Notes de publication de MBAM 1.0

  • Article

Mis à jour: novembre 2012

S'applique à: Microsoft BitLocker Administration and Monitoring 1.0

Pour rechercher un problème spécifique dans ces notes de publication, appuyez sur CTRL + F.

Lisez attentivement ces notes de publication avant d'installer Microsoft BitLocker Administration and Monitoring (MBAM).

Ces notes de publication contiennent des informations requises pour réussir l'installation de MBAM. Les notes de publication contiennent également des informations qui ne sont pas disponibles dans la documentation du produit. En cas de différence entre ces notes de publication et une autre documentation MBAM, la modification la plus récente doit être considérée comme faisant foi. Ces notes de publication remplacent le contenu fourni avec ce produit.

À propos de la documentation du produit

Pour plus d'informations sur la documentation de MBAM, voir la page d'accueil de MBAM sur Microsoft TechNet.

Pour obtenir une version téléchargeable de MBAM, voir https://go.microsoft.com/fwlink/p/?LinkId=225356 sur le Centre de téléchargement Microsoft.

Commentaires

Nous sommes intéressés par vos commentaires sur MBAM. Vous pouvez envoyer vos commentaires à mdopdocs@microsoft.com.

Notes

Cette adresse de messagerie n'est pas un canal de prise en charge, mais vos commentaires nous aident à planifier les changements futurs dans notre documentation et nos versions de produit.

Pour obtenir des informations récentes sur MDOP et des ressources de formation supplémentaires, voir la page MDOP Information Experience (Expérience des informations MDOP).

Pour plus d'informations sur les nouvelles mises à jour ou pour envoyer vos commentaires, suivez-nous sur Facebook ou Twitter.

Problèmes connus avec MBAM 1.0

Cette section contient des notes de publication sur les problèmes connus lors de l'installation et de la configuration de MBAM.

Si vous sélectionnez l'option « Utiliser un certificat pour chiffrer les communications réseau » pendant l'installation, les connexions de base de données existantes et les applications dépendantes risquent de cesser de fonctionner

Après l'installation des composants Base de données de récupération et de matériel ou Base de données d'état de la conformité, vous pouvez configurer MBAM pour les Communications réseau chiffrées. Si vous choisissez de configurer MBAM pour les Communications réseau chiffrées, le programme d'installation de MBAM configure l'instance du moteur de base de données SQL Server pour qu'elle utilise le protocole SSL (Secure Sockets Layer) pour la communication entre la base de données applicable et les composants Serveur d'administration et de surveillance et Serveur de rapports de conformité et d'audit.

  • Si l'instance du moteur de base de données SQL Server n'est pas déjà configurée pour utiliser SSL, le programme d'installation la configure pour qu'elle le fasse. Cela peut empêcher des applications de communiquer avec des bases de données non MBAM sur l'instance du moteur de base de données SQL Server.

  • Si l'instance du moteur de base de données SQL Server est déjà paramétrée pour utiliser le protocole SSL, elle est configurée pour utiliser le certificat que l'utilisateur a sélectionné pendant l'installation. Si ce certificat diffère de celui qui était en cours d'utilisation, certaines applications qui utilisent des bases de données SQL Server sur l'instance du moteur de base de données SQL Server risquent de ne pas fonctionner.

CONTOURNEMENT : Aucun

Échec du programme d'installation de MBAM en cas d'utilisation d'un compte d'administrateur local

Le programme d'installation de MBAM échoue lorsque vous utilisez un compte d'administrateur local. Le fichier journal contient les informations suivantes :

Locating group 'MBAM Report Users'
Adding <GUID>' to group 'MBAM Report Users'
Locating group 'MBAM Recovery and Hardware DB Access'
Adding 'S-1-5-20' to group 'MBAM Recovery and Hardware DB Access'
Exception: A new member could not be added to a local group because the member has the wrong account type.
 
