如何管理 MBAM 系統管理員角色

適用於: Microsoft BitLocker Administration and Monitoring 1.0

在 Microsoft BitLocker Administration and Monitoring (MBAM) 安裝程式完成所有伺服器功能的安裝之後，系統管理使用者必須取得存取這些伺服器功能的權限。 基於最佳作法，您應該將負責管理或使用 MBAM 伺服器功能的系統管理員指派到 Active Directory 安全性群組，然後再將這些群組新增到適當的 MBAM 系統管理本機群組。

若要管理 MBAM 系統管理員角色成員資格

1. 將系統管理使用者指派到 Active Directory 網域服務中的安全性群組。

2. 將 Active Directory 網域服務安全性群組新增到 Microsoft BitLocker Administration and Monitoring 伺服器上個別功能的 MBAM 系統管理本機群組角色。 使用者角色如下：

   • MBAM 系統管理員可存取 MBAM 系統管理網站中的所有 Microsoft BitLocker Administration and Monitoring 功能。

   • MBAM 硬體使用者可存取 MBAM 系統管理網站中的硬體相容性功能。

   • MBAM 技術支援使用者可存取 MBAM 系統管理網站中的 管理 TPM] 和 [磁碟機修復] 選項，但不論使用哪一個選項，都必須填寫所有欄位。

   • MBAM 報告使用者可存取 MBAM 系統管理網站中的符合性與稽核報告。

   • MBAM 進階技術支援使用者可存取 MBAM 統管理網站中的 [管理 TPM] 和 [磁碟機修復] 選項。 這些使用者不論使用哪一個選項，都不需要填寫所有欄位。

   如需 Microsoft BitLocker Administration and Monitoring 角色的詳細資訊，請參閱 MBAM 1.0 系統管理員角色規劃。

另請參閱

其他資源

管理 MBAM 1.0 功能

-----
您可以透過 TechNet Library 深入瞭解 MDOP、在 TechNet Wiki 上搜尋疑難排解資訊，或是透過 Facebook 或 Twitter 追蹤我們的動態。
-----