Note sulla versione di MBAM 1.0

Articolo
12/19/2014

Aggiornamento: novembre 2012

Si applica a: Microsoft BitLocker Administration and Monitoring 1.0

Per cercare un problema specifico nelle presenti note sulla versione, premere CTRL+F.

Leggere interamente le presenti note sulla versione prima di installare Microsoft BitLocker Administration and Monitoring (MBAM).

Queste note sulla versione contengono informazioni necessarie per installare MBAM, nonché informazioni non disponibili nella documentazione del prodotto. In caso di differenze tra le presenti note sulla versione e altra documentazione di MBAM, è da considerarsi valida la modifica più recente. Le presenti note sulla versione prevalgono sul contenuto incluso con il prodotto.

Informazioni sulla documentazione del prodotto

Per informazioni sulla documentazione di MBAM, visitare la home page di MBAM su Microsoft TechNet.

Per ottenere una copia scaricabile della documentazione di MBAM, visitare il sito Web all'indirizzo https://go.microsoft.com/fwlink/p/?LinkId=225356 nell'Area download Microsoft.

Commenti e suggerimenti

Microsoft è lieta di ricevere commenti e suggerimenti su MBAM all'indirizzo mdopdocs@microsoft.com.

Nota

Questo indirizzo di posta elettronica non costituisce un canale di supporto, tuttavia i commenti e suggerimenti ricevuti verranno utilizzati per pianificare le modifiche da apportare nelle versioni successive del prodotto e della documentazione.

Per informazioni aggiornate su MDOP e per ulteriori risorse didattiche, visitare la pagina Informazioni e risorse su MDOP.

Per ulteriori informazioni su nuovi aggiornamenti o per inviare commenti e suggerimenti, è possibile seguire MDOP su Facebook o Twitter.

Problemi noti relativi a MBAM 1.0

In questa sezione sono elencati i problemi noti relativi all'installazione e alla configurazione di MBAM.

La selezione dell'opzione "Usa un certificato per crittografare la comunicazione di rete" durante l'installazione può compromettere il funzionamento delle connessioni di database esistenti e delle applicazioni dipendenti

Dopo aver installato la funzionalità Database di hardware e ripristino o Database dello stato di conformità, è possibile configurare MBAM per la crittografia della comunicazione di rete. Se si sceglie di configurare MBAM per la crittografia della comunicazione di rete, il programma di installazione di MBAM configurerà l'istanza del motore di database di SQL Server in modo da utilizzare Secure Sockets Layer (SSL) per la comunicazione tra il database pertinente ed entrambe le funzionalità Server di Administration and Monitoring e Report di conformità e controllo.

Se l'istanza del motore di database di SQL Server non è già configurata per l'utilizzo di SSL, verrà configurata in tal modo. Questa configurazione può impedire alle applicazioni che tentano di utilizzare database non correlati a MBAM nell'istanza del motore di database di SQL Server di comunicare con i relativi database.
Se l'istanza del motore di database di SQL Server è già configurata per l'utilizzo di SSL, verrà configurata in modo da utilizzare il certificato selezionato dall'utente durante l'installazione. Se questo certificato è diverso da quello già in uso, è possibile che venga impedita l'esecuzione di applicazioni che utilizzano database di SQL Server nell'istanza del motore di database di SQL Server.

SOLUZIONE ALTERNATIVA: nessuna

L'installazione di MBAM ha esito negativo quando si utilizza un account Administrator locale

L'installazione di MBAM ha esito negativo quando si utilizza un account Administrator locale. Nel file di log sono disponibili le informazioni seguenti:

Locating group 'MBAM Report Users'
Adding <GUID>' to group 'MBAM Report Users'
Locating group 'MBAM Recovery and Hardware DB Access'
Adding 'S-1-5-20' to group 'MBAM Recovery and Hardware DB Access'
Exception: A new member could not be added to a local group because the member has the wrong account type.
 
