Prerequisiti per la funzionalità di integrazione di Configuration Manager
Se si distribuisce MBAM con la topologia di integrazione di System Center Configuration Manager, è consigliabile usare un'architettura a tre server, come descritto in Architettura di alto livello di MBAM 2.5 con la topologia di integrazione di Configuration Manager. Questa architettura può supportare 500.000 computer client.
Prerequisiti generali per la funzionalità di integrazione di Configuration Manager
Quando si installa MBAM con Configuration Manager, oltre ai prerequisiti per la topologia autonoma sono necessari i prerequisiti seguenti.
| Prerequisito | Altre informazioni |
|---|---|
| Il server di Configuration Manager è un sito primario nel sistema di Configuration Manager. | N/D |
| L'agente client dell'inventario hardware si trova nel server di Configuration Manager. | Per System Center 2012 Configuration Manager, vedere Come configurare l'inventario hardware in Configuration Manager. |
Una delle funzionalità seguenti è abilitata, a seconda della versione di Configuration Manager usata:
|
Per System Center 2012 Configuration Manager, vedere Configurazione delle impostazioni di conformità in Configuration Manager. |
| Un punto di Reporting Services è definito in Configuration Manager. Obbligatorio per SQL Server Reporting Services (SSRS). | Per System Center 2012 Configuration Manager, vedere Prerequisiti per la creazione di report in Configuration Manager. |
| Configuration Manager 2007 richiede Microsoft .NET Framework 2.0 | L'agente client DCM (Desired Configuration Management) in Configuration Manager 2007 richiede .NET Framework 2.0 per segnalare la conformità. Nota: L'installazione di .NET Framework 3.5 installa automaticamente .NET Framework 2.0. |
Autorizzazioni necessarie per installare MBAM con Configuration Manager
Per installare MBAM con Configuration Manager, è necessario avere un utente amministratore in Configuration Manager con un ruolo di sicurezza con le autorizzazioni minime elencate nella tabella seguente. La tabella mostra anche i diritti che è necessario disporre, oltre ai diritti di amministratore del computer di base, per installare il server MBAM.
Le autorizzazioni nella tabella seguente si applicano a entrambe le versioni di Configuration Manager
| Autorizzazioni | Funzionalità del server MBAM |
|---|---|
Ruoli del server di accesso dell'istanza di SQL Server: - dbcreator - processadmin |
- Database di ripristino - Database di controllo |
| Diritti dell'istanza di SSRS: - Crea cartelle - Pubblica report | - Integrazione di System Center Configuration Manager |
System Center 2012 Configuration Manager
| Autorizzazioni | Funzionalità server di Configuration Manager |
|---|---|
| Diritti del sito di Configuration Manager: - Lettura | Integrazione di System Center Configuration Manager |
| Diritti di raccolta di Configuration Manager: - Crea - Elimina - Lettura - Modifica - Distribuisci elementi di configurazione | Integrazione di System Center Configuration Manager |
| Diritti dell'elemento di configurazione di Configuration Manager: - Crea - Elimina - Lettura | Integrazione di System Center Configuration Manager |
Configuration Manager 2007
| Autorizzazioni | Funzionalità server di Configuration Manager |
|---|---|
| Diritti del sito di Configuration Manager: - Lettura | Integrazione di System Center Configuration Manager |
| Diritti di raccolta di Configuration Manager: - Crea - Elimina - Lettura - ReadResource | Integrazione di System Center Configuration Manager |
| Diritti dell'elemento di configurazione di Configuration Manager: - Crea - Elimina - Lettura - Distribuisci | Integrazione di System Center Configuration Manager |
Modifiche necessarie per i file con estensione mof
Per consentire ai computer client di segnalare i dettagli di conformità di BitLocker tramite i report di Gestione configurazione MBAM, è necessario modificare il file Configuration.mof e il file Sms_def.mof per System Center 2012 Configuration Manager e Microsoft System Center Configuration Manager 2007. Per istruzioni, vedere Prerequisiti del server MBAM 2.5 che si applicano solo alla topologia di integrazione di Configuration Manager.