Planen der Bereitstellung von MBAM mit Configuration Manager

Letzte Aktualisierung: April 2013

Betrifft: Microsoft BitLocker Administration and Monitoring 2.0

Beim Bereitstellen von MBAM mit der Konfigurationsmanager-Topologie wird eine Architektur mit drei Servern empfohlen, von der bis zu 200.000 Clients unterstützt werden. Verwenden Sie einen separaten Server, um Konfigurationsmanager auszuführen, und installieren Sie die grundlegenden Verwaltungs- und Überwachungsfunktionen auf zwei Servern wie in der Architekturabbildung in Erste Schritte – Verwenden von MBAM mit Configuration Manager dargestellt.

Wichtig

Windows To Go wird nicht unterstützt, wenn die integrierte Topologie von MBAM mit Configuration Manager 2007 installiert wird.

Bereitstellungsvoraussetzungen für die Installation von MBAM mit Configuration Manager

Stellen Sie vor der Installation von MBAM mit Konfigurationsmanager sicher, dass die folgenden Voraussetzungen erfüllt sind:

Voraussetzung	Zusätzliche Informationen
Stellen Sie sicher, dass der Konfigurationsmanager-Server ein primärer Standort im Konfigurationsmanager-System ist.	Nicht verfügbar
Aktivieren Sie den Hardwareinventurclient-Agent auf dem Konfigurationsmanager-Server.	Zu Configuration Manager 2007 finden Sie weitere Informationen unter Konfigurieren der Hardwareinventur für einen Standort. Zu System Center 2012 Configuration Manager finden Sie weitere Informationen unter KKonfigurieren der Hardwareinventur in Configuration Manager.
Aktivieren Sie je nach der von Ihnen verwendeten Konfigurationsmanager-Version den Agent für die Verwaltung gewünschter Konfigurationen oder die Kompatibilitätseinstellungen.	Zu Configuration Manager 2007 finden Sie weitere Informationen unter Eigenschaften von Client-Agent für die Verwaltung gewünschter Konfigurationen. Zu System Center 2012 Configuration Manager finden Sie weitere Informationen unter Konfigurieren von Kompatibilitätseinstellungen in Configuration Manager.
Definieren Sie einen Reporting Services-Punkt in Konfigurationsmanager. Erforderlich für SQL Reporting Services.	Zu Configuration Manager 2007 finden Sie weitere Informationen unter Erstellen eines Reporting Services-Punkts für SQL Reporting Services. Zu System Center 2012 Configuration Manager finden Sie weitere Informationen unter Voraussetzungen für die Berichterstattung in Configuration Manager.

Von Konfigurationsmanager unterstützte Versionen

Von MBAM werden die folgenden Versionen von Konfigurationsmanager unterstützt:

Unterstützte Version	Service Pack	Systemarchitektur
Microsoft System Center Configuration Manager 2007 R2	SP1 oder höher	64 Bit
Microsoft System Center 2012 Configuration Manager	SP1	64 Bit

Eine Liste unterstützter Konfigurationen für den Konfigurationsmanager-Server finden Sie auf der entsprechenden Webseite für Ihre Version von Konfigurationsmanager. In MBAM bestehen keine zusätzlichen Systemanforderungen für den Konfigurationsmanager-Server.

MBAM nd SQL Server-Systemanforderungen

Die unterstützten Konfigurationen und Systemanforderungen für die MBAM-Server und für SQL Server bei der Konfigurationsmanager-Topologie sind die gleichen wie bei der eigenständigen Topologie. Die Systemanforderungen bei der eigenständigen Topologie finden Sie unter MBAM 2.0 – unterstützte Konfigurationen. Die Anforderungen an Prozessoren von MBAM-Server und SQL Server, an RAM und Speicherplatz bei der Konfigurationsmanager-Topologie finden Sie in den folgenden Abschnitten.

MBAM-Anforderungen an MBAM-Serverprozessor, RAM und Speicherplatz

In der folgenden Tabelle sind die Anforderungen an Serverprozessor, RAM und Speicherplatz für MBAM-Server aufgeführt, wenn die Konfigurationsmanager-Integrationstopologie verwendet wird.

Hardwarekomponente	Mindestanforderung	Empfehlung
Prozessor	2,33 GHz	2,33 GHz oder schneller
RAM	4 GB	8 GB
Freier Speicherplatz	1 GB	2 GB

Anforderungen an SQL Server-Prozessor, RAM und Festplattenspeicher

In der folgenden Tabelle sind die Anforderungen an Serverprozessor, RAM und Speicherplatz für den SQL Server-Computer aufgeführt, wenn die Konfigurationsmanager-Integrationstopologie verwendet wird.

