Condividi tramite


Prerequisiti per la distribuzione di MBAM 1.0

Prima di iniziare l'installazione di Microsoft BitLocker Administration and Monitoring (MBAM), assicurarsi di soddisfare i prerequisiti necessari per installare il prodotto. Questa sezione contiene informazioni utili per preparare correttamente l'ambiente di elaborazione prima di distribuire le funzionalità del server e dei client MBAM.

Prerequisiti di installazione per le funzionalità del server MBAM

Ognuna delle funzionalità del server MBAM ha prerequisiti specifici che devono essere soddisfatti prima di poter essere installate correttamente. Il programma di installazione di MBAM verifica se tutti i prerequisiti vengono soddisfatti prima dell'avvio dell'installazione.

Prerequisiti di installazione per Administration and Monitoring Server

La tabella seguente contiene i prerequisiti di installazione per il server di amministrazione e monitoraggio di MBAM:

Prerequisito Dettagli

Ruolo server Windows ServerWeb

Questo ruolo deve essere aggiunto a un sistema operativo server supportato per la funzionalità mbam Administration and Monitoring Server.

Strumenti di gestione del server Web (IIS)

Script e strumenti di gestione IIS

Servizi ruolo server Web

Funzionalità HTTP comuni:

  • Contenuto statico

  • Documento predefinito

Sviluppo di applicazioni:

  • ASP.NET

  • Estendibilità .NET

  • Estensioni ISAPI

  • Filtri ISAPI

Sicurezza:

  • Autenticazione di Windows

  • Filtro richieste

Funzionalità di Windows Server

Funzionalità di Microsoft .NET Framework 3.5.1:

  • .NET Framework 3.5.1

  • Attivazione WCF

    • Attivazione HTTP

    • Attivazione non HTTP

Servizio Attivazione dei processi Windows

  • Modello di processo

  • Ambiente .NET

  • API di configurazione

Nota Per un elenco dei sistemi operativi supportati, vedere Configurazioni supportate di MBAM 1.0.

Prerequisiti di installazione per i report di conformità e controllo

I report di conformità e controllo devono essere installati in una versione supportata di SQL Server. I prerequisiti di installazione per questa funzionalità includono SQL Server Reporting Services (SSRS).

SSRS deve essere installato ed eseguito durante l'installazione del server MBAM. SSRS deve essere configurato anche in modalità "nativa", non in modalità "non configurata" o "SharePoint".

Nota Per un elenco dei sistemi operativi supportati e delle versioni SQL Server, vedere Configurazioni supportate di MBAM 1.0.

Prerequisiti di installazione per il database di ripristino e hardware

Il database di ripristino e hardware deve essere installato in una versione supportata di SQL Server.

SQL Server deve avere Servizi motore di database installato ed in esecuzione durante l'installazione del server MBAM. È necessario abilitare la funzionalità Transparent Data Encryption (TDE).

Nota Per un elenco dei sistemi operativi supportati e delle versioni SQL Server, vedere Configurazioni supportate di MBAM 1.0.

La funzionalità SQL Server TDE esegue la crittografia e la decrittografia di input/output (I/O) in tempo reale dei file di dati e di log. TDE protegge i dati "inattivi", che includono i dati e i file di log. Offre la possibilità di rispettare molte leggi, normative e linee guida stabilite in vari settori.

Nota Poiché TDE esegue la decrittografia in tempo reale delle informazioni sul database, le informazioni sulla chiave di ripristino saranno visibili se l'account con cui si è connessi dispone delle autorizzazioni per il database quando si visualizzano le tabelle SQL relative alle informazioni sulla chiave di ripristino.

Prerequisiti di installazione per il database di conformità e controllo

Il database di conformità e controllo deve essere installato in una versione supportata di SQL Server.

SQL Server deve avere Servizi motore di database installato ed in esecuzione durante l'installazione del server MBAM.

Nota Per un elenco dei sistemi operativi supportati e delle versioni SQL Server, vedere Configurazioni supportate di MBAM 1.0.

Prerequisiti di installazione per i client MBAM

I prerequisiti necessari che è necessario soddisfare prima di iniziare l'installazione del client MBAM sono i seguenti:

  • Funzionalità TPM (Trusted Platform Module) v1.2

  • Il chip TPM deve essere attivato nel BIOS e deve essere reimpostato dal sistema operativo. Per altre informazioni, vedere la documentazione del BIOS.

Avviso Assicurarsi che la tastiera, il mouse e il video siano collegati direttamente al computer, anziché a un commutatore di tastiera, video, mouse (KVM). Un commutatore KVM può interferire con la capacità del computer di rilevare la presenza fisica di hardware.

Pianificazione della distribuzione di MBAM 1.0

Configurazioni supportate di MBAM 1.0