Vorgehensweise beim Konfigurieren der MBAM 2.5-Datenbanken
Letzte Aktualisierung: Mai 2014
Betrifft: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1
In diesem Thema wird beschrieben, wie Sie die Microsoft BitLocker Administration and Monitoring (MBAM) 2,5-Konformitäts- und Überwachungsdatenbank sowie die Wiederherstellungsdatenbank mithilfe von folgenden Mitteln konfigurieren:
Ein Windows PowerShell-Cmdlet
Den MBAM-Serverkonfigurationsassitenten
Die Anweisungen beruhen auf der empfohlenen Architektur unter Grundlegende Architektur von MBAM 2.5.
Bevor Sie mit der Konfiguration beginnen:
| Schritt | Wo Sie Anleitungen finden |
|---|---|
Schauen Sie sich die empfohlene Architektur für MBAM an. |
|
Schauen Sie sich die unterstützten Konfigurationen für MBAM an. |
|
Erfüllen Sie die erforderlichen Voraussetzungen für jeden Server. |
|
Installieren Sie die MBAM-Serversoftware auf jedem Server, auf dem Sie eine MBAM-Serverfunktion konfigurieren möchten. Hinweis Sie können die Datenbanken auf einem Remote-SQL Server-Computer installieren, indem Sie Windows PowerShell oder ein exportiertes Datenebenenanwendungspaket (DAC-Paket) verwenden. Weitere Informationen zu DAC-Paketen finden Sie unter Datenebenenanwendungen. |
|
Schauen Sie sich die Voraussetzungen für die Verwendung von Windows PowerShell an, wenn Sie die Windows PowerShell-Serverfunktionen mit MBAM-Cmdlets konfigurieren möchten. |
Konfigurieren von MBAM 2.5-Serverfunktionen mit Windows PowerShell |
Konfigurieren der Datenbanken mithilfe von Windows PowerShell
Bevor Sie mit der Konfiguration beginnen, prüfen Sie unter Konfigurieren von MBAM 2.5-Serverfunktionen mit Windows PowerShell die Voraussetzungen für die Verwendung von Windows PowerShell.
Verwenden Sie das Enable-MbamDatabase Windows PowerShell-Cmdlet, um die Datenbanken zu konfigurieren. Um Informationen zu diesem Windows PowerShell-Cmdlet zu erhalten, geben Sie Get-Help Enable-MbamDatabase ein.
Konfigurieren der Konformitäts- und Überwachungsdatenbank mithilfe des Assistenten
Starten Sie auf dem Server, auf dem Sie die Datenbanken konfigurieren möchten, den MBAM-Serverkonfigurationsassistenten. Zum Öffnen des Assistenten können Sie MBAM Server Configuration im Menü Start auswählen.
Klicken Sie auf Add New Features, wählen Sie Compliance and Audit Database und Recovery Database, und klicken Sie dann auf Weiter. Der Assistent überprüft, ob sämtliche Voraussetzungen für die Datenbanken erfüllt werden.
Wenn die Überprüfung der Voraussetzungen erfolgreich abgeschlossen ist, klicken Sie zum Fortfahren auf Weiter. Beheben Sie anderenfalls das Problem mit etwaigen fehlenden Voraussetzungen, und klicken Sie anschließend auf Voraussetzungen erneut überprüfen.
Geben Sie anhand der folgenden Beschreibungen die Feldwerte im Assistenten ein:
Feld Beschreibung SQL-Servername
Name des Servers, auf dem Sie die Konformitäts- und Überwachungsdatenbank konfigurieren.
Hinweis
Sie müssen auf dem Computer, der die Konformitäts- und Überwachungsdatenbank enthält, eine Ausnahme erstellen, um eingehenden Datenverkehr auf dem Microsoft SQL Server-Port zu ermöglichen. Die Standardportnummer ist 1433.
SQL Server-Datenbankinstanz
Name der Datenbankinstanz, in der die Konformitäts- und Überwachungsdaten gespeichert werden. Sie müssen auch angeben, wo die Datenbankinformationen gespeichert werden sollen.
Datenbankname
Name der Datenbank, in der die Kompatibilitätsdaten gespeichert werden.
Hinweis
Wenn Sie ein Upgrade von einer vorherigen Version von MBAM durchführen, müssen Sie denselben Datenbanknamen wie in der vorherigen Bereitstellung verwenden.
Read/write access domain user or group
Domänenbenutzer oder -gruppe mit Lese-/Schreibberechtigungen zu dieser Datenbank, damit Webanwendungen auf die Daten und Berichte in dieser Datenbank zugreifen können.
