Bereitstellungsvoraussetzungen für MBAM 1.0

  • Artikel

Letzte Aktualisierung: November 2012

Betrifft: Microsoft BitLocker Administration and Monitoring 1.0

Bevor Sie mit dem Setup von Microsoft BitLocker-Administration und Überwachung (MBAM) beginnen, sollten Sie sicherstellen, dass die Voraussetzungen für die Installation erfüllt sind. Mithilfe der Informationen in diesem Abschnitt können Sie die Computerumgebung erfolgreich vorbereiten, bevor Sie die MBAM-Clients und -Serverfunktionen bereitstellen.

Installationsvoraussetzungen für die MBAM-Serverfunktionen

Für die MBAM-Serverfunktionen gelten jeweils besondere Voraussetzungen, die für eine erfolgreiche Installation erfüllt sein müssen. Bevor die Installation gestartet wird, wird von MBAM-Setup überprüft, ob alle Voraussetzungen erfüllt sind.

Installationsvoraussetzungen für den Administration and Monitoring-Server

In der folgenden Tabelle sind die Installationsvoraussetzungen für den MBAM-Administration and Monitoring-Server aufgeführt:

Voraussetzung Details

Windows Server-Webserverrolle

Diese Rolle muss auf einem Serverbetriebssystem hinzugefügt werden, das für die Administration and Monitoring-Serverfunktion unterstützt wird.

Webserver-Verwaltungstools (IIS)

IIS-Verwaltungsskripts und -tools

Webserver-Rollendienste

Allgemeine HTTP-Features:

  • Statischer Inhalt

  • Standarddokument

Anwendungsentwicklung:

  • ASP.NET

  • .NET-Erweiterbarkeit

  • ISAPI-Erweiterungen

  • ISAPI-Filter

Sicherheit:

  • Windows-Authentifizierung

  • Anforderungsfilterung

Windows Server-Features

Features von Microsoft .NET Framework 3.5.1:

  • .NET Framework 3.5.1

  • WCF-Aktivierung

    • HTTP-Aktivierung

    • Nicht-HTTP-Aktivierung

Windows-Prozessaktivierungsdienst

  • Prozessmodell

  • .NET-Umgebung

  • Konfigurations-APIs

Hinweis

Eine Liste der unterstützten Betriebssysteme finden Sie unter MBAM 1.0 – Unterstützte Konfigurationen.

Installationsvoraussetzungen für die Kompatibilitäts- und Überwachungsberichte-Funktion

Die Kompatibilitäts- und Überwachungsberichte-Funktion muss auf einem Computer mit einer unterstützten Version von SQL Server installiert werden. Zu den Voraussetzungen für diese Funktion gehört SQL Server Reporting Services (SSRS).

SSRS muss installiert sein und während der MBAM-Serverinstallation ausgeführt werden. Für SSRS sollte zudem der Modus „Einheitlich“ („Systemeigen“) konfiguriert sein, nicht „Nicht konfiguriert“ oder „SharePoint“.

Hinweis

Eine Liste der unterstützten Betriebssysteme und SQL Server-Versionen finden Sie unter MBAM 1.0 – Unterstützte Konfigurationen.

Installationsvoraussetzungen für die Wiederherstellungs- und Hardwaredatenbank

Die Wiederherstellungs- und Hardwaredatenbank muss auf einem Computer mit einer unterstützten Version von SQL Server installiert werden.

Auf dem SQL Server-Computer müssen die Datenbankmoduldienste installiert sein und während der MBAM-Serverinstallation ausgeführt werden. Die Funktion „Transparente Datenverschlüsselung“ (Transparent Data Encryption, TDE) muss aktiviert sein.

Hinweis

Eine Liste der unterstützten Betriebssysteme und SQL Server-Versionen finden Sie unter MBAM 1.0 – Unterstützte Konfigurationen.

Mithilfe der SQL Server-Funktion „Transparente Datenverschlüsselung“ (TDE) wird eine Eingabe/Ausgabe-Verschlüsselung und -Entschlüsselung der Daten und Protokolldateien in Echtzeit ausgeführt. Mit TDE werden Daten geschützt, die sich im Ruhezustand befinden. Dazu gehören auch die Daten und Protokolldateien. Durch die Funktion wird die Einhaltung vieler Gesetze, Regelungen und Richtlinien ermöglicht, die für verschiedene Branchen gelten.

Hinweis

Da mit TDE Datenbankinformationen in Echtzeit entschlüsselt werden, sind beim Anzeigen der entsprechenden SQL-Tabellen die Wiederherstellungsschlüsselinformationen sichtbar, wenn der angemeldete Benutzer über Datenbankberechtigungen verfügt.

Installationsvoraussetzungen für die Kompatibilitäts- und Überwachungsdatenbank

Die Kompatibilitäts- und Überwachungsdatenbank muss auf einem Computer mit einer unterstützten Version von SQL Server installiert werden.

Auf dem SQL Server-Computer müssen die Datenbankmoduldienste installiert sein und während der MBAM-Serverinstallation ausgeführt werden.

Hinweis

Eine Liste der unterstützten Betriebssysteme und SQL Server-Versionen finden Sie unter MBAM 1.0 – Unterstützte Konfigurationen.

Installationsvoraussetzungen für die MBAM-Clients

Für die MBAM-Clientinstallation müssen die folgenden Voraussetzungen erfüllt sein:

  • Trusted Platform Module (TPM) v1.2 muss unterstützt werden.

  • Der TPM-Chip muss im BIOS aktiviert sein und vom Betriebssystem zurückgesetzt werden können. Weitere Informationen finden Sie in der BIOS-Dokumentation.

Warnung

Die Tastatur, die Maus und das Anzeigegerät müssen direkt an den Computer angeschlossen sein und nicht über einen KVM-Switch (Keyboard, Video and Mouse Switch). Durch einen KVM-Switch kann die Erkennung physisch vorhandener Hardware durch den Computer beeinträchtigt werden.

Siehe auch

Konzepte

MBAM 1.0 – Unterstützte Konfigurationen

Andere Ressourcen

Planen der Bereitstellung von MBAM 1.0

-----
Sie können in der TechNet-Bibliothek weitere Informationen zu MDOP lesen, im TechNet Wiki nach „Troubleshooting“ suchen oder uns auf Facebook oder Twitter folgen.
-----