  StackTrace:    at System.DirectoryServices.AccountManagement.SAMStoreCtx.UpdateGroupMembership(Principal group, DirectoryEntry de, NetCred credentials, AuthenticationTypes authTypes)
   at System.DirectoryServices.AccountManagement.SDSUtils.ApplyChangesToDirectory(Principal p, StoreCtx storeCtx, GroupMembershipUpdater updateGroupMembership, NetCred credentials, AuthenticationTypes authTypes)
   at System.DirectoryServices.AccountManagement.SAMStoreCtx.Update(Principal p)
   at Microsoft.Windows.Mdop.BitlockerManagement.Setup.Groups.CreateGroupsDeferred(Session session)
  InnerException:Exception: A new member could not be added to a local group because the member has the wrong account type.
 
    InnerException:StackTrace:    at System.DirectoryServices.AccountManagement.UnsafeNativeMethods.IADsGroup.Add(String bstrNewItem)
   at System.DirectoryServices.AccountManagement.SAMStoreCtx.UpdateGroupMembership(Principal group, DirectoryEntry de, NetCred credentials, AuthenticationTypes authTypes)
CustomAction MbamCreateGroupsDeferred returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)
Action ended 11:41:29: InstallExecute. Return value 3.

CONTOURNEMENT : Utilisez un compte de domaine avec des informations d'identification d'administration sur le serveur lors de l'installation de MBAM.

Le programme d'installation de MBAM reconfigure l'instance du moteur de base de données SQL Server pour qu'elle n'utilise pas SSL si vous sélectionnez « Ne pas chiffrer les communications réseau »

Lorsque vous installez les composants Base de données de récupération et de matériel ou Base de données d'état de la conformité, vous pouvez utiliser le programme d'installation pour configurer MBAM en sélectionnant Communications réseau chiffrées. Si vous décidez de ne pas chiffrer les communications réseau, le programme d'installation de MBAM reconfigure l'instance du moteur de base de données SQL Server pour qu'elle n'utilise pas SSL.

  • Si l'instance du moteur de base de données SQL Server a été déjà configurée pour utiliser SSL, le programme d'installation de MBAM désactive SSL sur l'instance du moteur de base de données SQL Server. Cela modifie la sécurité des communications entre les applications qui utilisent des bases de données qui ne sont pas liées aux bases de données MBAM sur l'instance du moteur de base de données SQL Server.

CONTOURNEMENT : Aucun

Configuration requise manquante pour la fonctionnalité de serveur Web Scripts et outils de gestion d'IIS (Internet Information Services)

Le programme d'installation MBAM est dépendant de la fonctionnalité de serveur Web Scripts et outils de gestion IIS, qui n'est toutefois pas un composant requis. Le programme d'installation du serveur vous permet d'installer MBAM lorsque cette fonctionnalité est manquante. En revanche, cela entraîne le démarrage puis l'arrêt du service de sauvegarde Enregistreur VSS de MBAM, parce qu'il ne parvient pas à localiser le fournisseur WMI (Windows Management Instrumentation) IIS (Internet Information Services). Aucun message d'erreur ne signale cette condition, si ce n'est dans le journal des événements. L'installation de MBAM sans Scripts et outils de gestion IIS empêche le fonctionnement des opérations de sauvegarde pour MBAM.

CONTOURNEMENT : Assurez-vous que la fonctionnalité de serveur Web Scripts et outils de gestion IIS est installée avant de démarrer le programme d'installation de MBAM.

Le programme d'installation de MBAM cesse de répondre pendant la phase « Installation des composants sélectionnés » lorsque le programme d'installation est configuré pour utiliser un certificat

Le programme d'installation MBAM ne réagit plus pendant la phase Installation des composants sélectionnés. Ce problème survient lors de l'installation des composants Base de données de récupération et de matériel ou Base de données d'état de la conformité après la sélection de l'option Utiliser un certificat pour chiffrer les communications réseau. En outre, le programme d'installation MBAM ne réagit plus si l'instance du moteur de base de données SQL Server ne parvient pas à accéder au certificat spécifié pendant l'installation.

