Freigeben über


Beschreibung der Funktionen einer MBAM 2.5-Bereitstellung

In diesem Thema werden die einzelnen Features beschrieben, aus denen eine Microsoft BitLocker Administration and Monitoring (MBAM) 2.5-Bereitstellung für die folgenden Topologien besteht:

  • MBAM Eigenständig

  • System Center Configuration Manager Integration

Wichtig
Diese Features stellen nicht die empfohlene Architektur für die Bereitstellung von MBAM dar. Verwenden Sie diese Informationen nur als Leitfaden, um die einzelnen Features einer MBAM-Bereitstellung zu verstehen. Die empfohlene Architektur für MBAM finden Sie unter High-Level Architecture for MBAM 2.5 .

Eine Liste der unterstützten Versionen der in diesem Thema erwähnten Software finden Sie unter MBAM 2.5 Supported Configurations.

Eigenständige MBAM-Topologie

In der folgenden Abbildung und Tabelle werden die Features in einer eigenständigen MBAM-Topologie erläutert.

mbab2-5.

Featuretyp Beschreibung Datenbank
Wiederherstellungsdatenbank Diese Datenbank speichert Wiederherstellungsdaten, die von MBAM-Clientcomputern gesammelt werden. Dieses Feature ist auf einem Server mit Windows Server und einer unterstützten SQL Server-Instanz konfiguriert.
Compliance- und Überwachungsdatenbank Diese Datenbank speichert Compliancedaten, die in erster Linie für die Berichte verwendet werden, die SQL Server Reporting Services Hosten. Dieses Feature ist auf einem Server mit Windows Server und einer unterstützten SQL Server-Instanz konfiguriert.
Compliance- und Überwachungsberichte
Reporting Web Service Dieser Webdienst ermöglicht die Kommunikation zwischen der Verwaltungs- und Überwachungswebsite und der SQL Server Instanz, in der Berichtsdaten gespeichert werden. Dieses Feature wird auf einem Server mit Windows Server installiert.
Reporting-Website (Verwaltungs- und Überwachungswebsite) Sie zeigen Berichte von der Verwaltungs- und Überwachungswebsite an. Die Berichte stellen Wiederherstellungsüberwachungs- und Compliancestatusdaten zu den Clientcomputern in Ihrem Unternehmen bereit. Dieses Feature ist auf einem Server mit Windows Server konfiguriert.
SQL Server Reporting Services (SSRS) Berichte werden in einer SSRS-Datenbankinstanz konfiguriert. Berichte können direkt über SSRS oder über die Verwaltungs- und Überwachungswebsite angezeigt werden. Dieses Feature ist auf einem Server mit Windows Server und einer unterstützten SQL Server Instanz konfiguriert, auf der SSRS ausgeführt wird.
Self-Service Server
Self-Service-Webdienst Dieser Webdienst wird vom MBAM-Client und der Verwaltungs- und Überwachungswebsite und Self-Service Portal verwendet, um mit der Wiederherstellungsdatenbank zu kommunizieren. Dieses Feature wird auf einem Computer mit Windows Server installiert.
Self-Service Website (Self-Service Portal) Diese Website ermöglicht Es Endbenutzern auf Clientcomputern, sich unabhängig voneinander bei einer Website anzumelden, um einen Wiederherstellungsschlüssel zu erhalten, wenn sie ihr BitLocker-Kennwort verlieren oder vergessen. Dieses Feature ist auf einem Computer mit Windows Server konfiguriert.
Verwaltungs- und Überwachungsserver
Verwaltungs- und Überwachungswebdienst Der Überwachungswebdienst wird vom MBAM-Client und den Websites verwendet, um mit den Datenbanken zu kommunizieren. Dieses Feature wird auf einem Computer mit Windows Server installiert.

Wichtig
Der Self-Service-Webdienst ist in Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 SP1 nicht mehr verfügbar, in dem der MBAM-Client, die Verwaltungs- und Überwachungswebsite und das Self-Service Portal direkt mit der Wiederherstellungsdatenbank kommunizieren.

Wichtig
Der Überwachungswebdienst ist in Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 SP1 nicht mehr verfügbar, da der MBAM-Client und die Websites direkt mit der Wiederherstellungsdatenbank kommunizieren.

System Center Configuration Manager Integrationstopologie

In der folgenden Abbildung und Tabelle werden die Features in der System Center Configuration Manager Integrationstopologie erläutert.

mbam2-5.

Wichtig
Der Self-Service-Webdienst ist in Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 SP1 nicht mehr verfügbar, in dem der MBAM-Client, die Verwaltungs- und Überwachungswebsite und das Self-Service Portal direkt mit der Wiederherstellungsdatenbank kommunizieren.

Warnung
Der Überwachungswebdienst ist in Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 SP1 nicht mehr verfügbar, da der MBAM-Client und die Websites direkt mit der Wiederherstellungsdatenbank kommunizieren.

Featuretyp Beschreibung
Self-Service Server
Self-Service-Webdienst Dieser Webdienst wird vom MBAM-Client und dem Self-Service Portal verwendet, um mit der Wiederherstellungsdatenbank zu kommunizieren.
Self-Service Website Diese Website ermöglicht Es Endbenutzern auf Clientcomputern, sich unabhängig voneinander bei einer Website anzumelden, um einen Wiederherstellungsschlüssel zu erhalten, wenn sie ihr BitLocker-Kennwort verlieren oder vergessen.
Verwaltungs- und Überwachungsserver-/Wiederherstellungsüberwachungsbericht
Verwaltungs- und Überwachungswebdienst Dieser Webdienst ermöglicht die Kommunikation zwischen der Verwaltungs- und Überwachungswebsite und den SQL Server Datenbanken, in denen Berichtsdaten gespeichert werden.
Verwaltungs- und Überwachungswebsite Der Bericht zur Wiederherstellungsüberwachung wird auf der Verwaltungs- und Überwachungswebsite angezeigt. Verwenden Sie die Configuration Manager Konsole, um alle anderen Berichte anzuzeigen oder Berichte direkt aus SQL Server Reporting Services anzuzeigen.
Datenbanken
Wiederherstellungsdatenbank Diese Datenbank speichert Wiederherstellungsdaten, die von MBAM-Clientcomputern gesammelt werden.
Überwachungsdatenbank In dieser Datenbank werden Überwachungsinformationen zu Wiederherstellungsversuchen und -aktivitäten gespeichert.
Configuration Manager-Features
Configuration Manager-Verwaltungskonsole Diese Konsole ist in Configuration Manager integriert und wird zum Anzeigen von Berichten verwendet.
Configuration Manager Berichte Berichte zeigen Compliance- und Wiederherstellungsüberwachungsdaten für Clientcomputer in Ihrem Unternehmen an.
SQL Server Reporting Services SSRS aktiviert die MBAM-Berichte. Berichte können direkt über SSRS oder über die Configuration Manager Konsole angezeigt werden.

High-Level-Architektur für MBAM 2.5

Erste Schritte mit MBAM 2.5

Haben Sie einen Vorschlag für MBAM?

Verwenden Sie für MBAM-Probleme das MBAM TechNet-Forum.