VSS}
345 \subsection*{Volume Shadow Copy Service}
346 \index[general]{Volume Shadow Copy Service}
347 \index[general]{VSS}
348 \addcontentsline{toc}{subsection}{Volume Shadow Copy Service}
349 In version 1.37.30 and greater, you can turn on Microsoft's Volume
350 Shadow Copy Service (VSS).      
351
352 Microsoft added VSS to Windows XP and Windows 2003. From the perspective of
353 a backup-solution for Windows, this is an extremely important step. VSS
354 allows Bacula to backup open files and even to interact with applications like
355 RDBMS to produce consistent file copies. VSS aware applications are called
356 VSS Writers, they register with the OS so that when Bacula wants to do a
357 Snapshot, the OS will notify the register Writer programs, which may then
358 create a consistent state in their application, which will be backed up.
359 Examples for these writers are "MSDE" (Microsoft database
360 engine), "Event Log Writer", "Registry Writer" plus 3rd
361 party-writers.  If you have a non-vss aware application (e.g.
362 SQL Anywhere or probably MySQL), a shadow copy is still generated
363 and the open files can be backed up, but there is no guarantee
364 that the file is consistent.
365
366 Bacula produces a message from each of the registered writer programs
367 when it is doing a VSS backup so you know which ones are correctly backed
368 up.
369
370 Bacula supports VSS on both Windows 2003 and Windows XP.
371 Technically Bacula creates a shadow copy as soon as the backup process
372 starts. It does then backup all files from the shadow copy and destroys the
373 shadow copy after the backup process. Please have in mind, that VSS
374 creates a snapshot and thus backs up the system at the state it had
375 when starting the backup. It will disregard file changes which occur during
376 the backup process.
377
378 VSS can be turned on by placing an
379
380 \index[dir]{Enable VSS}
381 \index[general]{Enable VSS}
382 \begin{verbatim}
383 Enable VSS = yes
384 \end{verbatim}
385
386 in your FileSet resource. 
387
388 Important Note!! Under the current implementation, you may only
389 run a single job at a time in any Win32 File daemon that has VSS
390 active. Running multiple simultanous jobs in the File daemon
391 will most likely cause jobs to fail. This restriction does not apply
392 to the Director, Storage daemons, or any File daemons not running
393 VSS.
394
395 The VSS aware File daemon has the letters VSS on the signon line that
396 it produces when contacted by the console. For example:
397 \begin{verbatim}
398 Tibs-fd Version: 1.37.32 (22 July 2005) VSS Windows XP MVS NT 5.1.2600
399 \end{verbatim}
400 the VSS is shown in the line above. This only means that the File daemon
401 is capable of doing VSS not that VSS is turned on for a particular backup.
402 There are two ways of telling if VSS is actually turned on during a backup.
403 The first is to look at the status output for a job, e.g.:
404 \footnotesize
405 \begin{verbatim}
406 Running Jobs:
407 JobId 1 Job NightlySave.2005-07-23_13.25.45 is running.
408     VSS Backup Job started: 23-Jul-05 13:25
409     Files=70,113 Bytes=3,987,180,650 Bytes/sec=3,244,247
410     Files Examined=75,021
411     Processing file: c:/Documents and Settings/kern/My Documents/My Pictures/Misc1/Sans titre - 39.pdd
412     SDReadSeqNo=5 fd=352
413 \end{verbatim}
414 \normalsize
415 Here, you see under Running Jobs that JobId 1 is ``VSS Backup Job started ...'' 
416 This means that VSS is enabled for that job.  If VSS is not enabled, it will
417 simply show ``Backup Job started ...'' without the letters VSS.
418
419 The second way to know that the job was backed up with VSS is to look at the 
420 Job Report, which will look something like the following:
421 \footnotesize
422 \begin{verbatim}
423 23-Jul 13:25 rufus-dir: Start Backup JobId 1, Job=NightlySave.2005-07-23_13.25.45
424 23-Jul 13:26 rufus-sd: Wrote label to prelabeled Volume "TestVolume001" on device "DDS-4" (/dev/nst0)
425 23-Jul 13:26 rufus-sd: Spooling data ...
