如果我们要安装的客户端在域中且开启了防火墙，也就是防火墙后的计算机，那么我们应该在该客户端手动安装DPM的保护代理，然后在DPM2010管理控制台中手动附加这个客户端。
我们看下微软这个文档
http://technet.microsoft.com/zh-cn/library/hh757971.aspx
下面我将在一台08Server04的服务器手动安装DPM保护代理，然后进行附加这个保护代理。注：实验中服务器都已经加入域
如下图，当前我的08server04服务器上防火墙是开启的所以我们自动推送DPM代理一定是失败的
如下图，我尝试再DPM服务上进行推送是失败的
手动安装DPM代理
我们来到08Server04服务器上，访问DPM服务器安装的目录，我先前安装在了E盘
我们找到DPMAgentInstallerx64，双击进行安装（例如： cd /d X:\Program Files\Microsoft DPM\DPM\ProtectionAgents\RA\3.0.7696.0\amd64）
选择“运行”
如下图，提示"Agent installation completed Successfully”我们按任意键退出，这里我们安装DPM代理就成功了，但是我们还必须设置DPM服务器是谁接着望下看
我们找到SetDpmServer，我们尝试双击没有用，我们必须进行命令提示符进行运行 （cd /d <系统驱动器>:\Program Files\Microsoft Data Protection Manager\DPM\bin)
这里我们进行C:\program Files\Microsoft Data Protection\DPM\bin 然后输入SetDpmServer.exe –dpmServerName 08Server05.abc.com，我们可以看到防火墙中将添加的内容，以及配置已经成功
以上如果您目录找不到，请查看微软文档中指出的路径即可
DPM服务器进行附加代理
我们来到DPM服务器上，选择安装
我们选择“附加代理”，由于我们的08Server04已经加入了域，所以我们选择“受信任域中的计算机”
这里我们选择“08Server04”
这里我输入域管理员账户密码
我们选择“附加”
如下图，成功
如下图，我们的08Server04的代理状态是确定
以上，我们就完成了防火墙后计算机安装手动安装DPM代理。
总结：这样方式虽然可以安装保护代理，但是没有我们直接推送来的方便，所以我个人感觉还是先关闭防火墙，然后使用DPM进行推送比较方便。如何推送DPM代理请见上一篇博文
原文：http://ksyiwen.blog.51cto.com/2754337/1360135