共用方式為

驗證 MBAM 2.5 伺服器功能設定

  • 發行項

當您完成 Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 伺服器功能部署時，建議您驗證部署，以確保已成功設定所有功能。 使用符合您部署之獨立或System Center Configuration Manager整合) (拓撲的程式。

使用獨立拓撲驗證 MBAM 伺服器部署

使用下列步驟來驗證使用獨立拓撲的 MBAM 伺服器部署。

驗證獨立 MBAM 伺服器部署

  1. 在部署 MBAM 功能的每部伺服器上，按一下[主控台>程式>和功能]。 確認 [程式和功能] 清單中顯示[Microsoft BitLocker 系統管理與監視]。

    注意
    若要進行驗證，您必須在每部伺服器上使用具有本機電腦系統管理認證的網域帳戶。

  2. 在設定復原資料庫的伺服器上，開啟 SQL Server Management Studio，並確認已設定MBAM Recovery and Hardware資料庫。

  3. 在設定相容性與稽核資料庫的伺服器上，開啟 SQL Server Management Studio，並確認已設定MBAM 合規性狀態資料庫。

  4. 在設定 [報告] 功能的伺服器上，開啟具有系統管理認證的網頁瀏覽器，然後流覽至SQL Server Reporting Services網站的 [首頁]。

    SQL Server Reporting Services月臺實例的預設 [首頁] 位置位於：

    HTTP (s) ：// <MBAMReportsServerName> ： <port> /Reports.aspx

    若要尋找實際的 URL，請使用Reporting Services Configuration Manager工具，並選取您在安裝期間指定的實例。

  5. 確認名為 Microsoft BitLocker Administration and Monitoring 的 reports 資料夾包含名為 [權 限][資料來源] 的資料來源以及語言資料夾。 資料來源包含的資料夾，其名稱代表語言 (例如 en-us) 。 報表位於語言資料夾中。

    注意
    如果SQL Server Reporting Services (SSRS) 設定為具名實例，URL 應該如下所示：HTTP (s) ：// <MBAMReportsServerName> ： <port> /Reports_ <SSRSInstanceName>

注意
如果 SSRS 未設定為使用安全通訊端層 (SSL) ，當您安裝 MBAM 伺服器時，報表的 URL 會設定為 HTTP，而不是 HTTPS。 如果您接著移至管理與監視網站 (也稱為技術支援中心) 並選取報表，則會出現下列訊息：「僅顯示安全內容」。若要顯示報表，請按一下 [顯示所有內容]。

  1. 在設定 [系統管理與監視網站] 功能的伺服器上，執行[伺服器管理員]，流覽至 [角色]，然後選取 [Web 服務器 (IIS) >Internet Information Services (IIS) Manager] 。

  2. 在 [連線] 中，流覽至< 電腦名稱稱 >，然後選取 [網站>][Microsoft BitLocker 系統管理與監視]。 確認已列出下列專案：

    • MBAMAdministrationService

    • MBAMComplianceStatusService

    • MBAMRecoveryAndHardwareService

  3. 在設定 Administration and Monitoring Website 和 Self-Service Portal 的伺服器上，使用系統管理認證開啟網頁瀏覽器。

  4. 流覽至下列網站，確認其載入成功：

    • HTTPs (s) ：// <MBAMAdministrationServerName> ： <port> /HelpDesk/ - 確認導覽和報表的每個連結

    • HTTP (s) ：// <MBAMAdministrationServerName> ： <port> /SelfService/

    注意
    假設您在預設埠上設定了伺服器功能，而不需要網路加密。 如果您在不同的埠或虛擬目錄上設定伺服器功能，請變更 URL 以包含適當的埠，例如：

    HTTP (s) ：// <host name> ： <port> /HelpDesk/

    HTTP (s) ：// <host name> ： <port> / <virtualdirectory> /

    如果伺服器功能已設定網路加密，請將 HTTP:// 變更為 HTTPs://。

  5. 流覽至下列 Web 服務，以確認它們已成功載入。 頁面隨即開啟，表示服務正在執行，但頁面不會顯示任何中繼資料。

    • HTTP (s) ：// <MBAMAdministrationServerName> ： <port> /MBAMAdministrationService/AdministrationService.svc

