Prerequisiti per la distribuzione di MBAM 1.0
Prima di iniziare l'installazione di Microsoft BitLocker Administration and Monitoring (MBAM), assicurarsi di soddisfare i prerequisiti necessari per installare il prodotto. Questa sezione contiene informazioni utili per preparare correttamente l'ambiente di elaborazione prima di distribuire le funzionalità del server e dei client MBAM.
Prerequisiti di installazione per le funzionalità del server MBAM
Ognuna delle funzionalità del server MBAM ha prerequisiti specifici che devono essere soddisfatti prima di poter essere installate correttamente. Il programma di installazione di MBAM verifica se tutti i prerequisiti vengono soddisfatti prima dell'avvio dell'installazione.
Prerequisiti di installazione per Administration and Monitoring Server
La tabella seguente contiene i prerequisiti di installazione per il server di amministrazione e monitoraggio di MBAM:
Prerequisito | Dettagli |
---|---|
Ruolo server Windows ServerWeb |
Questo ruolo deve essere aggiunto a un sistema operativo server supportato per la funzionalità mbam Administration and Monitoring Server. |
Strumenti di gestione del server Web (IIS) |
Script e strumenti di gestione IIS |
Servizi ruolo server Web |
Funzionalità HTTP comuni:
Sviluppo di applicazioni:
Sicurezza:
|
Funzionalità di Windows Server |
Funzionalità di Microsoft .NET Framework 3.5.1:
Servizio Attivazione dei processi Windows
|
Nota Per un elenco dei sistemi operativi supportati, vedere Configurazioni supportate di MBAM 1.0.
Prerequisiti di installazione per i report di conformità e controllo
I report di conformità e controllo devono essere installati in una versione supportata di SQL Server. I prerequisiti di installazione per questa funzionalità includono SQL Server Reporting Services (SSRS).
SSRS deve essere installato ed eseguito durante l'installazione del server MBAM. SSRS deve essere configurato anche in modalità "nativa", non in modalità "non configurata" o "SharePoint".
Nota Per un elenco dei sistemi operativi supportati e delle versioni SQL Server, vedere Configurazioni supportate di MBAM 1.0.
Prerequisiti di installazione per il database di ripristino e hardware
Il database di ripristino e hardware deve essere installato in una versione supportata di SQL Server.
SQL Server deve avere Servizi motore di database installato ed in esecuzione durante l'installazione del server MBAM. È necessario abilitare la funzionalità Transparent Data Encryption (TDE).
Nota Per un elenco dei sistemi operativi supportati e delle versioni SQL Server, vedere Configurazioni supportate di MBAM 1.0.
La funzionalità SQL Server TDE esegue la crittografia e la decrittografia di input/output (I/O) in tempo reale dei file di dati e di log. TDE protegge i dati "inattivi", che includono i dati e i file di log. Offre la possibilità di rispettare molte leggi, normative e linee guida stabilite in vari settori.
Nota Poiché TDE esegue la decrittografia in tempo reale delle informazioni sul database, le informazioni sulla chiave di ripristino saranno visibili se l'account con cui si è connessi dispone delle autorizzazioni per il database quando si visualizzano le tabelle SQL relative alle informazioni sulla chiave di ripristino.
Prerequisiti di installazione per il database di conformità e controllo
Il database di conformità e controllo deve essere installato in una versione supportata di SQL Server.
SQL Server deve avere Servizi motore di database installato ed in esecuzione durante l'installazione del server MBAM.
Nota Per un elenco dei sistemi operativi supportati e delle versioni SQL Server, vedere Configurazioni supportate di MBAM 1.0.
Prerequisiti di installazione per i client MBAM
I prerequisiti necessari che è necessario soddisfare prima di iniziare l'installazione del client MBAM sono i seguenti:
Funzionalità TPM (Trusted Platform Module) v1.2
Il chip TPM deve essere attivato nel BIOS e deve essere reimpostato dal sistema operativo. Per altre informazioni, vedere la documentazione del BIOS.
Avviso Assicurarsi che la tastiera, il mouse e il video siano collegati direttamente al computer, anziché a un commutatore di tastiera, video, mouse (KVM). Un commutatore KVM può interferire con la capacità del computer di rilevare la presenza fisica di hardware.