安装本系统 - 自定义选项

自定义选项会安装管理服务器，但您可以选择要在当前计算机上安装的其他服务器和客户端组件。默认情况下，不会在组件列表中选中记录服务器。根据您的选择，您之后可以在其他计算机上安装未选定的系统组件。有关每个系统组件及其角色的详细信息，请参阅产品概览。其他计算机上的安装是通过名为 Download Manager 的管理服务器的下载网页完成。有关通过 Download Manager 安装的详细信息，请参阅Download Manager /下载网页。

Milestone 建议您在安装之前仔细阅读以下部分：开始安装前。

对于安装的 FIPS，如果在 Windows 操作系统上启用了 FIPS，则无法升级 XProtect 视频管理软件。在安装之前，在属于视频管理软件的所有计算机（包括托管 SQL Server 的计算机）上禁用 Windows FIPS 安全策略。但是，如果要从 XProtect 视频管理软件 2020 R3 及更高版本升级，则无需禁用 FIPS。有关如何配置 XProtect 视频管理软件以在符合 FIPS 140-2 的模式下运行的详细信息，请参阅强化指南中的 FIPS 140-2 合规部分。

从互联网下载该软件的 .iso 文件 (https://www.milestonesys.com/download/)。当您下载 .iso 文件时，它将加载为一个称为 XProtect VMS Installer 的 DVD 驱动器。
运行该 Milestone XProtect VMS Products 2025 R2 System Installer.exe 文件。
安装文件会解压。根据安全设置，将显示一个或多个 Windows^® 安全警告。接受这些警告，解压将继续。
完成后，会出现 Milestone XProtect 视频管理软件安装向导。

选择安装期间使用的语言（这不是系统在安装后将使用的语言；系统在安装后将使用的语言会在之后进行选择）。单击继续。
阅读 Milestone 最终用户许可协议。选中我接受许可协议中的条款复选框，然后单击继续。
在隐私设置页面上，选择是否要共享使用情况数据，然后单击继续。

如果您希望系统的安装符合 EU GDPR，则不得启用数据收集。有关数据保护和使用数据收集的更多信息，请参阅 GDPR 隐私指南。

Y您之后可以随时更改您的隐私设置。另请参阅系统设置（“选项”对话框）。

选择自定义。将显示要安装的组件的列表。除管理服务器之外，列表中的所有组件均为可选项。记录服务器和移动服务器默认不选中。选择您想要安装的系统组件并单击继续。

要使系统正常运行，必须至少安装一个 XProtect API Gateway 实例。

在下面的步骤中会安装所有系统组件。对于更加分布式的系统，在该计算机上安装较少的组件，在其他计算机上安装剩余的组件。如果您无法识别安装步骤，可能是因为您尚未选择安装此页面所属的系统组件。在这种情况下，继续执行下一步。另请参阅通过 Download Manager 安装（已作说明）、安装记录服务器，通过 Download Manager和通过命令行 shell 以静默方式安装（已作说明）。

只有当计算机上有多个 IIS 网站时，才会显示在 IIS 上选择用于 XProtect 系统的网站页面。您必须选择要用于 XProtect 系统的网站。选择一个有 HTTPS 绑定的网站。单击继续。

如果计算机上未安装 Microsoft^® IIS，则会安装它。

在选择 Microsoft SQL Server页面上，选择要使用的 SQL Server。另请参阅SQL Server 自定义安装期间的选项。单击继续。

如果您的本地计算机上没有 SQL Server，则可以安装 Microsoft SQL Server Express，但在较大的分布式系统中，通常会使用网络上的专用 SQL Server。

在选择数据库上（仅在选择了现有 SQL Server 时显示），选择或创建用于存储系统配置的 SQL Server 数据库。如果选择现有的 SQL Server 数据库，则决定是要保留还是覆盖现有数据。如果要升级，请选择保留现有数据，以免丢失您的系统配置。另请参阅SQL Server 自定义安装期间的选项。单击继续。
在数据库设置页面上，选择让安装程序创建或重新创建数据库或使用预先创建的数据库。
若要自动创建或重新创建数据库，请选择让安装程序创建或重新创建数据库，然后单击继续。
若要使用您为此目的而设置的数据库或已经创建的数据库，请选择使用预先创建的数据库。随后您会看到高级数据库设置页面。
在高级数据库设置页面上，输入 XProtect 组件的服务器和数据库名称。
选择 Windows 身份验证，不信任服务器证书（建议）或 Windows 身份验证，信任服务器证书，或者选择 Microsoft Entra Integrated，不信任服务器证书（建议）。

必须在 Microsoft Entra ID 或 Windows AD 中创建用于安装的帐户，具体取决于要使用的身份验证类型。帐户不支持多因素身份验证 (MFA)。

