Share via


Vorgehensweise beim Konfigurieren der MBAM 2.5-Datenbanken

Letzte Aktualisierung: Mai 2014

Betrifft: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1

In diesem Thema wird beschrieben, wie Sie die Microsoft BitLocker Administration and Monitoring (MBAM) 2,5-Konformitäts- und Überwachungsdatenbank sowie die Wiederherstellungsdatenbank mithilfe von folgenden Mitteln konfigurieren:

  • Ein Windows PowerShell-Cmdlet

  • Den MBAM-Serverkonfigurationsassitenten

Die Anweisungen beruhen auf der empfohlenen Architektur unter Grundlegende Architektur von MBAM 2.5.

Bevor Sie mit der Konfiguration beginnen:

Schritt Wo Sie Anleitungen finden

Schauen Sie sich die empfohlene Architektur für MBAM an.

Grundlegende Architektur von MBAM 2.5

Schauen Sie sich die unterstützten Konfigurationen für MBAM an.

MBAM 2.5 – Unterstützte Konfigurationen

Erfüllen Sie die erforderlichen Voraussetzungen für jeden Server.

Installieren Sie die MBAM-Serversoftware auf jedem Server, auf dem Sie eine MBAM-Serverfunktion konfigurieren möchten.

Hinweis

Sie können die Datenbanken auf einem Remote-SQL Server-Computer installieren, indem Sie Windows PowerShell oder ein exportiertes Datenebenenanwendungspaket (DAC-Paket) verwenden. Weitere Informationen zu DAC-Paketen finden Sie unter Datenebenenanwendungen.

Installieren der MBAM 2.5-Serversoftware

Schauen Sie sich die Voraussetzungen für die Verwendung von Windows PowerShell an, wenn Sie die Windows PowerShell-Serverfunktionen mit MBAM-Cmdlets konfigurieren möchten.

Konfigurieren von MBAM 2.5-Serverfunktionen mit Windows PowerShell

Konfigurieren der Datenbanken mithilfe von Windows PowerShell

  1. Bevor Sie mit der Konfiguration beginnen, prüfen Sie unter Konfigurieren von MBAM 2.5-Serverfunktionen mit Windows PowerShell die Voraussetzungen für die Verwendung von Windows PowerShell.

  2. Verwenden Sie das Enable-MbamDatabase Windows PowerShell-Cmdlet, um die Datenbanken zu konfigurieren. Um Informationen zu diesem Windows PowerShell-Cmdlet zu erhalten, geben Sie Get-Help Enable-MbamDatabase ein.

Konfigurieren der Konformitäts- und Überwachungsdatenbank mithilfe des Assistenten

  1. Starten Sie auf dem Server, auf dem Sie die Datenbanken konfigurieren möchten, den MBAM-Serverkonfigurationsassistenten. Zum Öffnen des Assistenten können Sie MBAM Server Configuration im Menü Start auswählen.

  2. Klicken Sie auf Add New Features, wählen Sie Compliance and Audit Database und Recovery Database, und klicken Sie dann auf Weiter. Der Assistent überprüft, ob sämtliche Voraussetzungen für die Datenbanken erfüllt werden.

  3. Wenn die Überprüfung der Voraussetzungen erfolgreich abgeschlossen ist, klicken Sie zum Fortfahren auf Weiter. Beheben Sie anderenfalls das Problem mit etwaigen fehlenden Voraussetzungen, und klicken Sie anschließend auf Voraussetzungen erneut überprüfen.

  4. Geben Sie anhand der folgenden Beschreibungen die Feldwerte im Assistenten ein:

    Feld Beschreibung

    SQL-Servername

    Name des Servers, auf dem Sie die Konformitäts- und Überwachungsdatenbank konfigurieren.

    Hinweis

    Sie müssen auf dem Computer, der die Konformitäts- und Überwachungsdatenbank enthält, eine Ausnahme erstellen, um eingehenden Datenverkehr auf dem Microsoft SQL Server-Port zu ermöglichen. Die Standardportnummer ist 1433.

    SQL Server-Datenbankinstanz

    Name der Datenbankinstanz, in der die Konformitäts- und Überwachungsdaten gespeichert werden. Sie müssen auch angeben, wo die Datenbankinformationen gespeichert werden sollen.

    Datenbankname

    Name der Datenbank, in der die Kompatibilitätsdaten gespeichert werden.

    Hinweis

    Wenn Sie ein Upgrade von einer vorherigen Version von MBAM durchführen, müssen Sie denselben Datenbanknamen wie in der vorherigen Bereitstellung verwenden.

    Read/write access domain user or group

    Domänenbenutzer oder -gruppe mit Lese-/Schreibberechtigungen zu dieser Datenbank, damit Webanwendungen auf die Daten und Berichte in dieser Datenbank zugreifen können.