426 23-Jul 13:26 Tibs: Generate VSS snapshots. Driver="VSS WinXP", Drive(s)="C"
427 23-Jul 13:26 Tibs: VSS Writer: "MSDEWriter", State: 1 (VSS_WS_STABLE)
428 23-Jul 13:26 Tibs: VSS Writer: "Microsoft Writer (Bootable State)", State: 1 (VSS_WS_STABLE)
429 23-Jul 13:26 Tibs: VSS Writer: "WMI Writer", State: 1 (VSS_WS_STABLE)
430 23-Jul 13:26 Tibs: VSS Writer: "Microsoft Writer (Service State)", State: 1 (VSS_WS_STABLE)
431 \end{verbatim}
432 \normalsize
433 In the above Job Report listing, you see that the VSS snapshot was generated for drive C (if
434 other drives are backed up, they will be listed on the {\bf Drive(s)="C"}  You also see the
435 reports from each of the writer program.  Here they all report VSS_WS_STABLE, which means
436 that you will get a consistent snapshot of the data handled by that writer.
437
438 \subsection*{Windows Firewalls}
439 \index[general]{Firewalls!Windows }
440 \index[general]{Windows Firewalls }
441 \addcontentsline{toc}{subsection}{Windows Firewalls}
442
443 If you turn on the firewalling feature on Windows (default in WinXP SP2), you
444 are likely to find that the Bacula ports are blocked and you cannot
445 communicate to the other daemons. This can be deactivated through the {\bf
446 Security Notification} dialog, which is apparently somewhere in the {\bf
447 Security Center}. I don't have this on my computer, so I cannot give the exact
448 details. 
449
450 The command: 
451
452 \footnotesize
453 \begin{verbatim}
454 netsh firewall set opmode disable
455 \end{verbatim}
456 \normalsize
457
458 is purported to disable the firewall, but this command is not accepted on my
459 WinXP Home machine. 
460
461 \subsection*{Windows Port Usage}
462 \index[general]{Windows Port Usage }
463 \index[general]{Usage!Windows Port }
464 \addcontentsline{toc}{subsection}{Windows Port Usage}
465
466 If you want to see if the File daemon has properly opened the port and is
467 listening, you can enter the following command in a shell window: 
468
469 \footnotesize
470 \begin{verbatim}
471    netstat -an | findstr 910[123]
472 \end{verbatim}
473 \normalsize
474
475 \subsection*{Windows Disaster Recovery}
476 \index[general]{Recovery!Windows Disaster }
477 \index[general]{Windows Disaster Recovery }
478 \addcontentsline{toc}{subsection}{Windows Disaster Recovery}
479
480 We don't currently have a good solution for disaster recovery on Windows as we
481 do on Linux. The main piece lacking is a Windows boot floppy or a Windows boot
482 CD. Microsoft releases a Windows Pre-installation Environment ({\bf WinPE})
483 that could possibly work, but we have not investigated it. This means that
484 until someone figures out the correct procedure, you must restore the OS from
485 the installation disks, then you can load a Bacula client and restore files.
486 Please don't count on using {\bf bextract} to extract files from your backup
487 tapes during a disaster recovery unless you have backed up those files using
488 the {\bf portable} option. {\bf bextract} does not run on Windows, and the
489 normal way Bacula saves files using the Windows API prevents the files from
490 being restored on a Unix machine. Once you have an operational Windows OS
491 loaded, you can run the File daemon and restore your user files. 
492
493 Please see 
494 \ilink{ Disaster Recovery of Win32 Systems}{Win3233} for the latest
495 suggestion, which looks very promising. 
496
497 It looks like Bart PE Builder, which creates a Windows PE (Pre-installation
498 Environment) Boot-CD, may be just what is needed to build a complete disaster
499 recovery system for Win32. This distribution can be found at 
500 \elink{http://www.nu2.nu/pebuilder/ }{http://www.nu2.nu/pebuilder/}. 
501
502 \subsection*{Windows Restore Problems}
503 \index[general]{Problems!Windows Restore}
504 \index[general]{Windows Restore Problems}
505 \addcontentsline{toc}{subsection}{Windows Restore Problems}
506 Please see the  
507 \ilink{Restore Chapter}{Windows} of this manual for problems
508 that you might encounter doing a restore.
509
510
511 \subsection*{Windows Ownership and Permissions Problems}
512 \index[general]{Problems!Windows Ownership and Permissions }
513 \index[general]{Windows Ownership and Permissions Problems }
514 \addcontentsline{toc}{subsection}{Windows Ownership and Permissions
515 Problems}
516
517 If you restore files backed up from WinNT/XP/2K to an alternate directory,
518 Bacula may need to create some higher level directories that were not saved
519 (or restored). In this case, the File daemon will create them under the SYSTEM
520 account because that is the account that Bacula runs under as a service. As of
521 version 1.32f-3, Bacula creates these files with full access permission.