  StackTrace:    at System.DirectoryServices.AccountManagement.SAMStoreCtx.UpdateGroupMembership(Principal group, DirectoryEntry de, NetCred credentials, AuthenticationTypes authTypes)
   at System.DirectoryServices.AccountManagement.SDSUtils.ApplyChangesToDirectory(Principal p, StoreCtx storeCtx, GroupMembershipUpdater updateGroupMembership, NetCred credentials, AuthenticationTypes authTypes)
   at System.DirectoryServices.AccountManagement.SAMStoreCtx.Update(Principal p)
   at Microsoft.Windows.Mdop.BitlockerManagement.Setup.Groups.CreateGroupsDeferred(Session session)
  InnerException:Exception: A new member could not be added to a local group because the member has the wrong account type.
 
    InnerException:StackTrace:    at System.DirectoryServices.AccountManagement.UnsafeNativeMethods.IADsGroup.Add(String bstrNewItem)
   at System.DirectoryServices.AccountManagement.SAMStoreCtx.UpdateGroupMembership(Principal group, DirectoryEntry de, NetCred credentials, AuthenticationTypes authTypes)
CustomAction MbamCreateGroupsDeferred returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)
Action ended 11:41:29: InstallExecute. Return value 3.

SOLUZIONE ALTERNATIVA: utilizzare un account di dominio con credenziali amministrative nel computer server in cui si installa MBAM.

Il programma di installazione di MBAM riconfigura l'istanza del motore di database di SQL Server in modo da non utilizzare SSL se si seleziona l'opzione "Non crittografare la comunicazione di rete"

Quando si installa la funzionalità Database di hardware e ripristino o Database dello stato di conformità, è possibile utilizzare il programma di installazione per configurare MBAM selezionando l'opzione per la crittografia della comunicazione di rete. Se si decide di non crittografare la comunicazione di rete, il programma di installazione di MBAM riconfigurerà l'istanza del motore di database di SQL Server in modo da non utilizzare SSL.

Se l'istanza del motore di database di SQL Server è già configurata per l'utilizzo di SSL, il programma di installazione di MBAM disabiliterà SSL in tale istanza. Questo comporta una modifica della sicurezza della comunicazione tra le applicazioni che utilizzano database non correlati a MBAM nell'istanza del motore di database di SQL Server.

SOLUZIONE ALTERNATIVA: nessuna

La funzionalità del server Web Strumenti e script di gestione IIS (Internet Information Services) non è impostata come prerequisito

Il programma di installazione di MBAM richiede la presenza della funzionalità del server Web Strumenti e script di gestione IIS, la quale non è tuttavia impostata come prerequisito. Il programma di installazione del server consente di installare MBAM quando questa funzionalità non è presente. Successivamente, tuttavia, il servizio di backup Writer Copia Shadow del volume di MBAM verrà avviato e arrestato perché non è in grado di individuare il provider IIS (Internet Information Services) e Strumentazione gestione Windows (WMI). Non vengono visualizzati messaggi di errore per questa condizione, fatta eccezione per le informazioni inserite nel registro eventi. L'installazione di MBAM senza Strumenti e script di gestione IIS impedisce l'esecuzione di operazioni di backup per MBAM.

SOLUZIONE ALTERNATIVA: verificare che la funzionalità del server Web Strumenti e script di gestione IIS sia installata prima di avviare il programma di installazione di MBAM.

Il programma di installazione di MBAM si blocca durante la fase "Installazione delle funzionalità selezionate" quando è configurato per l'utilizzo di un certificato

Il programma di installazione di MBAM si blocca durante la fase Installazione delle funzionalità selezionate. Questo problema si verifica durante l'installazione della funzionalità Database di hardware e ripristino o Database dello stato di conformità, dopo aver selezionato l'opzione Usa un certificato per crittografare la comunicazione di rete. Il programma di installazione di MBAM si blocca, inoltre, se l'istanza del motore di database di SQL Server non è in grado di accedere al certificato specificato durante l'installazione.