    • HTTP (s) ：// <MBAMAdministrationServerName> ： <port> /MBAMUserSupportService/UserSupportService.svc

    • HTTP (s) ：// <MBAMAdministrationServerName> ： <port> /MBAMComplianceStatusService/StatusReportingService.svc

    • HTTP (s) ：// <MBAMAdministrationServerName> ： <port> /MBAMRecoveryAndHardwareService/CoreService.svc

使用 Configuration Manager 整合拓撲驗證 MBAM 伺服器部署

使用下列步驟，使用 Configuration Manager 整合拓撲來驗證您的 MBAM 部署。 完成符合所使用Configuration Manager版本的驗證步驟。

使用 System Center 2012 Configuration Manager 驗證 MBAM 伺服器部署

當您搭配 System Center 2012 Configuration Manager 使用 MBAM 時，請使用下列步驟來驗證 MBAM 伺服器部署。

驗證 Configuration Manager Integration MBAM Server 部署 – System Center 2012 Configuration Manager

  1. 在 System Center 2012 Configuration Manager部署所在的伺服器上，開啟主控台中的[程式和功能]，並確認[Microsoft BitLocker 系統管理與監視] 出現。

    注意
    若要驗證設定，您必須在每部伺服器上使用具有本機電腦系統管理認證的網域帳戶。

  2. 在 Configuration Manager 主控台中，按一下 [資產與相容性] 工作區 >[裝置集合]，並確認已顯示名為[MBAM 支援的電腦] 的新集合。

  3. 在 Configuration Manager 主控台中，按一下 [監視] 工作區 >[報告報告>>MBAM]。

  4. 確認 MBAM 資料夾包含代表不同語言之名稱的子資料夾，而且下列報告列在每個語言子資料夾中：

    • BitLocker 電腦合規性

    • BitLocker Enterprise合規性儀表板

    • BitLocker Enterprise合規性詳細資料

    • BitLocker Enterprise合規性摘要

  5. 在 Configuration Manager 主控台中，按一下 [資產與相容性] 工作區 > [相容性設定> ] [組態基準]，並確認已列出設定基準BitLocker Protection。

  6. 在 Configuration Manager 主控台中，按一下 [資產與相容性] 工作區 > [相容性設定> 設定專案]，並確認會顯示下列新的設定專案：

    • BitLocker 固定資料磁片磁碟機保護

    • BitLocker 作業系統磁片磁碟機保護

使用 Configuration Manager 2007 驗證 MBAM 伺服器部署

當您使用 MBAM 與 Configuration Manager 2007 時，請使用下列步驟來驗證您的 MBAM 伺服器部署。

驗證 Configuration Manager Integration MBAM Server 部署 – Configuration Manager 2007

  1. 在部署 Configuration Manager 2007 的伺服器上，開啟主控台上的[程式和功能]，並確認[Microsoft BitLocker 系統管理與監視] 隨即出現。

    注意
    若要驗證設定，您必須在每部伺服器上使用具有本機電腦系統管理認證的網域帳戶。

  2. 在 Configuration Manager 主控台中，按一下[月臺資料庫 < 月臺碼 > - < 伺服器名稱 > ]、 < [月臺名稱 >) ]、[電腦管理]，並確認已顯示名為[MBAM 支援的電腦] 的新集合。

  3. 在Configuration Manager主控台中，按一下[報告>Reporting Services>\\ < ServerName >>報表資料夾>MBAM] 。

    確認 MBAM 資料夾包含代表不同語言之名稱的子資料夾，而且下列報告列在每個語言子資料夾中：

    • BitLocker 電腦合規性

    • BitLocker Enterprise合規性儀表板

    • BitLocker Enterprise合規性詳細資料

    • BitLocker Enterprise合規性摘要

  4. 在Configuration Manager主控台中，按一下 [Desired Configuration Management> 設定基準]，並確認已列出設定基準BitLocker Protection。

  5. 在 Configuration Manager 主控台中，按一下 [Desired Configuration Management>組態專案]，並確認會顯示下列新的設定專案：

    • BitLocker 固定資料磁片磁碟機保護

    • BitLocker 作業系統磁片磁碟機保護

設定 MBAM 2.5 伺服器功能

有 MBAM 的建議嗎？

針對 MBAM 問題，請使用 MBAM TechNet 論壇。