Wenn Sie einen Benutzer in dieses Feld eingeben, muss es sich um denselben Wert wie im Feld Web service application pool domain account auf der Seite Configure Web Applications handeln.
Wenn Sie in diesem Feld eine Gruppe eingeben, muss der Wert im Feld Web service application pool domain account auf der Seite Configure Web Applications ein Mitglied der Gruppe sein, die Sie in diesem Feld eingeben.
Read-only access domain user or group
Name des Benutzers oder der Gruppe mit Leseberechtigung zu dieser Datenbank, damit über Berichte auf die Kompatibilitätsdaten in dieser Datenbank zugegriffen werden kann.
Wenn Sie einen Benutzer in dieses Feld eingeben, muss es sich um denselben Benutzer wie im Feld Compliance and Audit Database domain account auf der Seite Configure Reports handeln.
Wenn Sie in diesem Feld eine Gruppe eingeben, muss der Wert im Feld Compliance and Audit Database domain account auf der Seite Configure Reports ein Mitglied der Gruppe sein, die Sie in diesem Feld eingeben.
Im nächsten Abschnitt werden Sie die Wiederherstellungsdatenbank konfigurieren.
Konfigurieren der Wiederherstellungsdatenbank mithilfe des Assistenten
Geben Sie anhand der folgenden Beschreibungen die Feldwerte im Assistenten ein:
Feld Beschreibung SQL-Servername
Name des Servers, auf dem Sie die Wiederherstellungsdatenbank konfigurieren.
Hinweis
Sie müssen auf dem Computer, der die Wiederherstellungsdatenbank enthält, eine Ausnahme erstellen, um eingehenden Datenverkehr auf dem Microsoft SQL Server-Port zu ermöglichen. Die Standardportnummer ist 1433.
SQL Server-Datenbankinstanz
Name der Datenbankinstanz, in der die Wiederherstellungsdaten gespeichert werden. Sie müssen auch angeben, wo die Datenbankinformationen gespeichert werden sollen.
Datenbankname
Name der Datenbank, in der die Wiederherstellungsdaten gespeichert werden.
Hinweis
Wenn Sie ein Upgrade von einer vorherigen Version von MBAM durchführen, müssen Sie denselben Datenbanknamen wie in der vorherigen Bereitstellung verwenden.
Read/write access domain user or group
Domänenbenutzer oder -gruppe mit Lese-/Schreibberechtigungen zu dieser Datenbank, damit Webanwendungen auf die Daten und Berichte in dieser Datenbank zugreifen können.
Wenn Sie einen Benutzer in dieses Feld eingeben, muss es sich um denselben Wert wie im Feld Web service application pool domain account auf der Seite Configure Web Applications handeln.
Wenn Sie in diesem Feld eine Gruppe eingeben, muss der Wert im Feld Web service application pool domain account auf der Seite Configure Web Applications ein Mitglied der Gruppe sein, die Sie in diesem Feld eingeben.
Wenn Sie Ihre Eingaben beendet haben, klicken Sie auf Weiter.
Der Assistent überprüft, ob sämtliche Voraussetzungen für die Datenbanken erfüllt werden.
Wenn die Überprüfung der Voraussetzungen erfolgreich abgeschlossen ist, klicken Sie zum Fortfahren auf Weiter. Erfüllen Sie andernfalls die fehlenden Voraussetzungen, und klicken Sie dann auf Weiter.
Zeigen Sie auf der Seite Zusammenfassung die Funktionen an, die hinzugefügt werden.
Hinweis
Um für die gerade gemachten Angaben ein Windows PowerShell-Skript zu erstellen, klicken Sie auf Export PowerShell Script, und speichern Sie das Skript.
Klicken Sie auf Hinzufügen, um die MBAM-Datenbanken zum Server hinzuzufügen, und klicken Sie dann auf Schließen.
Haben Sie einen Vorschlag für MBAM? Hier können Sie Vorschläge hinzufügen oder darüber abstimmen.
Haben ein Problem mit MBAM? Verwenden Sie das MBAM-TechNet-Forum.
Siehe auch
Aufgaben
Vorgehensweise beim Konfigurieren der MBAM 2.5-Berichte
Vorgehensweise beim Konfigurieren der MBAM 2.5-Webanwendungen
Konzepte
Serverereignisprotokolle
Überprüfen der Konfiguration der MBAM 2.5-Serverfunktionen