Share via


Voraussetzungen für das Configuration Manager-Integrationsfeature

Letzte Aktualisierung: Mai 2014

Betrifft: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1

Wenn Sie MBAM mit der System Center Configuration Manager-Integrationstopologie bereitstellen, empfehlen wir eine Architektur mit drei Servern wie in Grundlegende Architektur von MBAM 2.5 mit Configuration Manager mit Configuration Manager Integration-Topologie dargestellt. Diese Architektur kann 500.000 Clientcomputer unterstützen.

Wichtig

Wenn Sie Configuration Manager verwenden, wird Windows To Go für die Installation der Configuration Manager 2007-Integrationstopologie nicht unterstützt.

Allgemeine Voraussetzungen für die Funktion Configuration Manager-Integration

Wenn Sie MBAM mit Configuration Manager installieren, gelten zusätzlich zu den Voraussetzungen für die eigenständige Topologie die folgenden Voraussetzungen.

Voraussetzung Zusätzliche Informationen

Der Configuration Manager-Server ist ein primärer Standort im Configuration Manager-System.

Der Hardwareinventurclient-Agent befindet sich auf dem Configuration Manager-Server.

Zu System Center 2012 Configuration Manager finden Sie weitere Informationen unter KKonfigurieren der Hardwareinventur in Configuration Manager.

Zu Configuration Manager 2007 finden Sie weitere Informationen unter Konfigurieren der Hardwareinventur für einen Standort.

Je nach der verwendeten Version von Configuration Manager ist eines der folgenden Elemente aktiviert:

  • Kompatibilitätseinstellungen - (System Center 2012 Configuration Manager)

  • Client-Agent für die Verwaltung gewünschter Konfigurationen – (Configuration Manager 2007)

Zu System Center 2012 Configuration Manager finden Sie weitere Informationen unter Konfigurieren von Kompatibilitätseinstellungen in Configuration Manager.

Zu Configuration Manager 2007 finden Sie weitere Informationen unter Eigenschaften von Client-Agent für die Verwaltung gewünschter Konfigurationen.

Ein Reporting Services-Punkt wird in Configuration Manager definiert. Erforderlich für SQL Server Reporting Services (SSRS).

Zu System Center 2012 Configuration Manager finden Sie weitere Informationen unter Voraussetzungen für die Berichterstattung in Configuration Manager.

Zu Configuration Manager 2007 finden Sie weitere Informationen unter Erstellen eines Reporting Services-Punkts für SQL Reporting Services.

Configuration Manager 2007 erfordert Microsoft .NET Framework 2.0

Der Client-Agent für die Verwaltung gewünschter Konfigurationen in Configuration Manager 2007 erfordert .NET Framework 2.0, um Konformittätsinformationen zu melden.

Hinweis

Bei der Installation on .NET Framework 3.5 wird .NET Framework 2.0 automatisch installiert.

Erforderliche Berechtigungen zum Installieren von MBAM mit Configuration Manager

Die Installation von MBAM mit Configuration Manager muss von einem Administrator in Configuration Manager ausgeführt werden, der eine Sicherheitsrolle mit den in der folgenden Tabelle aufgeführten Mindestberechtigungen hat. In der Tabelle sind außerdem die zum Installieren des MBAM-Servers erforderlichen Rechte aufgeführt, die über grundlegende Computeradministratorrechte hinausgehen.

Die in der folgenden Tabelle aufgeführten Berechtigungen gelten für beide Versionen von Configuration Manager.

Berechtigungen MBAM-Serverfunktion

Serverrollen zum Anmelden bei der SQL Server-Instanz:
- dbcreator
- processadmin

- Wiederherstellungsdatenbank
- Überwachungsdatenbank

Rechte für die SSRS-Instanz:
- Ordner erstellen
- Berichte veröffentlichen

- System Center Configuration Manager-Integration

System Center 2012 Configuration Manager

Berechtigungen Configuration Manager-Serverfunktion

Configuration Manager-Standortrechte:
- Lesen

System Center Configuration Manager-Integration

Rechte der Configuration Manager-Sammlung:
- Erstellen
- Löschen
- Lesen
- Ändern
- Konfigurationsobjekte bereitstellen

System Center Configuration Manager-Integration

Rechte der Configuration Manager-Konfigurationsobjekte:
- Erstellen
- Löschen
- Lesen

System Center Configuration Manager-Integration

Configuration Manager 2007

Berechtigungen Configuration Manager-Serverfunktion

Configuration Manager-Standortrechte:
- Lesen

System Center Configuration Manager-Integration

Rechte der Configuration Manager-Sammlung:
- Erstellen
- Löschen
- Lesen
- Ressource lesen

System Center Configuration Manager-Integration

Rechte der Configuration Manager-Konfigurationsobjekte:
- Erstellen
- Löschen
- Lesen
- Verteilen

System Center Configuration Manager-Integration

Erforderliche Änderungen für die MOF-Dateien

Damit die Clientcomputer BitLocker-Konformitätsdetails mittels der MBAM Configuration Manager-Berichte melden können, müssen Sie die Dateien „Configuration.mof“ und „Sms_def.mof“ für System Center 2012 Configuration Manager und Microsoft System Center Configuration Manager 2007 bearbeiten. Anweisungen finden Sie unter MBAM 2.5-Servervoraussetzungen nur für Configuration Manager Integration-Topologie.

Haben Sie einen Vorschlag für MBAM?

Fügen Sie hier Vorschläge hinzu, oder stimmen Sie über Vorschläge ab. Verwenden Sie bei Problemen mit MBAM das MBAM-TechNet-Forum.

Siehe auch

Konzepte

MBAM 2.5-Servervoraussetzungen für eigenständige und Configuration Manager Integration-Topologie

Weitere Ressourcen

MBAM 2.5-Servervoraussetzungen nur für Configuration Manager Integration-Topologie