Bereitstellungsvoraussetzungen für MBAM 1.0
Bevor Sie mit dem Setup von Microsoft BitLocker Administration and Monitoring (MBAM) beginnen, stellen Sie sicher, dass Sie die erforderlichen Voraussetzungen für die Installation des Produkts erfüllen. Dieser Abschnitt enthält Informationen, mit denen Sie Ihre Computerumgebung erfolgreich vorbereiten können, bevor Sie die MBAM-Clients und Serverfeatures bereitstellen.
Installationsvoraussetzungen für MBAM-Serverfeatures
Jedes der MBAM-Serverfeatures verfügt über bestimmte Voraussetzungen, die erfüllt sein müssen, bevor sie erfolgreich installiert werden können. MBAM Setup überprüft, ob alle Voraussetzungen erfüllt sind, bevor die Installation gestartet wird.
Installationsvoraussetzungen für Administration und Monitoring Server
Die folgende Tabelle enthält die Installationsvoraussetzungen für den MBAM-Verwaltungs- und Monitoring Server:
| Voraussetzung | Details |
|---|---|
Windows ServerWeb Server-Rolle |
Diese Rolle muss einem Serverbetriebssystem hinzugefügt werden, das für das Feature mbam Administration and Monitoring Server unterstützt wird. |
Webserververwaltungstools (IIS) |
IIS-Verwaltungsskripts und -Tools |
Webserverrollendienste |
Allgemeine HTTP-Features:
Anwendungsentwicklung:
Sicherheit:
|
Windows Server-Features |
Microsoft .NET Framework 3.5.1-Features:
Windows-Prozessaktivierungsdienst
|
Hinweis Eine Liste der unterstützten Betriebssysteme finden Sie unter MBAM 1.0 Supported Configurations.
Installationsvoraussetzungen für die Compliance- und Überwachungsberichte
Die Compliance- und Überwachungsberichte müssen auf einer unterstützten Version von SQL Server installiert werden. Zu den Installationsvoraussetzungen für dieses Feature gehören SQL Server Reporting Services (SSRS).
SSRS muss während der MBAM-Serverinstallation installiert und ausgeführt werden. SSRS sollte auch im "nativen" Modus konfiguriert werden, nicht im "nicht konfigurierten" oder "SharePoint"-Modus.
Hinweis Eine Liste der unterstützten Betriebssysteme und SQL Server Versionen finden Sie unter unterstützten MBAM 1.0-Konfigurationen.
Installationsvoraussetzungen für die Wiederherstellungs- und Hardwaredatenbank
Die Wiederherstellungs- und Hardwaredatenbank muss auf einer unterstützten Version von SQL Server installiert werden.
SQL Server müssen die Datenbankmoduldienste installiert haben und während der MBAM-Serverinstallation ausgeführt werden. Das Feature "Transparente Datenverschlüsselung" (TDE) muss aktiviert sein.
Hinweis Eine Liste der unterstützten Betriebssysteme und SQL Server Versionen finden Sie unter unterstützten MBAM 1.0-Konfigurationen.
Das TDE-SQL Server-Feature führt die E/A-Verschlüsselung und Entschlüsselung der Daten und Protokolldateien in Echtzeit durch. TDE schützt Ruhedaten, einschließlich der Daten und Protokolldateien. Es bietet die Möglichkeit, viele Gesetze, Vorschriften und Richtlinien einzuhalten, die in verschiedenen Branchen etabliert sind.
Hinweis Da TDE die Echtzeitentschlüsselung von Datenbankinformationen durchführt, sind die Wiederherstellungsschlüsselinformationen sichtbar, wenn das Konto, unter dem Sie angemeldet sind, über Berechtigungen für die Datenbank verfügt, wenn Sie die SQL-Tabellen mit den Wiederherstellungsschlüsselinformationen anzeigen.
Installationsvoraussetzungen für die Compliance- und Überwachungsdatenbank
Die Compliance- und Überwachungsdatenbank muss auf einer unterstützten Version von SQL Server installiert werden.
SQL Server müssen Database Engine Services installiert und während der MBAM-Serverinstallation ausgeführt werden.
Hinweis Eine Liste der unterstützten Betriebssysteme und SQL Server Versionen finden Sie unter unterstützten MBAM 1.0-Konfigurationen.
Installationsvoraussetzungen für MBAM-Clients
Die erforderlichen Voraussetzungen, die Sie erfüllen müssen, bevor Sie mit der Installation des MBAM-Clients beginnen, sind die folgenden:
Trusted Platform Module (TPM) v1.2-Funktion
Der TPM-Chip muss im BIOS aktiviert und vom Betriebssystem zurückgesetzt werden können. Weitere Informationen finden Sie in der BIOS-Dokumentation.
Warnung Stellen Sie sicher, dass Tastatur, Maus und Video direkt an den Computer und nicht an einen Tastatur-, Video-, Maus- (CTRL)-Schalter angeschlossen sind. Ein DEBUGGER-Switch kann die Fähigkeit des Computers beeinträchtigen, das physische Vorhandensein von Hardware zu erkennen.