CONTOURNEMENT : Mettez à jour les autorisations sur le certificat afin que le service Windows de l'instance applicable du moteur de base de données SQL Server puisse accéder au certificat. Vous pouvez également modifier le compte sous lequel s'exécute l'instance du moteur de base de données SQL Server, pour que le moteur de base de données utilise le certificat. Pour déterminer les autorisations du certificat, tapez la commande suivante dans l'invite de commandes : certutil -v -store MY

Interruption du programme d'installation de MBAM lors de l'installation de SQL Server Reporting Services

Pendant l'installation de MBAM, lorsque vous sélectionnez une instance de SQL Server Reporting Services (SSRS) qui n'est pas disponible ou correctement configurée, le programme d'installation de MBAM est susceptible de s'interrompre pendant une période pouvant atteindre 1 minute et au cours de laquelle il tente de communiquer avec l'instance de SSRS.

CONTOURNEMENT : Attendez au moins 1 minute que le programme d'installation de MBAM reprenne lorsqu'il tente de contacter l'instance de SSRS.

Le serveur d'administration et de surveillance ne fonctionne pas après l'installation

Après l'installation du composant Serveur d'administration et de surveillance par le programme d'installation de MBAM, MBAM affiche des messages d'erreur lorsque vous tentez d'accéder au site Web d'administration de MBAM. Ce problème se produit pour l'une des raisons suivantes :

  • un ou plusieurs composants requis du serveur d'administration et de surveillance ont été supprimés après l'installation de  ;

  • un ou plusieurs composants requis ont été installés sur le serveur, puis supprimés avant l'exécution du programme d'installation de MBAM.

CONTOURNEMENT : Consultez la documentation de MBAM pour vous assurer que tous les composants requis de MBAM sont installés.

Cliquer sur des liens de documentation pendant l'exécution du programme d'installation se traduit par une erreur de l'application une fois l'installation terminée

Lorsque vous cliquez sur un lien de documentation pendant l'installation puis fermez le programme d'installation en cliquant sur Annuler ou Terminer au terme de l'exécution du programme d'installation, un message d'erreur s'affiche pour l'application. Le problème est dû à une erreur de violation d'accès dans le Planificateur de tâches de Windows.

CONTOURNEMENT : Aucun. Vous pouvez ignorer cette erreur.

L'échec du programme d'installation de MBAM ne supprime pas les nouvelles bases de données

Si le programme d'installation de MBAM échoue, il est susceptible de ne pas supprimer les nouvelles bases de données créées. Cela peut entraîner des échecs lors des installations suivantes.

CONTOURNEMENT : Choisissez un nom différent pour l'instance de base de données lors de l'installation suivante.

Le programme d'installation de MBAM ne reconnaît pas les certificats de cluster d'équilibrage de la charge réseau valides

Pendant l'installation du serveur d'administration et de surveillance MBAM avec l'option de chiffrement réseau sélectionnée, le certificat de cluster n'est pas reconnu comme valide. Le certificat est reconnu comme valide lorsque le certificat pour la communication avec la base de données est installé, mais rejeté pour la communication par le cluster d'équilibrage de la charge.

CONTOURNEMENT : Vérifiez que la liste de révocation de certificats (CRL) associée au certificat est accessible ou utilisez un certificat qui ne nécessite pas de validation à l'aide de la liste de révocation.

Microsoft, Active Directory, ActiveX, Bing, Excel, Silverlight, SQL Server, Windows, Windows Intune et Windows PowerShell sont des marques du groupe de sociétés Microsoft. Toutes les autres marques sont détenues par leurs propriétaires respectifs.

© 2012 Microsoft Corporation. Tous droits réservés.

Voir aussi

Concepts

À propos de MBAM 1.0

-----
Vous pouvez obtenir davantage d'informations sur MDOP dans la Librairie TechNet, rechercher des solutions de dépannage dans le TechNet Wiki ou nous suivre sur Facebook ou Twitter.
-----