Requisitos previos para la característica de integración de Configuration Manager
Si implementa MBAM con la topología de integración de System Center Configuration Manager, se recomienda una arquitectura de tres servidores, como se describe en Arquitectura de alto nivel de MBAM 2.5 con Configuration Manager topología de integración. Esta arquitectura puede admitir 500 000 equipos cliente.
Requisitos previos generales para la característica de integración de Configuration Manager
Al instalar MBAM con Configuration Manager, se requieren los siguientes requisitos previos, además de los requisitos previos para la topología independiente.
| Prerrequisito | Más información |
|---|---|
| El Configuration Manager Server es un sitio primario en el sistema de Configuration Manager. | N/D |
| El Agente de cliente de inventario de hardware está en Configuration Manager Server. | Para system center 2012 Configuration Manager, consulte Configuración del inventario de hardware en Configuration Manager. |
Una de las siguientes características está habilitada, en función de la versión de Configuration Manager que use:
|
Para Configuration Manager de System Center 2012, consulte Configuración de las opciones de cumplimiento en Configuration Manager. |
| Un punto de servicios de informes se define en Configuration Manager. Necesario para SQL Server Reporting Services (SSRS). | Para Configuration Manager de System Center 2012, consulte Requisitos previos para la generación de informes en Configuration Manager. |
| Configuration Manager 2007 requiere Microsoft .NET Framework 2.0 | El agente cliente de Desired Configuration Management (DCM) en Configuration Manager 2007 requiere que .NET Framework 2.0 informe del cumplimiento. Nota: La instalación de .NET Framework 3.5 instala automáticamente .NET Framework 2.0. |
Permisos necesarios para instalar MBAM con Configuration Manager
Para instalar MBAM con Configuration Manager, debe tener un usuario administrativo en Configuration Manager que tenga un rol de seguridad con los permisos mínimos enumerados en la tabla siguiente. En la tabla también se muestran los derechos que debe tener, más allá de los derechos básicos de administrador de equipos, para instalar el servidor MBAM.
Los permisos de la tabla siguiente se aplican a ambas versiones de Configuration Manager
| Permisos | Característica de servidor MBAM |
|---|---|
SQL Server roles de servidor de inicio de sesión de instancia: -dbcreator - processadmin |
- Base de datos de recuperación: base de datos de auditoría |
| Derechos de instancia de SSRS: - Crear carpetas - Publicar informes | - Integración de System Center Configuration Manager |
System Center 2012 Configuration Manager
| Permisos | característica Configuration Manager Server |
|---|---|
| Configuration Manager derechos de sitio: - Lectura | Integración de System Center Configuration Manager |
| Configuration Manager derechos de recopilación: - Crear - Eliminar - Leer - Modificar - Implementar elementos de configuración | Integración de System Center Configuration Manager |
| Configuration Manager derechos de elemento de configuración: - Crear - Eliminar - Leer | Integración de System Center Configuration Manager |
Configuration Manager 2007
| Permisos | característica Configuration Manager Server |
|---|---|
| Configuration Manager derechos de sitio: - Lectura | Integración de System Center Configuration Manager |
| Configuration Manager derechos de colección: - Crear - Eliminar - Leer - ReadResource | Integración de System Center Configuration Manager |
| Configuration Manager derechos de elemento de configuración: - Crear - Eliminar - Leer - Distribuir | Integración de System Center Configuration Manager |
Cambios necesarios para los archivos .mof
Para permitir que los equipos cliente notifiquen los detalles de cumplimiento de BitLocker a través de los informes de Configuration Manager de MBAM, debe editar el archivo Configuration.mof y el archivo Sms_def.mof para System Center 2012 Configuration Manager y Microsoft System Center Configuration Manager 2007. Para obtener instrucciones, consulte Requisitos previos de servidor de MBAM 2.5 que solo se aplican a la topología de integración de Configuration Manager.