Configuration Manager 整合功能的必要條件
如果您使用 System Center Configuration Manager 整合拓撲部署 MBAM，我們建議使用三部伺服器架構，如 MBAM 2.5 與 Configuration Manager 整合拓撲的高階架構中所述。 此架構可支援 500,000 部客戶端電腦。
Configuration Manager 整合功能的一般必要條件
當您使用 Configuration Manager 安裝 MBAM 時，除了獨立拓撲的必要條件之外，還需要下列必要條件。
| 先決條件 | 其他資訊 |
|---|---|
| Configuration Manager 伺服器是 Configuration Manager 系統中的主要月臺。 | 無 |
| 硬體清查用戶端代理程序位於 Configuration Manager 伺服器上。 | 針對 System Center 2012 Configuration Manager，請參閱 如何在 Configuration Manager 中設定硬體清查。 |
下列其中一項功能會啟用，視您使用的 Configuration Manager 版本而定：
|
針對 System Center 2012 Configuration Manager， 請參閱 Configuring compliance settings in Configuration Manager。 |
| Reporting Services 點定義於 Configuration Manager 中。 SQL Server Reporting Services (SSRS) 的必要專案。 | 針對 System Center 2012 Configuration Manager，請參閱 Configuration Manager 中報告的必要條件。 |
| Configuration Manager 2007 需要Microsoft .NET Framework 2.0 | Configuration Manager 2007 中的 Desired Configuration Management (DCM) Client Agent 需要 .NET Framework 2.0 才能報告合規性。 注意： 安裝 .NET Framework 3.5 會自動安裝 .NET Framework 2.0。 |
使用 Configuration Manager 安裝 MBAM 所需的許可權
若要使用 Configuration Manager 安裝 MBAM，您必須在 Configuration Manager 中擁有具有安全性角色的系統管理使用者，且具有下表所列的最低許可權。 下表也會顯示除了基本計算機系統管理員許可權之外，您必須具備才能安裝MBAM伺服器的許可權。
下表中的許可權適用於這兩個版本的 Configuration Manager
| 權限 | MBAM 伺服器功能 |
|---|---|
SQL Server 實例登入伺服器角色： - dbcreator - processadmin |
- 復原資料庫 - 稽核資料庫 |
| SSRS 實例許可權：- 建立資料夾 - 發佈報表 | - System Center Configuration Manager 整合 |
System Center 2012 Configuration Manager
| 權限 | Configuration Manager 伺服器功能 |
|---|---|
| Configuration Manager 月台許可權： - 讀取 | System Center Configuration Manager 整合 |
| Configuration Manager 集合許可權：- 建立 - 刪除 - 讀取 - 修改 - 部署設定專案 | System Center Configuration Manager 整合 |
| Configuration Manager 設定項目許可權：- 建立 - 刪除 - 讀取 | System Center Configuration Manager 整合 |
Configuration Manager 2007
| 權限 | Configuration Manager 伺服器功能 |
|---|---|
| Configuration Manager 月台許可權： - 讀取 | System Center Configuration Manager 整合 |
| Configuration Manager 集合許可權：- 建立 - 刪除 - 讀取 - ReadResource | System Center Configuration Manager 整合 |
| Configuration Manager 設定項目許可權：- 建立 - 刪除 - 讀取 - 散發 | System Center Configuration Manager 整合 |
.mof 檔案的必要變更
若要讓用戶端電腦透過 MBAM Configuration Manager 報告報告 BitLocker 合規性詳細數據，您必須編輯 System Center 2012 Configuration Manager 和 Microsoft System Center Configuration Manager 2007 的 Configuration.mof 檔案和 Sms_def.mof 檔案。 如需指示，請參閱 僅適用於 Configuration Manager 整合拓撲的 MBAM 2.5 伺服器必要條件。