Comment configurer les bases de données MBAM 2.5
Mis à jour: mai 2014
S'applique à: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1
Cette rubrique explique comment configurer la base de données de conformité et d'audit et la base de données de récupération Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 en utilisant :
une applet de commande Windows PowerShell ;
l'Assistant Configuration du serveur MBAM.
Les instructions sont basées sur l'architecture recommandée dans Architecture de haut niveau pour MBAM 2.5.
Avant de commencer la configuration :
| Étape | Où trouver des instructions |
|---|---|
Passez en revue l'architecture recommandée pour MBAM. |
|
Passez en revue les configurations prises en charge pour MBAM. |
|
Vérifiez que les conditions préalables sont remplies sur chaque serveur. |
|
Installez le logiciel serveur MBAM sur chaque serveur où vous voulez configurer un composant serveur de MBAM. Notes Vous pouvez installer les bases de données sur un ordinateur SQL Server distant en utilisant Windows PowerShell ou un package d'application de la couche Données (DAC) exporté. Pour plus d'informations sur les packages DAC, consultez Applications de la couche Données. |
|
Passez en revue les conditions préalables à l'utilisation de Windows PowerShell si vous envisagez d'utiliser des applets de commande Windows PowerShell pour configurer les composants serveur de MBAM. |
Configuration des composants du serveur MBAM 2.5 à l'aide de Windows PowerShell |
Pour configurer les bases de données à l'aide de Windows PowerShell
Avant de commencer la configuration, consultez Configuration des composants du serveur MBAM 2.5 à l'aide de Windows PowerShell pour passer en revue les conditions préalables à l'utilisation de Windows PowerShell.
Utilisez l'applet de commande Windows PowerShell Enable-MbamDatabase pour configurer les bases de données. Pour obtenir des informations sur cette applet de commande Windows PowerShell, tapez Get-Help Enable-MbamDatabase.
Pour configurer la base de données de conformité et d'audit à l'aide de l'Assistant
Sur le serveur où vous souhaitez configurer les bases de données, démarrez l'Assistant Configuration du serveur MBAM. Vous pouvez sélectionner Configuration du serveur MBAM dans le menu Démarrer pour ouvrir l'Assistant.
Cliquez sur Ajouter de nouveaux composants, sélectionnez Base de données de conformité et d'audit et Base de données de récupération, puis cliquez sur Suivant. L'Assistant vérifie que toutes les conditions préalables relatives aux bases de données ont été remplies.
Si la vérification des conditions préalables ne détecte aucun problème, cliquez sur Suivant pour continuer. Sinon, faites le nécessaire afin que toutes les conditions préalables soient remplies, puis cliquez sur Revérifier la configuration requise.
Entrez les valeurs de champs dans l'Assistant à l'aide des descriptions suivantes :
Champ Description Nom du serveur SQL Server
Nom du serveur sur lequel vous configurez la base de données de conformité et d'audit.
Notes
Vous devez ajouter une exception à l'ordinateur sur lequel est installée la base de données de conformité et d'audit pour activer le trafic entrant sur le port Microsoft SQL Server. Par défaut, le numéro de port est 1433.
Instance de base de données SQL Server
Nom de l'instance de base de données où les données de conformité et d'audit seront stockées. Vous devez également spécifier l'emplacement où les informations de base de données seront situées.
Nom de la base de données
Nom de la base de données qui stockera les données de conformité.
Notes
Si vous effectuez une mise à niveau à partir d'une version précédente de MBAM, vous devez utiliser le même nom de base de données que celui utilisé dans votre déploiement précédent.
Groupe ou utilisateur de domaine avec un accès en lecture/écriture
Groupe ou utilisateur de domaine avec une autorisation d'accès en lecture/écriture à cette base de données pour permettre aux applications Web d'accéder aux données et rapports dans cette base de données.
Si vous entrez un utilisateur dans ce champ, la valeur doit être identique à celle du champ Compte de domaine du pool d'applications de services web dans la page Configurer les applications Web.
Si vous entrez un groupe dans ce champ, la valeur du champ Compte de domaine du pool d'applications de services web sur la page Configurer les applications Web doit être un membre du groupe que vous entrez dans ce champ.
Groupe ou utilisateur de domaine avec un accès en lecture seule
Nom de l'utilisateur ou du groupe avec une autorisation d'accès en lecture seule à cette base de données pour permettre aux rapports d'accéder aux données de conformité dans cette base de données.
Si vous entrez un utilisateur dans ce champ, il doit s'agir du même utilisateur que celui que vous spécifiez dans le champ Compte de domaine de la base de données de conformité et d'audit sur la page Configurer les rapports.
Si vous entrez un groupe dans ce champ, la valeur que vous spécifiez dans le champ Compte de domaine de la base de données de conformité et d'audit sur la page Configurer les rapports doit être un membre du groupe que vous spécifiez dans ce champ.
Passez à la section suivante pour configurer la base de données de récupération.
Pour configurer la base de données de récupération à l'aide de l'Assistant
Entrez les valeurs de champs dans l'Assistant à l'aide des descriptions suivantes :
Champ Description Nom du serveur SQL Server
Nom du serveur sur lequel vous configurez la base de données de récupération.
Notes
Vous devez ajouter une exception à l'ordinateur sur lequel est installée la base de données de récupération pour activer le trafic entrant sur le port Microsoft SQL Server. Par défaut, le numéro de port est 1433.
Instance de base de données SQL Server
Nom de l'instance de base de données où les données de récupération seront stockées. Vous devez également spécifier l'emplacement où les informations de base de données seront situées.
Nom de la base de données
Nom de la base de données qui stockera les données de récupération.
Notes
Si vous effectuez une mise à niveau à partir d'une version précédente de MBAM, vous devez utiliser le même nom de base de données que celui utilisé dans votre déploiement précédent.
Groupe ou utilisateur de domaine avec un accès en lecture/écriture
Groupe ou utilisateur de domaine avec une autorisation d'accès en lecture/écriture à cette base de données pour permettre aux applications Web d'accéder aux données et rapports dans cette base de données.
Si vous entrez un utilisateur dans ce champ, la valeur doit être identique à celle du champ Compte de domaine du pool d'applications de services web dans la page Configurer les applications Web.
Si vous entrez un groupe dans ce champ, la valeur du champ Compte de domaine du pool d'applications de services web sur la page Configurer les applications Web doit être un membre du groupe que vous entrez dans ce champ.
Lorsque vous avez terminé de spécifier les entrées souhaitées, cliquez sur Suivant.
L'Assistant vérifie que toutes les conditions préalables relatives aux bases de données ont été remplies.
Si la vérification des conditions préalables ne détecte aucun problème, cliquez sur Suivant pour continuer. Dans le cas contraire, résolvez le problème des composants requis manquants, puis cliquez à nouveau sur Suivant.
Dans la page Résumé, passez en revue les composants qui seront ajoutés.
Notes
Pour créer un script Windows PowerShell des entrées que vous venez d'effectuer, cliquez sur Export PowerShell Script, puis enregistrez le script.
Cliquez sur Ajouter pour ajouter les bases de données MBAM sur le serveur, puis sur Fermer.
Vous avez une suggestion pour MBAM ? Ajoutez des suggestions ou votez pour les meilleures ici.
Vous rencontrez un problème avec MBAM ? Utilisez le Forum TechNet MBAM.
Voir aussi
Tâches
Configuration des rapports MBAM 2.5
Comment configurer les applications Web MBAM 2.5
Concepts
Journaux des événements serveur
Validation de la configuration des composants serveur de MBAM 2.5