Hardwarekomponente	Mindestanforderung	Empfehlung
Prozessor	2,33 GHz	2,33 GHz oder schneller
RAM	4 GB	8 GB
Freier Speicherplatz	5 GB	5 GB oder mehr

Zur Installation des MBAM-Servers erforderliche Berechtigungen

Die Installation von MBAM mit Konfigurationsmanager muss von einem Administrator in Konfigurationsmanager ausgeführt werden, der eine Sicherheitsrolle mit den in der folgenden Tabelle aufgeführten Mindestberechtigungen hat. In der Tabelle sind außerdem die zum Installieren des MBAM-Servers erforderlichen Rechte aufgeführt, die über grundlegende Computeradministratorrechte hinausgehen.

Berechtigungen	MBAM-Serverfunktion
Serverrollen zum Anmelden bei der Instanz von SQL: - dbcreator - processadmin	- Wiederherstellungsdatenbank - Überwachungsdatenbank
Rechte für die Instanz von SQL Server Reporting Services: - Ordner erstellen - Berichte veröffentlichen	- System Center Configuration Manager-Integration

System Center 2012 Configuration Manager

Berechtigungen	Configuration Manager-Serverfunktion
Konfigurationsmanager-Standortrechte: - Lesen	System Center Configuration Manager-Integration
Rechte der Konfigurationsmanager-Sammlung: - Erstellen - Löschen - Lesen - Ändern - Konfigurationsobjekte bereitstellen	System Center Configuration Manager-Integration
Rechte der Konfigurationsmanager-Konfigurationsobjekte: - Erstellen - Löschen - Lesen	System Center Configuration Manager-Integration

Configuration Manager 2007

Berechtigungen	Configuration Manager-Serverfunktion
Konfigurationsmanager-Standortrechte: - Lesen	System Center Configuration Manager-Integration
Rechte der Konfigurationsmanager-Sammlung: - Erstellen - Löschen - Lesen - Ressource lesen	System Center Configuration Manager-Integration
Rechte von Configuration Manager-Konfigurationsobjekten: - Erstellen - Löschen - Lesen - Verteilen	System Center Configuration Manager-Integration

Bereitstellungsreihenfolge der MBAM-Funktionen für die Konfigurationsmanager-Topologie

Beim Bereitstellen von MBAM auf dem Konfigurationsmanager-Server müssen Sie die Bereitstellungsaufgaben in der folgenden Reihenfolge abschließen:

1. Bearbeiten Sie auf dem Konfigurationsmanager-Server die Datei „configuration.mof“.

2. Erstellen oder bearbeiten Sie auf dem Konfigurationsmanager-Server die Datei „sms_def.mof“.

3. Installieren Sie MBAM auf dem Konfigurationsmanager-Server.

4. Installieren Sie die Wiederherstellungsdatenbank und die Überwachungsdatenbank auf dem Datenbankserver.

5. Installieren Sie die MBAM-Funktionen auf dem Verwaltungs- und Überwachungsserver.

Checkliste für die Planung der Installation von MBAM mit Konfigurationsmanager

In dieser Checkliste sind die empfohlenen Schritte und die grundlegenden Punkte zusammengefasst, die Sie beim Planen einer Microsoft BitLocker Administration and Monitoring-Bereitstellung mit Konfigurationsmanager durchführen bzw. beachten sollten. Am besten kopieren Sie die Checkliste in ein Tabellenkalkulationsprogramm und passen sie für Ihre Verwendung an.

	Aufgabe	Referenzen	Notizen
	Lesen Sie die Informationen unter „Erste Schritte“. Hier wird beschrieben, wie die Interaktion von Konfigurationsmanager mit MBAM erfolgt und welche grundlegende Architektur empfohlen wird.	Erste Schritte – Verwenden von MBAM mit Configuration Manager
	Lesen Sie die Planungsinformationen. Darin werden die Voraussetzungen für die Bereitstellung, unterstützte Konfigurationen, erforderliche Berechtigungen und die Bereitstellungreihenfolge für jede Funktion beschrieben.	Planen der Bereitstellung von MBAM mit Configuration Manager
	Planen und konfigurieren Sie die Gruppenrichtlinienanforderungen für MBAM.	Planen der Gruppenrichtlinienanforderungen für MBAM 2.0
	Planen und erstellen Sie die erforderlichen Active Directory-Domänendienste-Sicherheitsgruppen, und planen Sie die Anforderungen für die Mitgliedschaften in lokalen Sicherheitsgruppen für MBAM.	Planen der MBAM 2.0 Administratorrollen
	Planen Sie die Bereitstellung der MBAM-Clients.	Planen der MBAM 2.0 Client-Bereitstellung

Siehe auch

Andere Ressourcen

Verwenden von MBAM mit Configuration Manager

-----
Sie können in der TechNet-Bibliothek weitere Informationen zu MDOP lesen, im TechNet Wiki nach „Troubleshooting“ suchen oder uns auf Facebook oder Twitter folgen.
-----