共用方式為

驗證 MBAM 2.5 伺服器功能設定

  • 發行項

當您完成 Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 伺服器功能部署時，建議您驗證部署，以確保已成功設定所有功能。 使用符合拓撲 (獨立或 System Center Configuration Manager Integration) 所部署的程式。

使用獨立拓撲驗證 MBAM 伺服器部署

使用下列步驟來驗證使用獨立拓撲的 MBAM 伺服器部署。

驗證獨立 MBAM 伺服器部署

  1. 在部署 MBAM 功能的每部伺服器上，按兩下 [ 控制面板>程式程式>和功能]。 確認Microsoft程式和功能清單中顯示 BitLocker 系統管理與監視。

    注意 若要進行驗證，您必須在每部伺服器上使用具有本機計算機系統管理認證的網域帳戶。

  2. 在設定復原資料庫的伺服器上，開啟 SQL Server Management Studio，並確認已設定 MBAM Recovery and Hardware 資料庫。

  3. 在設定合規性和稽核資料庫的伺服器上，開啟 SQL Server Management Studio，並確認已設定 MBAM 合規性狀態資料庫 。

  4. 在設定報表功能的伺服器上，使用系統管理認證開啟網頁瀏覽器，並流覽至 SQL Server Reporting Services 網站的 「首頁」。

    SQL Server Reporting Services 月台實例的預設 [首頁] 位置位於：

    http (s) ：//<MBAMReportsServerName>：<port>/Reports.aspx

    若要尋找實際的 URL，請使用 Reporting Services 組態管理員工具，並選取您在安裝期間指定的實例。

  5. 確認名為 Microsoft BitLocker Administration and Monitoring 的 reports 資料夾包含名為 [權 限][數據源] 的數據源以及語言資料夾。 數據源包含的資料夾，其名稱代表語言 (例如 en-us) 。 報表位於語言資料夾中。

    注意 如果 SQL Server Reporting Services (SSRS) 設定為具名實例，URL 應該類似下列內容：HTTP (s) ：//<MBAMReportsServerName>：<port>/Reports_<SSRSInstanceName>

注意 如果 SSRS 未設定為使用安全套接字層 (SSL) ，則當您安裝 MBAM 伺服器時，報表的 URL 會設定為 HTTP，而不是 HTTPS。 如果您接著移至管理與監視網站 (也稱為技術支援中心) 並選取報表，則會出現下列訊息：「僅顯示安全內容」。若要顯示報表，請按兩下 [顯示所有內容]。

  1. 在設定系統管理與監視網站功能的伺服器上，執行 [伺服器管理員]，流覽至 [ 角色]，然後選取 [ Web 伺服器 (IIS) >Internet Information Services (IIS) Manager]。

  2. 在 [ 連線] 中，流覽至 <計算機名稱> ，然後選取 [ 月>臺Microsoft BitLocker 管理和監視]。 確認已列出下列專案：

    • MBAMAdministrationService

    • MBAMComplianceStatusService

    • MBAMRecoveryAndHardwareService

  3. 在設定 Administration and Monitoring Website 和 Self-Service Portal 的伺服器上，使用系統管理認證開啟網頁瀏覽器。

  4. 瀏覽至下列網站以確認其載入成功：

    • https (s) ：//<MBAMAdministrationServerName>：<port>/HelpDesk/ - 確認導覽和報表的每個連結

    • http (s) ：//<MBAMAdministrationServerName>：<port>/SelfService/

    注意 假設您在預設埠上設定了伺服器功能，而不需要網路加密。 如果您在不同的埠或虛擬目錄上設定伺服器功能，請變更 URL 以包含適當的連接埠，例如：

    http (s) ：//<host name>：<port>/HelpDesk/

    http (s) ：//<host name>：<port>/<virtualdirectory>/

    如果伺服器功能已設定網路加密，請將 http:// 變更為 https://。

  5. 流覽至下列 Web 服務，以確認它們已成功載入。 頁面隨即開啟，表示服務正在執行，但頁面不會顯示任何元數據。

    • http (s) ：//<MBAMAdministrationServerName>：<port>/MBAMAdministrationService/AdministrationService.svc

    • http (s) ：//<MBAMAdministrationServerName>：<port>/MBAMUserSupportService/UserSupportService.svc