    Wenn Sie einen Benutzer in dieses Feld eingeben, muss es sich um denselben Wert wie im Feld Web service application pool domain account auf der Seite Configure Web Applications handeln.

    Wenn Sie in diesem Feld eine Gruppe eingeben, muss der Wert im Feld Web service application pool domain account auf der Seite Configure Web Applications ein Mitglied der Gruppe sein, die Sie in diesem Feld eingeben.

    Read-only access domain user or group

    Name des Benutzers oder der Gruppe mit Leseberechtigung zu dieser Datenbank, damit über Berichte auf die Kompatibilitätsdaten in dieser Datenbank zugegriffen werden kann.

    Wenn Sie einen Benutzer in dieses Feld eingeben, muss es sich um denselben Benutzer wie im Feld Compliance and Audit Database domain account auf der Seite Configure Reports handeln.

    Wenn Sie in diesem Feld eine Gruppe eingeben, muss der Wert im Feld Compliance and Audit Database domain account auf der Seite Configure Reports ein Mitglied der Gruppe sein, die Sie in diesem Feld eingeben.

  5. Im nächsten Abschnitt werden Sie die Wiederherstellungsdatenbank konfigurieren.

Konfigurieren der Wiederherstellungsdatenbank mithilfe des Assistenten

  1. Geben Sie anhand der folgenden Beschreibungen die Feldwerte im Assistenten ein:

    Feld Beschreibung

    SQL-Servername

    Name des Servers, auf dem Sie die Wiederherstellungsdatenbank konfigurieren.

    Hinweis

    Sie müssen auf dem Computer, der die Wiederherstellungsdatenbank enthält, eine Ausnahme erstellen, um eingehenden Datenverkehr auf dem Microsoft SQL Server-Port zu ermöglichen. Die Standardportnummer ist 1433.

    SQL Server-Datenbankinstanz

    Name der Datenbankinstanz, in der die Wiederherstellungsdaten gespeichert werden. Sie müssen auch angeben, wo die Datenbankinformationen gespeichert werden sollen.

    Datenbankname

    Name der Datenbank, in der die Wiederherstellungsdaten gespeichert werden.

    Hinweis

    Wenn Sie ein Upgrade von einer vorherigen Version von MBAM durchführen, müssen Sie denselben Datenbanknamen wie in der vorherigen Bereitstellung verwenden.

    Read/write access domain user or group

    Domänenbenutzer oder -gruppe mit Lese-/Schreibberechtigungen zu dieser Datenbank, damit Webanwendungen auf die Daten und Berichte in dieser Datenbank zugreifen können.

    Wenn Sie einen Benutzer in dieses Feld eingeben, muss es sich um denselben Wert wie im Feld Web service application pool domain account auf der Seite Configure Web Applications handeln.

    Wenn Sie in diesem Feld eine Gruppe eingeben, muss der Wert im Feld Web service application pool domain account auf der Seite Configure Web Applications ein Mitglied der Gruppe sein, die Sie in diesem Feld eingeben.

  2. Wenn Sie Ihre Eingaben beendet haben, klicken Sie auf Weiter.

    Der Assistent überprüft, ob sämtliche Voraussetzungen für die Datenbanken erfüllt werden.

  3. Wenn die Überprüfung der Voraussetzungen erfolgreich abgeschlossen ist, klicken Sie zum Fortfahren auf Weiter. Erfüllen Sie andernfalls die fehlenden Voraussetzungen, und klicken Sie dann auf Weiter.

  4. Zeigen Sie auf der Seite Zusammenfassung die Funktionen an, die hinzugefügt werden.

    Hinweis

    Um für die gerade gemachten Angaben ein Windows PowerShell-Skript zu erstellen, klicken Sie auf Export PowerShell Script, und speichern Sie das Skript.

  5. Klicken Sie auf Hinzufügen, um die MBAM-Datenbanken zum Server hinzuzufügen, und klicken Sie dann auf Schließen.

    Haben Sie einen Vorschlag für MBAM? Hier können Sie Vorschläge hinzufügen oder darüber abstimmen.
    Haben ein Problem mit MBAM? Verwenden Sie das MBAM-TechNet-Forum.

Siehe auch

Aufgaben

Vorgehensweise beim Konfigurieren der MBAM 2.5-Berichte
Vorgehensweise beim Konfigurieren der MBAM 2.5-Webanwendungen

Konzepte

Serverereignisprotokolle
Überprüfen der Konfiguration der MBAM 2.5-Serverfunktionen

Weitere Ressourcen

Konfigurieren der Serverfunktionen von MBAM 2.5