Предварительные требования для функции интеграции Configuration Manager
При развертывании MBAM с топологией интеграции System Center Configuration Manager рекомендуется использовать трехсерверную архитектуру, как описано в статье Высокоуровневая архитектура MBAM 2.5 с топологией интеграции Configuration Manager. Эта архитектура может поддерживать 500 000 клиентских компьютеров.
Общие предварительные требования для функции интеграции Configuration Manager
При установке MBAM с Configuration Manager в дополнение к предварительным требованиям для автономной топологии требуются следующие предварительные требования.
| Предпосылка | Дополнительные сведения |
|---|---|
| Сервер Configuration Manager является основным сайтом в системе Configuration Manager. | Н/Д |
| Агент клиента инвентаризации оборудования находится на сервере Configuration Manager. | Сведения о System Center 2012 Configuration Manager см . в статье Настройка инвентаризации оборудования в Configuration Manager. |
В зависимости от используемой версии Configuration Manager включена одна из следующих функций:
|
Сведения о System Center 2012 Configuration Manager см . в разделе Настройка параметров соответствия в Configuration Manager. |
| Точка служб отчетов определена в Configuration Manager. Требуется для служб SQL Server Reporting Services (SSRS). | Сведения о System Center 2012 Configuration Manager см. в разделе Предварительные требования для создания отчетов в Configuration Manager. |
| Для Configuration Manager 2007 требуется Microsoft .NET Framework 2.0 | Агент клиента управления требуемой конфигурацией (DCM) в Configuration Manager 2007 требует , чтобы платформа .NET Framework 2.0 сообщала о соответствии требованиям. Заметка: При установке .NET Framework 3.5 автоматически устанавливается .NET Framework 2.0. |
Необходимые разрешения для установки MBAM с помощью Configuration Manager
Чтобы установить MBAM с Configuration Manager, необходимо иметь в Configuration Manager администратора, который имеет роль безопасности с минимальными разрешениями, перечисленными в следующей таблице. В таблице также показаны права, которые необходимо иметь, помимо основных прав администратора компьютера, для установки сервера MBAM.
Разрешения, приведенные в следующей таблице, применяются к обеим версиям Configuration Manager.
| Разрешения | Функция сервера MBAM |
|---|---|
Роли сервера входа экземпляра SQL Server: dbcreator - processadmin |
— База данных восстановления — база данных аудита |
| Права экземпляра SSRS: создание папок — публикация отчетов | — Интеграция System Center Configuration Manager |
System Center 2012 Configuration Manager
| Разрешения | Компонент сервера Configuration Manager |
|---|---|
| Права сайта Configuration Manager: чтение | Интеграция System Center Configuration Manager |
| Права на коллекцию Configuration Manager: создание, удаление, чтение, изменение, развертывание элементов конфигурации | Интеграция System Center Configuration Manager |
| Права на элементы конфигурации Configuration Manager: создание, удаление и чтение | Интеграция System Center Configuration Manager |
Configuration Manager 2007
| Разрешения | Компонент сервера Configuration Manager |
|---|---|
| Права сайта Configuration Manager: чтение | Интеграция System Center Configuration Manager |
| Права на коллекцию Configuration Manager: — создание— удаление — чтение — чтение — чтение | Интеграция System Center Configuration Manager |
| Права на элементы конфигурации Configuration Manager: создание, удаление, чтение и распространение | Интеграция System Center Configuration Manager |
Необходимые изменения для MOF-файлов
Чтобы клиентские компьютеры могли сообщать сведения о соответствии BitLocker с помощью отчетов MBAM Configuration Manager, необходимо изменить файл Configuration.mof и файл Sms_def.mof для System Center 2012 Configuration Manager и Microsoft System Center Configuration Manager 2007. Инструкции см. в разделе Предварительные требования для сервера MBAM 2.5, которые применяются только к топологии интеграции Configuration Manager.