522 However, there may be cases where you have problems accessing those files even
523 if you run as administrator. In principle, Microsoft supplies you with the way
524 to cease the ownership of those files and thus change the permissions.
525 However, a much better solution to working with and changing Win32 permissions
526 is the program {\bf SetACL}, which can be found at 
527 \elink{http://setacl.sourceforge.net/ }{http://setacl.sourceforge.net/}. 
528
529 If you have not installed Bacula while running as Administrator
530 and if Bacula is not running as a Process with the userid (User Name) SYSTEM, 
531 then it is very unlikely that it will have sufficient permission to
532 access all your files. 
533
534 Some users have experienced problems restoring files that participate in
535 the Active Directory. They also report that changing the userid under which
536 Bacula (bacula-fd.exe) runs, from SYSTEM to a Domain Admin userid, resolves
537 the problem.
538
539
540 \subsection*{Manually resetting the Permissions}
541 \index[general]{Manually resetting the Permissions }
542 \index[general]{Permissions!Manually resetting the }
543 \addcontentsline{toc}{subsection}{Manually resetting the Permissions}
544
545 The following solution was provided by Dan Langille \lt{}dan at langille in
546 the dot org domain\gt{}. The steps are performed using Windows 2000 Server but
547 they should apply to most Win32 platforms. The procedure outlines how to deal
548 with a problem which arises when a restore creates a top-level new directory.
549 In this example, ``top-level'' means something like {\bf
550 c:\textbackslash{}src}, not {\bf c:\textbackslash{}tmp\textbackslash{}src}
551 where {\bf c:\textbackslash{}tmp} already exists. If a restore job specifies /
552 as the {\bf Where:} value, this problem will arise. 
553
554 The problem appears as a directory which cannot be browsed with Windows
555 Explorer. The symptoms include the following message when you try to click on
556 that directory: 
557
558 \includegraphics{./access-is-denied.eps} 
559
560 If you encounter this message, the following steps will change the permissions
561 to allow full access. 
562
563 \begin{enumerate}
564 \item right click on the top level directory (in this example, {\bf c:/src})
565    and  select {\bf Properties}. 
566 \item click on the Security tab. 
567 \item If the following message appears, you can ignore it, and click on {\bf
568    OK}. 
569
570 \includegraphics{./view-only.eps} 
571
572 You should see something like this: 
573
574 \includegraphics{./properties-security.eps} 
575 \item click on Advanced 
576 \item click on the Owner tab 
577 \item Change the owner to something other than the current owner (which is
578    {\bf SYSTEM} in this example as shown below). 
579
580 \includegraphics{./properties-security-advanced-owner.eps} 
581 \item ensure the ``Replace owner on subcontainers and objects'' box is 
582    checked 
583 \item click on OK 
584 \item When the message ``You do not have permission to read the contents of
585    directory ''c:\textbackslash{}src\textbackslash{}basis. Do you wish to replace
586    the directory permissions with permissions granting you Full Control?``, click
587 on Yes. 
588
589 \includegraphics{./confirm.eps} 
590 \item Click on OK to close the Properties tab 
591    \end{enumerate}
592
593 With the above procedure, you should now have full control over your restored
594 directory. 
595
596 \subsection*{Backing Up the WinNT/XP/2K System State}
597 \index[general]{State!Backing Up the WinNT/XP/2K System }
598 \index[general]{Backing Up the WinNT/XP/2K System State }
599 \addcontentsline{toc}{subsection}{Backing Up the WinNT/XP/2K System State}
600
601 A suggestion by Damian Coutts using Microsoft's NTBackup utility in
602 conjunction with Bacula should permit a full restore of any damaged system
603 files on Win2K/XP. His suggestion is to do an NTBackup of the critical system
604 state prior to running a Bacula backup with the following command: 
605
606 \footnotesize
607 \begin{verbatim}
608 ntbackup backup systemstate /F c:\systemstate.bkf
609 \end{verbatim}
610 \normalsize
611
612 The {\bf backup} is the command, the {\bf systemstate} says to backup only the
613 system state and not all the user files, and the {\bf /F
614 c:\textbackslash{}systemstate.bkf} specifies where to write the state file.
615 this file must then be saved and restored by Bacula. 
