Überprüfen der Konfiguration der MBAM 2.5-Serverfunktionen
Letzte Aktualisierung: Mai 2014
Betrifft: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1
Wenn Sie die Microsoft BitLocker Administration and Monitoring (MBAM) 2,5-Serverfunktion fertig bereitgestellt haben, sollten Sie die Bereitstellung überprüfen, um sicherzustellen, dass alle Funktionen erfolgreich konfiguriert wurden. Verwenden Sie das Verfahren, das zur bereitgestellten Topologie passt (eigenständige Topologie oder System Center Configuration Manager-Integration).
Überprüfen der MBAM-Serverbereitstellung mit der eigenständigen Topologie
Führen Sie die folgenden Schritte aus, um Ihre MBAM-Serverbereitstellung mit der eigenständigen Topologie zu überprüfen.
So überprüfen Sie eine eigenständige MBAM-Serverbereitstellung
Klicken Sie auf jedem Server, auf dem eine MBAM-Funktion bereitgestellt wurde, auf Systemsteuerung > Programme > Programme und Funktionen. Überprüfen Sie, ob Microsoft BitLocker Administration and Monitoring in der Liste der Programme und Funktionen aufgeführt ist.
Hinweis
Zum Überprüfen müssen Sie ein Domänenkonto verwenden, das auf jedem Server über lokale Administratoranmeldeinformationen für den Computer verfügt.
Öffnen Sie auf dem Server, auf dem die Wiederherstellungsdatenbank konfiguriert ist, SQL Server Management Studio, und überprüfen Sie, ob die Datenbank MBAM-Wiederherstellung und Hardware konfiguriert ist.
Öffnen Sie auf dem Server, auf dem die Konformitäts- und Überwachungsdatenbank konfiguriert ist, SQL Server Management Studio, und überprüfen Sie, ob die Datenbank MBAM-Konformitätsstatus konfiguriert ist.
Öffnen Sie auf dem Server, auf dem die Berichtsfunktion konfiguriert ist, einen Webbrowser mit Administratoranmeldeinformationen, und rufen Sie die Startseite der SRS-Website (SQL Server Reporting Services) auf.
Die Standard-URL für die Startseite einer SRS-Website-Instanz lautet folgendermaßen:
http(s)://< MBAMReportsServerName>:<port>/Reports.aspx
Verwenden Sie das Tool „Configuration Manager für Reporting Services“, und wählen Sie die während des Setups angegebenen Instanzen aus, um die tatsächlich verwendete URL zu finden.
Vergewissern Sie sich, dass der Berichtsordner Microsoft BitLocker Administration and Monitoring eine Datenquelle namens MaltaDataSource sowie die Sprachordner enthält. Die Datenquelle enthält Ordner mit Namen für die jeweiligen Sprachen (z. B. en-us). Die Berichte befinden sich in den Sprachordnern.
Hinweis
Wenn SQL Server Reporting Services (SSRS) als benannte Instanz konfiguriert wurde, sollte die URL ungefähr folgendermaßen lauten:
http(s)://< MBAMReportsServerName>:<port>/Reports_<SSRSInstanceName>Hinweis
Wenn SSRS nicht für die Verwendung von SSL (Secure Socket Layer) konfiguriert wurde, wird bei der Installation des MBAM-Servers HTTP statt HTTPS bei der URL für die Berichte festgelegt. Wenn Sie dann die Administration and Monitoring-Website aufrufen (auch bezeichnet als Helpdesk) und einen Bericht auswählen, wird die folgende Meldung angezeigt: „Nur sicherer Inhalt wird angezeigt“. Klicken Sie zum Anzeigen des Berichts auf Gesamten Inhalt anzeigen.
Führen Sie auf dem Server, auf dem die Administration and Monitoring-Websitefunktion konfiguriert ist, den Server-Manager aus, navigieren Sie zu Rollen, wählen Sie Webserver (IIS) aus, und klicken Sie auf Internetinformationsdienste-Manager.
Navigieren Sie unter Verbindungen zu <Computername>, und wählen Sie Standorte und dann Microsoft BitLocker Administration and Monitoring aus. Überprüfen Sie, dass folgende Elemente aufgeführt sind:
MBAMAdministrationService
MBAMComplianceStatusService
MBAMRecoveryAndHardwareService
Öffnen Sie auf dem Server, auf dem die Administration and Monitoring-Website und das Self-Service-Portal konfiguriert sind, einen Webbrowser mit Administratoranmeldeinformationen.
Navigieren Sie zu den folgenden Websites, um zu überprüfen, ob sie erfolgreich geladen werden:
https(s)://<MBAMAdministrationsservername>:<Port>/HelpDesk/ (Überprüfen Sie alle Links für die Navigation und die Berichte.)
http(s)://< MBAMAdministrationsservername>:<Port>/SelfService/
Hinweis
Es wird davon ausgegangen, dass die Serverfunktionen mit dem Standardport ohne Netzwerkverschlüsselung konfiguriert wurden. Wenn Sie die Serverfunktionen mit einem anderen Port oder virtuellen Verzeichnis konfiguriert haben, ändern Sie die URLs so, dass sie den entsprechenden Port enthalten, z. B.:
http(s)://< Hostname>:<Port>/HelpDesk/ http(s)://< Hostname>:<Port>/<virtualdirectory>/ Wenn die Serverfunktionen mit Netzwerkverschlüsselung konfiguriert wurden, ersetzen Sie „http://“ durch „https://“.Navigieren Sie zu den folgenden Webdiensten, um zu überprüfen, ob sie erfolgreich geladen werden. Es wird eine Seite geöffnet, auf der gemeldet wird, dass der Dienst ausgeführt wird; auf der Seite werden aber keine Metadaten angezeigt.
http(s)://< MBAMAdministrationsservername>:<Port>/MBAMAdministrationService/AdministrationService.svc
http(s)://< MBAMAdministrationsservername>:<Port>/MBAMUserSupportService/UserSupportService.svc
http(s)://< MBAMAdministrationsservername>:<Port>/MBAMComplianceStatusService/StatusReportingService.svc
http(s)://< MBAMAdministrationsservername>:<Port>/MBAMRecoveryAndHardwareService/CoreService.svc
Überprüfen der MBAM-Serverbereitstellung mit der Configuration Manager-Integrationstopologie
Führen Sie die folgenden Schritte aus, um Ihre MBAM-Bereitstellung mit der Configuration Manager-Integrationstopologie zu überprüfen. Führen Sie die Schritte für Ihre Version von Configuration Manager aus.