    • http (s) ：//<MBAMAdministrationServerName>：<port>/MBAMComplianceStatusService/StatusReportingService.svc

    • http (s) ：//<MBAMAdministrationServerName>：<port>/MBAMRecoveryAndHardwareService/CoreService.svc

使用 Configuration Manager 整合拓撲驗證 MBAM 伺服器部署

使用下列步驟，使用 Configuration Manager 整合拓撲來驗證您的 MBAM 部署。 完成符合您所使用 Configuration Manager 版本的驗證步驟。

使用 System Center 2012 Configuration Manager 驗證 MBAM 伺服器部署

當您搭配 System Center 2012 Configuration Manager 使用 MBAM 時，請使用下列步驟來驗證 MBAM 伺服器部署。

驗證 Configuration Manager Integration MBAM Server 部署 – System Center 2012 Configuration Manager

  1. 在 System Center 2012 Configuration Manager 部署所在的伺服器上，開啟 [控制面板] 中的 [程式和功能]，並確認Microsoft [BitLocker 系統管理與監視] 出現。

    注意 若要驗證設定，您必須在每部伺服器上使用具有本機計算機系統管理認證的網域帳戶。

  2. 在 Configuration Manager 控制台中，按兩下 [ 資產與相容性 ] 工作區 >[裝置集合]，並確認已顯示名為 MBAM 支援電腦 的新集合。

  3. 在 Configuration Manager 控制台中，按兩下 [ 監視 ] 工作區 >[報告>報告>MBAM]。

  4. 確認 MBAM 資料夾包含子資料夾，其名稱代表不同的語言，而且下列報告會列在每個語言子資料夾中：

    • BitLocker 計算機合規性

    • BitLocker 企業合規性儀錶板

    • BitLocker 企業合規性詳細數據

    • BitLocker 企業合規性摘要

  5. 在 Configuration Manager 控制台中，按兩下 [資產與相容性] 工作區 > [相容性設定>] [組態基準]，並確認已列出設定基準 BitLocker Protection。

  6. 在 Configuration Manager 控制台中，按兩下 [資產與相容性] 工作區 > [相容性設定>設定專案]，並確認會顯示下列新的設定專案：

    • BitLocker 固定數據磁碟驅動器保護

    • BitLocker 作業系統磁碟驅動器保護

使用 Configuration Manager 2007 驗證 MBAM 伺服器部署

當您搭配 Configuration Manager 2007 使用 MBAM 時，請使用下列步驟來驗證 MBAM 伺服器部署。

驗證 Configuration Manager 整合 MBAM 伺服器部署 – Configuration Manager 2007

  1. 在 Configuration Manager 2007 部署所在的伺服器上，開啟 [控制面板] 上的 [程式和功能]，並確認Microsoft [BitLocker 系統管理與監視] 出現。

    注意 若要驗證設定，您必須在每部伺服器上使用具有本機計算機系統管理認證的網域帳戶。

  2. 在 Configuration Manager 控制台中，按兩下 [月臺資料庫 <月臺碼> - <伺服器名稱>]、 <[月臺名稱>) ]、[計算機管理]，並確認已顯示名為 [MBAM 支援的計算機 ] 的新集合。

  3. 在 Configuration Manager 控制台中，按兩下 [Reporting>Reporting Services>\\<ServerName>>報表資料夾>MBAM]。

    確認 MBAM 資料夾包含子資料夾，其名稱代表不同的語言，而且下列報告會列在每個語言子資料夾中：

    • BitLocker 計算機合規性

    • BitLocker 企業合規性儀錶板

    • BitLocker 企業合規性詳細數據

    • BitLocker 企業合規性摘要

  4. 在 Configuration Manager 控制台中，按兩下 [Desired Configuration Management> ConfigurationBaselines]，並確認已列出設定基準 BitLocker Protection。

  5. 在 Configuration Manager 控制台中，按兩下 [ Desired Configuration Management>組態專案]，並確認會顯示下列新的設定專案：

    • BitLocker 固定數據磁碟驅動器保護

    • BitLocker 作業系統磁碟驅動器保護

設定 MBAM 2.5 伺服器功能

有 MBAM 的建議嗎？

針對 MBAM 問題，請使用 MBAM TechNet 論壇。