Необходимые условия для компонента интеграции Configuration Manager

  • Статья

Назначение: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1

При развертывании MBAM на основе топологии интеграции с System Center Configuration Manager рекомендуется использовать архитектуру из трех серверов, описанную в разделе Высокоуровневая архитектура MBAM 2.5 с топологией интеграции Configuration Manager. Эта архитектура поддерживает до 500 000 клиентских компьютеров.

Важно!

Windows To Go не поддерживается при установке в топологии интеграции Configuration Manager, если используется Configuration Manager 2007.

Общие предварительные требования для функции интеграции с Configuration Manager

При установке MBAM с Configuration Manager, помимо предварительных требований для автономной топологии, должны выполняться следующие дополнительные требования.

Предварительное условие Дополнительные сведения

Сервер Configuration Manager является основным сайтом в системе Configuration Manager.

Нет

На сервере Configuration Manager включен агент клиента инвентаризации оборудования.

Для System Center 2012 Configuration Manager см. раздел Настройка инвентаризации оборудования в Configuration Manager.

Для Configuration Manager 2007 см. раздел Настройка инвентаризации оборудования сайта.

В зависимости от используемой версии Configuration Manager включен один из следующих компонентов:

  • Параметры соответствия — (System Center 2012 Configuration Manager)

  • Агент клиента управления требуемой конфигурацией (DCM) — (Configuration Manager 2007)

Для System Center 2012 Configuration Manager см. раздел Настройка параметров соответствия в Сonfiguration Manager.

Для Configuration Manager 2007 см. раздел Свойства агента клиента управления требуемой конфигурацией.

Точка служб отчетов определена в Configuration Manager. Требуется для служб SQL Server Reporting Services (SSRS).

Для System Center 2012 Configuration Manager см. раздел Необходимые условия для создания отчетов в Configuration Manager.

Для Configuration Manager 2007 см. раздел Создание точки служб отчетов для служб отчетов SQL Server.

Для Configuration Manager 2007 требуется Microsoft .NET Framework 2.0

Агент клиента управления требуемой конфигурацией (DCM) в Configuration Manager 2007 требует наличия .NET Framework 2.0 для передачи сведений о соответствии.

Примечание

При установке .NET Framework 3.5 автоматически устанавливается .NET Framework 2.0.

Разрешения, требуемые для установки MBAM с Configuration Manager

Для установки MBAM с Configuration Manager требуется пользователь с правами администратора в Configuration Manager, которому назначена роль безопасности с минимальными разрешениями, перечисленными в таблице ниже. В таблице также указаны права, необходимые для установки сервера MBAM помимо базовых прав администратора компьютера.

Разрешения, приведенные в таблице ниже, относятся к обеим версиям Configuration Manager.

Разрешения Компонент сервера MBAM

Роли сервера входа экземпляра SQL Server:
- dbcreator;
- processadmin.

— База данных восстановления
— База данных аудита

Права экземпляра SSRS:
— создание папок;
— публикация отчетов.

— интеграция с System Center Configuration Manager.

System Center 2012 Configuration Manager

Разрешения Компонент сервера Configuration Manager

Права на сайт Configuration Manager:
— чтение.

— интеграция с System Center Configuration Manager.

Права на коллекцию Configuration Manager:
— создание;
— удаление;
— чтение;
— изменение;
— развертывание элементов конфигурации.

— интеграция с System Center Configuration Manager.

Права на элементы конфигурации Configuration Manager:
— создание;
— удаление;
— чтение.

— интеграция с System Center Configuration Manager.

Configuration Manager 2007

Разрешения Компонент сервера Configuration Manager

Права на сайт Configuration Manager:
— чтение.

— интеграция с System Center Configuration Manager.

Права на коллекцию Configuration Manager:
— создание;
— удаление;
— чтение;
— чтение ресурсов.

— интеграция с System Center Configuration Manager.

Права на элементы конфигурации Configuration Manager:
— создание;
— удаление;
— чтение;
— распространение.

— интеграция с System Center Configuration Manager.

Требуемые изменения в файлах MOF

Чтобы клиентские компьютеры могли передавать сведения о соответствии BitLocker посредством отчетов MBAM в Configuration Manager, необходимо внести изменения в файлы Configuration.mof и Sms_def.mof как для System Center 2012 Configuration Manager, так и для Microsoft System Center Configuration Manager 2007. Инструкции см. в разделе Необходимые условия MBAM 2.5 Server, которые применяются только к топологии интеграции Configuration Manager.

Есть предложение для MBAM?

Выдвигайте предложения и голосуйте за них здесь. Ответы на вопросы, возникающие при работе с MBAM, можно найти на форуме TechNet по MBAM.

См. также

Концепции

Необходимые условия MBAM 2.5 Server для изолированной топологии и топологии интеграции Configuration Manager

Другие ресурсы

Необходимые условия MBAM 2.5 Server, которые применяются только к топологии интеграции Configuration Manager