建议 Windows 身份验证选择（不信任服务器证书）选项，Microsoft Entra Integrated 必须选择此选项。这是为了确保服务器证书在安装之前经过验证。有关无效服务器证书的详细信息，请参阅安装日志文件。如果选择 Windows 身份验证、信任服务器证书选项，可以跳过服务器证书验证。
单击图标验证连接。通过单击图标，您还可以验证服务器证书。
单击继续
在分配系统配置密码页面上，输入保护您的系统配置的密码。在系统恢复或扩展系统（例如添加集群）时，将需要此密码。
您必须保存此密码并确保其安全，这一点非常重要。如果丢失此密码，则可能会影响恢复系统配置的能力。
如果您不希望系统配置受到密码保护，请选择我选择不使用系统配置密码，并且了解系统配置不会被加密。
单击继续。
在分配移动设备服务器数据保护密码页面上，输入密码以加密您的调查。作为系统管理员，在系统恢复或使用其他移动设备服务器扩展系统时，您需要输入此密码才能访问移动设备服务器数据。

您必须保存此密码并确保其安全。否则可能会损害您恢复移动设备服务器数据的能力。

如果您不希望调查受到密码保护，请选择我选择不使用移动设备服务器数据保护密码，并且了解调查不会被加密。

单击继续。
在选择记录服务器的服务帐户上，选择该预定义帐户或该帐户来选择记录服务器的服务帐户。

如果需要，请输入密码。

帐户的用户名必须是一个单词。它不能包含空格。

单击继续。
在指定记录服务器设置页面上，指定不同的记录服务器设置：
1. 在记录服务器名称字段中，输入记录服务器的名称。默认为计算机的名称。
2. 管理服务器地址字段会显示管理服务器的地址和端口号：localhost:80。
3. 在选择媒体数据库位置字段中，选择视频记录要保存到的位置。Milestone 建议您将视频录制内容保存在与安装软件位置不同且非系统驱动器的位置上。默认位置是可用空间最多的驱动。
4. 在视频记录的保留时间字段，定义希望将记录保留的时长。您可以输入 1 到 365,000 天，默认保留时间是 7 天。
5. 单击继续。
在选择加密页面上，您可以保护通信流：
- 在记录服务器、数据收集器与管理服务器之间
  
  要为内部通信流启用加密，请在服务器证书部分中选择一个证书。
  
  如果加密从记录服务器到管理服务器的连接，则系统会要求您同时还加密从管理服务器到记录服务器的连接。
- 在记录服务器与客户端之间
  
  要在记录服务器与从记录服务器检索数据流的客户端组件之间启用加密，请在流媒体证书部分中选择一个证书。
- 在移动设备服务器与客户端之间
  
  要在从移动设备服务器检索数据流的客户端组件之间启用加密，请在移动流媒体证书部分中选择一个证书。
- 事件服务器和与事件服务器通信的组件之间
  
  若要启用事件服务器和与事件服务器通信的组件之间的加密，包括事件服务器和扩展部分中的 LPR Server，请选择一个证书。
您可以对所有系统组件使用相同的证书文件，也可以根据系统组件使用不同的证书文件。

有关准备系统以进行安全通信的详细信息，请参阅：
- 安全通信（已作说明）
- Milestone 证书指南
您还可以通过通知区域中的 Management Server Manager 托盘图标在安装后从 Server Configurator 启用加密。
在选择文件位置和产品语言页面上，选择程序文件的文件位置。

如果计算机上已经安装了任何 Milestone XProtect 视频管理软件产品，则此字段将被禁用。该字段显示将要安装组件的位置。
在产品语言中，选择安装 XProtect 产品时使用的语言。单击安装。
软件现在即会安装。安装完成后，您会看到已成功安装的系统组件的列表。单击关闭。
系统可能会提示您重新启动计算机。重新启动计算机之后，根据安全设置的不同，可能会出现一条或多条 Windows 安全警告。接受这些警告，安装即完成。
在 Management Client 中配置系统。请参阅初始配置任务列表。
根据您的选择，通过 Download Manager 在其他计算机上安装其余系统组件。请参阅通过 Download Manager 安装（已作说明）。

SQL Server 自定义安装期间的选项

使用以下选项确定要使用的 SQL Server 和数据库。

SQL Server 选项：

在此计算机上安装 Microsoft® SQL Server® Express：仅当您未在计算机上安装 SQL Server 时，才会显示此选项
在此计算机上使用 SQL Server：仅当已在计算机上安装了 SQL Server 时，才会显示此选项
通过搜索，在您的网络上选择 SQL Server：使您能够搜索网络子网上可发现的所有 SQL Server 安装
在您的网络上选择 SQL Server：使您能够输入可能无法通过搜索找到的 SQL Server 地址（主机名或 IP 地址）

SQL Server 数据库选项：

新建数据库：主要用于新安装
使用现有数据库：主要用于现有安装的升级。Milestone 建议您再用现有的 SQL Server 数据库并将现有数据保留在其中，这样就不会丢失系统配置。您还可以选择覆盖 SQL Server 数据库中的数据