MBAM Kurulum Gereklilikleri ve Temel Kurulum Adımları
MBAM 2.0 kurulumu için Windows Server 2008 R2 veya Windows Server 2012 üzerine Web Server rolü, pek çok web uygulaması için de gerekli olan temel bileşenleri ile kurulmalıdır. Bu bileşen ve alt bileşen listesi şu şekildedir:
Web Server Rolü:
- Common HTTP Features
- Static Content
- Default Document
- Application Development
- ASP.NET
- .NET Extensibility
- ISAPI Extensions
- ISAPI Filters
- Security
- Windows Authentication
- Request Filtering
.Net Framework 3.5.1 Features:
- .Net Framework 3.5.1
- WCF Activation
- HTTP Activation
- Non-HTTP Activation
- Windows Process Activation Service:
- Process Model
- .NET Environment
- Configuration API’s
Recovery veritabanı ve uyumluluk raporları için ise desteklenen bir SQL sunucusu konfigüre edilmelidir. MBAM 2.0 tarafından desteklenen SQL Sunucuların sürümleri ise şu şekildedir:
- Microsoft SQL Server 2008 R2 – Standard, Enterprise, Datacenter Edition, SP1
- Microsoft SQL Server 2012 – Standard, Enterprise, Datacenter Edition
MBAM 2.0 veritabanlarının yüksek erişilebilirliği için SQL Mirroring, Availability Group veya Clustering desteklenmemektedir. MBAM sunucusu kurulumu sırasında stand-alone bir SQL sunucusu tanımlanmaldır. İstenirse daha sonra database mirroring işlemi ile veritabanının farklı kopyaları oluşturulabilir. SQL sunucusu üzerinde desteklenen SQL Collation ise SQL_Latin1_General_CP1_CI_AS dir.
Kurulum sırasında önemli olan detaylardan biri SQL sunucusu üzerinde yer alan SQL Agent servisinin otomatik olarak başlayacak şekilde ayarlanmış olması ve başlatılmış olması gerekliliğidir.
Bunun dışında kurulum sırasında kullanılacak olan MBAM SelfService Portal için Asp.Net MVC 2 kurulu olmalıdır. Bu bileşen de Microsoft Download sitesinden indirilerek kurulumun gerçekleştirildiği Windows Server’a kurulmalıdır.
Şekil - 2: Asp.Net MVC 2 Gerekliliği
MBAM kurulumu başlatıldığında ise seçilen bileşenlere göre konfigürasyonun gerçekleştirilmesini gerektiren standard bir uygulama kurulumudur. Kurulum sırasında karşılaşılan adımlar ve yapılması istenenler şöyle sıralanabilir:
Şekil - 3: MBAM Kurulum Dosyaları
Şekil - 4: MBAM Kurulum Sihirbazı
MDOP 2013 paketi içerisinde yer alan MBAM kurulum dosyalarından 64-bitlik kurulum dosyaları arasında yer alan MbamSetup.exe dosyası çalıştırılarak kuruluma başlanır. Kurulum yalnızca 64-bitlik sürümü desteklemektedir. MBAM 2.0 kurulumu MbamSetup.exe dosyasının çalıştırılması ile başlar. İlk karşılaşılan ekranda müşteri deneyimi geliştirme programı üyeliği tanımlanır. Start butonu ile kurulum başlayacaktır.
Şekil - 5: MBAM Yazılım Anlaşması
Bir sonraki aşamada MBAM 2.0 lisans anlaşması görüntülenir. "I accept" seçeneği ile yazılım lisans anlaşması kabul edilerek kuruluma devam edilir.
Şekil - 6: MBAM Kurulum Topolojisi
Sihirbazın devamında MBAM 2.0 kurulum topolojisi belirlenmektedir. MBAM 2.0 istenirse stand-alone olarak kurulabilir istenirse SCCM ile entegre edilebilir.
Şekil - 7: Yüklenecek MBAM Bileşenlerinin Listesi
Sihirbazın devamında kurulumun çalıştırıldığı sunucu üzerine kurulması istenen MBAM bileşenleri listelenir. Kurulması istenen bileşenler seçilerek kuruluma devam edilebilir. Yüklemenin yapıldığı sunucunun gereklilikleri karşılayıp karşılamadığı ise burada yapılan seçimlere göre bir sonraki aşamada incelenecektir.
Şekil - 8: MBAM SSL Konfigürasyonu
MBAM 2.0 Kurulumunda bir sonraki aşamada istenirse MBAM sunucusu üzerindeki web servislerinin iletişiminin şifrelenmesi için bir SSL Sertifikası ataması yapılabilir
Şekil - 9: Recovery and Hardware Veritabanı Konfigürasyonu
Sihirbazın devamında MBAM tarafından kullanılacak olan Recovery and Hardware veritabanına ait konfigürasyon gerçekleştirilir. Aynı zamanda MBAM Compliance Status veritabanı için de aynı konfigürasyon gerçekleştirilmektedir.
Şekil - 10: MBAM Compliance Status Veritabanı Konfigürasyonu
Sihirbazın devamında uyumluluk ve audit raporlarının konumlandırılacağı SQL Reporting Services ayarı gerçekleştirilir.
Şekil - 11: SQL Reporting Services Konfigürasyonu
Sihirbazın devamında SelfService portal için gereken Port numarası, hostname, sanal klasör gibi bilgiler tanımlanmaktadır.
Şekil - 12: SelfService Web Sitesi Konfigürasyonnu
Sihirbazın devamında Administration and Monitoring Server bileşeni için gereken konfigürasyon gerçekleştirilir.
Şekil - 13: Helpdesk Web Sitesi Konfigürasyonu
Sihirbazın son aşamasında MBAM ürününün Microsoft Update aracılığıyla güncelleştirilip güncelleştirilmeyeceği konfigüre edilerek MBAM 2.0 kurulum sihirbazı tamamlanabilir.