616
617 To restore the system state, you first reload a base operating system if the
618 OS is damaged, otherwise, this is not necessary, then you would use Bacula to
619 restore all the damaged or lost user's files and to recover the {\bf
620 c:\textbackslash{}systemstate.bkf} file. Finally if there are any damaged or
621 missing system files or registry problems, you run {\bf NTBackup} and {\bf
622 catalogue} the system statefile, and then select it for restore. The
623 documentation says you can't run a command line restore of the systemstate. 
624
625 To the best of my knowledge, this has not yet been tested. If you test it,
626 please report your results to the Bacula email list. 
627
628 \subsection*{Windows Considerations for Filename Specifications}
629 \index[general]{Specifications!Windows Considerations for Filename }
630 \index[general]{Windows Considerations for Filename Specifications }
631 \addcontentsline{toc}{subsection}{Windows Considerations for Filename
632 Specifications}
633
634 Please see the 
635 \ilink{Director's Configuration chapter}{win32} of this manual
636 for important considerations on how to specify Windows paths in Bacula FileSet
637 Include and Exclude directives. 
638
639 \index[general]{Unicode}
640 Bacula versions prior to 1.37.28 do not support Windows Unicode filenames.
641 As of that version, both {\bf bconsole} and {\bf wx-console} support Windows
642 Unicode filenames. There may still be some problems with multiple byte
643 characters (e.g. Chinese, ...) where it is a two byte character but the
644 displayed character is not two characters wide.
645
646 \index[general]{Win32 path length restriction}
647 Path/filenames longer than 260 characters are not supported. This may be
648 possible in a future version.
649
650 \subsection*{Command Line Options Specific to the Bacula Windows File
651 Daemon (Client)}
652 \index[general]{Client!Command Line Options Specific to the Bacula Windows
653 File Daemon }
654 \index[general]{Command Line Options Specific to the Bacula Windows File
655 Daemon (Client) }
656 \addcontentsline{toc}{subsection}{Command Line Options Specific to the
657 Bacula Windows File Daemon (Client)}
658
659 These options are not normally seen or used by the user, and are documented
660 here only for information purposes. At the current time, to change the default
661 options, you must either manually run {\bf Bacula} or you must manually edit
662 the system registry and modify the appropriate entries. 
663
664 In order to avoid option clashes between the options necessary for {\bf
665 Bacula} to run on Windows and the standard Bacula options, all Windows
666 specific options are signaled with a forward slash character (/), while as
667 usual, the standard Bacula options are signaled with a minus (-), or a minus
668 minus (\verb:--:). All the standard Bacula options can be used on the Windows
669 version. In addition, the following Windows only options are implemented: 
670
671 \begin{description}
672
673 \item [/servicehelper ]
674    \index[fd]{/servicehelper }
675    Run the service helper application  (don't use this it is deprecated.).  
676
677 \item [/service ]
678    \index[fd]{/service }
679    Start Bacula as a service 
680
681 \item [/run ]
682    \index[fd]{/run }
683    Run the Bacula application  
684
685 \item [/install ]
686    \index[fd]{/install }
687    Install Bacula as a service in the system registry  
688
689 \item [/remove ]
690    \index[fd]{/remove }
691    Uninstall Bacula from the system registry  
692
693 \item [/about ]
694    \index[fd]{/about }
695    Show the Bacula about dialogue box  
696
697 \item [/status ]
698    \index[fd]{/status }
699    Show the Bacula status dialogue box  
700
701 \item [/events ]
702    \index[fd]{/events }
703    Show the Bacula events dialogue box (not  yet implemented)  
704
705 \item [/kill ]
706    \index[fd]{/kill }
707    Stop any running {\bf Bacula}  
708
709 \item [/help ]
710    \index[fd]{/help }
711    Show the Bacula help dialogue box 
712 \end{description}
713
714 It is important to note that under normal circumstances the user should never
715 need to use these options as they are normally handled by the system
716 automatically once Bacula is installed. However, you may note these options in
717 some of the .bat files that have been created for your use. 
718
719 \subsection*{Shutting down Windows Systems}
720 \index[general]{Shutting down Windows Systems }
721 \index[general]{Systems!Shutting down Windows }
722 \addcontentsline{toc}{subsection}{Shutting down Windows Systems}
723
724 Some users like to shutdown their windows machines after a backup using a
725 Client Run After Job directive. If you want to do something similar, you might
726 take the shutdown program from the 
727 \elink{apcupsd project}{http://www.apcupsd.com} or one from the 
728 \elink{Sysinternals project}{http://www.sysinternals.com/ntw2k/freeware/psshutdown.shtml}.