Configuración de las bases de datos de MBAM 2.5

Artículo
06/16/2016

En este artículo se explica cómo configurar la base de datos de cumplimiento y auditoría de Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 y Recovery Database mediante:

Un cmdlet de Windows PowerShell.
Asistente para configuración del servidor MBAM.

Las instrucciones se basan en la arquitectura recomendada en Arquitectura de alto nivel para MBAM 2.5.

Antes de iniciar la configuración

Revise la arquitectura recomendada para MBAM. Para obtener más información, consulte Arquitectura de alto nivel para MBAM 2.5.
Revise las configuraciones admitidas para MBAM. Para obtener más información, consulte Configuraciones compatibles con MBAM 2.5.
Complete los requisitos previos necesarios en cada servidor. Para más información, consulta lo siguiente:
- Requisitos previos del servidor de MBAM 2.5 para topologías de integración independientes y de Configuration Manager
- Requisitos previos del servidor de MBAM 2.5 que se aplican solo a la topología de integración de Configuration Manager (si procede)
Instale el software del servidor MBAM en cada servidor en el que tenga previsto configurar una característica de servidor MBAM. Para obtener más información, consulte Instalación del software de servidor MBAM 2.5.

Nota

Puede instalar las bases de datos en un equipo remoto con SQL Server mediante Windows PowerShell o un paquete de aplicación de capa de datos (DAC) exportado. Para obtener más información sobre los paquetes DAC, consulte Aplicaciones de capa de datos (DAC).
Revise los requisitos previos para usar Windows PowerShell si tiene previsto usar cmdlets de Windows PowerShell para configurar las características de MBAM Server. Para obtener más información, consulte Configuración de características de servidor de MBAM 2.5 mediante Windows PowerShell.

Para configurar las bases de datos mediante Windows PowerShell

Antes de iniciar la configuración, consulte Configuración de características de servidor de MBAM 2.5 mediante Windows PowerShell para revisar los requisitos previos para usar Windows PowerShell.
Use el cmdlet Enable-MbamDatabase de Windows PowerShell para configurar las bases de datos. Para obtener información sobre este cmdlet de Windows PowerShell, escriba Get-Help Enable-MbamDatabase.

Para configurar la base de datos de cumplimiento y auditoría mediante el asistente

En el servidor donde desea configurar las bases de datos, inicie el Asistente para configuración del servidor MBAM . Puede seleccionar Configuración del servidor MBAM en el menú Inicio para abrir el asistente.
Seleccione Agregar nuevas características, seleccione Cumplimiento y auditoría de base de datos y base de datos de recuperación y, a continuación, seleccione Siguiente. El asistente comprueba que el servidor cumple todos los requisitos previos para las bases de datos.
Si la comprobación de requisitos previos se realiza correctamente, seleccione Siguiente para continuar. De lo contrario, resuelva los requisitos previos que falten y, a continuación, vuelva a seleccionar Comprobar requisitos previos.

Con las descripciones siguientes, escriba los valores de campo en el asistente:

Campo	Descripción
Nombre de SQL Server	Nombre del servidor donde va a configurar la base de datos de cumplimiento y auditoría. Nota: Debe agregar una excepción en el equipo de base de datos de cumplimiento y auditoría para habilitar el tráfico entrante en el puerto de Microsoft SQL Server. El número de puerto predeterminado es 1433.
Instancia de base de datos de SQL Server	Nombre de la instancia de base de datos donde se almacenarán los datos de cumplimiento y auditoría. También debe especificar dónde se ubicará la información de la base de datos.
Nombre de la base de datos	Nombre de la base de datos que almacenará los datos de cumplimiento. Nota: Si va a actualizar desde una versión anterior de MBAM, debe usar el mismo nombre de base de datos que el nombre que se usó en la implementación anterior.
Usuario o grupo de dominio de acceso de lectura y escritura	Usuario o grupo de dominio que tiene permiso de lectura y escritura para esta base de datos para permitir que las aplicaciones web accedan a los datos e informes de esta base de datos. Si escribe un usuario en este campo, debe ser el mismo valor que el valor del campo Cuenta de dominio del grupo de aplicaciones del servicio web en la página Configurar aplicaciones web . Si escribe un grupo en este campo, el valor del campo Cuenta de dominio del grupo de aplicaciones de servicio web de la página Configurar aplicaciones web debe ser miembro del grupo especificado en este campo.
Usuario o grupo de dominio de acceso de solo lectura	Nombre del usuario o grupo que tiene permiso de solo lectura para esta base de datos para permitir que los informes accedan a los datos de cumplimiento de esta base de datos. Si escribe un usuario en este campo, debe ser el mismo usuario que el que especifique en el campo Cuenta de dominio de base de datos de cumplimiento y auditoría de la página Configurar informes . Si escribe un grupo en este campo, el valor que especifique en el campo Cuenta de dominio de base de datos de cumplimiento y auditoría de la página Configurar informes debe ser miembro de la

Continúe con la sección siguiente para configurar la base de datos de recuperación.

Para configurar la base de datos de recuperación mediante el asistente

Con las descripciones siguientes, escriba los valores de campo en el asistente:

Campo	Descripción
Nombre de SQL Server	Nombre del servidor donde va a configurar la base de datos de recuperación. Nota: Debe agregar una excepción en el equipo de Recovery Database para habilitar el tráfico entrante en el puerto de Microsoft SQL Server. El número de puerto predeterminado es 1433.
Instancia de base de datos de SQL Server	Nombre de la instancia de base de datos donde se almacenarán los datos de recuperación. También debe especificar dónde se ubicará la información de la base de datos.
Nombre de la base de datos	Nombre de la base de datos que almacenará los datos de recuperación. Nota: Si va a actualizar desde una versión anterior de MBAM, debe usar el mismo nombre de base de datos que el nombre que se usó en la implementación anterior.
Usuario o grupo de dominio de acceso de lectura y escritura	Usuario o grupo de dominio que tiene permiso de lectura y escritura para esta base de datos para permitir que las aplicaciones web accedan a los datos e informes de esta base de datos. Si escribe un usuario en este campo, debe ser el mismo valor que el valor del campo Cuenta de dominio del grupo de aplicaciones del servicio web en la página Configurar aplicaciones web . Si escribe un grupo en este campo, el valor del campo Cuenta de dominio del grupo de aplicaciones de servicio web de la página Configurar aplicaciones web debe ser miembro del grupo especificado en este campo.

Cuando termine las entradas, seleccione Siguiente.

El asistente comprueba que el servidor cumple todos los requisitos previos para las bases de datos.
Si la comprobación de requisitos previos se realiza correctamente, seleccione Siguiente para continuar. De lo contrario, resuelva los requisitos previos que faltan y, a continuación, seleccione Siguiente de nuevo.
En la página Resumen , revise las características que se agregarán.

Nota

Para crear un script de Windows PowerShell de las entradas que acaba de realizar, haga clic en Exportar script de PowerShell y, a continuación, guarde el script.
Seleccione Agregar para agregar las bases de datos de MBAM en el servidor y, a continuación, seleccione Cerrar.