SOLUZIONE ALTERNATIVA: aggiornare le autorizzazioni per il certificato in modo che il servizio Windows per l'istanza applicabile del motore di database di SQL Server possa accedere al certificato. È inoltre possibile cambiare l'account con cui viene eseguita l'istanza del motore di database di SQL Server in modo da consentire al motore di database di utilizzare il certificato. Per determinare le autorizzazioni per il certificato, digitare il comando seguente al prompt dei comandi: certutil -v -store MY

L'esecuzione del programma di installazione di MBAM viene sospesa durante l'installazione di SQL Server Reporting Services

Quando durante l'installazione di MBAM si seleziona un'istanza di SQL Server Reporting Services (SSRS) che non è disponibile o non è configurata correttamente, è possibile che l'esecuzione del programma di installazione di MBAM venga sospesa per un tempo massimo di un minuto nel tentativo di comunicare con l'istanza di SSRS.

SOLUZIONE ALTERNATIVA: attendere almeno un minuto mentre il programma di installazione di MBAM tenta di contattare l'istanza di SSRS.

La funzionalità Server di Administration and Monitoring non viene eseguita al termine dell'installazione

Dopo che il programma di installazione di MBAM ha installato la funzionalità Server di Administration and Monitoring, in MBAM vengono visualizzati messaggi di errore quando si tenta di accedere al sito Web di amministrazione di MBAM. Questo problema si verifica per uno dei motivi seguenti:

Uno o più prerequisiti per la funzionalità Server di Administration and Monitoring sono stati rimossi dopo l'installazione di .
Uno o più prerequisiti sono stati installati nel server e successivamente rimossi prima dell'esecuzione del programma di installazione di MBAM.

SOLUZIONE ALTERNATIVA: esaminare la documentazione di MBAM e verificare che siano installati tutti i prerequisiti di MBAM.

La selezione di collegamenti alla documentazione durante l'installazione genera un errore dell'applicazione al termine dell'installazione

Quando si fa clic su un collegamento alla documentazione durante l'installazione e quindi si chiude il programma di installazione facendo clic su Annulla o Fine al termine dell'installazione, viene visualizzato un messaggio di errore dell'applicazione. Questo problema è causato da un errore di violazione di accesso nell'Utilità di pianificazione di Windows.

SOLUZIONE ALTERNATIVA: nessuna. È possibile ignorare questo errore.

In caso di errore del programma di installazione di MBAM i nuovi database creati non vengono rimossi

In caso di errore del programma di installazione di MBAM, è possibile che non vengano rimossi i nuovi database creati. Questo può causare errori durante le installazioni successive.

SOLUZIONE ALTERNATIVA: scegliere un nome diverso per l'istanza di database durante l'installazione successiva.

Il programma di installazione di MBAM non riconosce certificati di cluster di bilanciamento del carico di rete validi

Durante l'installazione del server di MBAM Administration and Monitoring con l'opzione di crittografia della rete selezionata, il certificato del cluster non viene riconosciuto come valido. Il certificato viene riconosciuto come valido quando è installato il certificato per la comunicazione con il database, ma viene rifiutato per la comunicazione dal cluster di bilanciamento del carico.

SOLUZIONE ALTERNATIVA: verificare che l'elenco di revoche di certificati (CRL) associato al certificato sia accessibile oppure utilizzare un certificato che non richiede la convalida mediante CRL.

Informazioni sul copyright delle note sulla versione

Microsoft, Active Directory, ActiveX, Bing, Excel, Silverlight, SQL Server, Windows, Windows Intune e Windows PowerShell sono marchi delle società del gruppo Microsoft. Tutti gli altri marchi appartengono ai rispettivi proprietari.

Vedere anche

Concetti

Informazioni su MBAM 1.0

-----
Per ulteriori informazioni su MDOP, è possibile accedere alla libreria TechNet, cercare contenuto sulla risoluzione di problemi in TechNet Wiki o tenersi informati tramite Facebook o Twitter.
-----