Überprüfen der MBAM-Serverbereitstellung mit System Center 2012 Configuration Manager
Führen Sie diese Schritte aus, um Ihre MBAM-Serverbereitstellung zu überprüfen, wenn Sie MBAM mit System Center 2012 Configuration Manager verwenden.
So überprüfen Sie eine Configuration Manager-Serverbereitstellung mit MBAM-Integration – System Center 2012 Configuration Manager
Öffnen Sie auf dem Server, auf dem System Center 2012 Configuration Manager bereitgestellt wird, Programme und Funktionen in der Systemsteuerung, und überprüfen Sie, ob Microsoft BitLocker Administration and Monitoring angezeigt wird.
Hinweis
Zum Überprüfen der Konfiguration müssen Sie ein Domänenkonto verwenden, das auf jedem Server über lokale Administratoranmeldeinformationen für den Computer verfügt.
Klicken Sie in der Configuration Manager-Konsole auf den Arbeitsbereich Bestand und Kompatibilität und dann auf Gerätesammlungen, und prüfen Sie, ob eine neue Sammlung names Von MBAM unterstützte Computer angezeigt wird.
Klicken Sie in der Configuration Manager-Konsole auf den Arbeitsbereich Überwachung und dann auf Berichterstellung > Berichte > MBAM.
Vergewissern Sie sich, dass der Ordner MBAM Unterordner mit entsprechenden Namen für die verschiedenen Sprachen enthält und dass die folgenden Berichte in jedem Sprachunterordner aufgeführt sind:
BitLocker - Computerkonformität
Bitlocker-Dashboard für unternehmensweite Konformität
Bitlocker - Details zur unternehmensweiten Konformität
Bitlocker - Übersicht über die unternehmensweite Konformität
Klicken Sie in der Configuration Manager-Konsole auf den Arbeitsbereich Bestand und Kompatibilität und dann auf Kompatibilitätseinstellungen > Konfigurationsbasislinien, und überprüfen Sie, ob die Konfigurationsbasislinie BitLocker-Schutz aufgeführt ist.
Klicken Sie in der Configuration Manager-Konsole auf den Arbeitsbereich Bestand und Kompatibilität und dann auf Kompatibilitätseinstellungen > Konfigurationselemente, und überprüfen Sie, ob die folgenden neuen Konfigurationselemente angezeigt werden:
BitLocker-Schutz von Festplattenlaufwerken
BitLocker-Schutz von Betriebssystemlaufwerken
Überprüfen der MBAM-Serverbereitstellung mit Configuration Manager 2007
Führen Sie diese Schritte aus, um Ihre MBAM-Serverbereitstellung zu überprüfen, wenn Sie MBAM mit Configuration Manager 2007 verwenden.
So überprüfen Sie eine Configuration Manager-Serverbereitstellung mit MBAM-Integration – Configuration Manager 2007
Öffnen Sie auf dem Server, auf dem Configuration Manager 2007 bereitgestellt wird, Programme und Funktionen in der Systemsteuerung, und überprüfen Sie, ob Microsoft BitLocker Administration and Monitoring angezeigt wird.
Hinweis
Zum Überprüfen der Konfiguration müssen Sie ein Domänenkonto verwenden, das auf jedem Server über lokale Administratoranmeldeinformationen für den Computer verfügt.
Klicken Sie in der Configuration Manager-Konsole auf Standortdatenbank <Standortcode> - <Servername>, <Standortname>), Computerverwaltung, und vergewissern Sie sich, dass eine neue Sammlung namens Von MBAM unterstützte Computer angezeigt wird.
Klicken Sie in der Configuration Manager-Konsole auf Berichterstellung > Reporting Services > \\<Servername> > Berichtsordner > MBAM.
Vergewissern Sie sich, dass der Ordner MBAM Unterordner mit entsprechenden Namen für die verschiedenen Sprachen enthält und dass die folgenden Berichte in jedem Sprachunterordner aufgeführt sind:
BitLocker - Computerkonformität
Bitlocker-Dashboard für unternehmensweite Konformität
Bitlocker - Details zur unternehmensweiten Konformität
Bitlocker - Übersicht über die unternehmensweite Konformität
Klicken Sie in der Configuration Manager-Konsole auf Verwaltung gewünschter Konfigurationen > Konfigurationsbasislinien, und überprüfen Sie, ob die Konfigurationsbasislinie BitLocker-Schutz aufgeführt wird.
Klicken Sie in der Configuration Manager-Konsole auf Verwaltung gewünschter Konfigurationen > Konfigurationselemente, und überprüfen Sie, ob die folgenden neuen Konfigurationselemente angezeigt werden:
BitLocker-Schutz von Festplattenlaufwerken
BitLocker-Schutz von Betriebssystemlaufwerken
Haben Sie einen Vorschlag für MBAM?
Fügen Sie hier Vorschläge hinzu, oder stimmen Sie über Vorschläge ab. Verwenden Sie bei Problemen mit MBAM das MBAM-TechNet-Forum.