Condividi tramite

Note sulla versione di MBAM 1.0

  • Articolo

Leggere attentamente queste note sulla versione prima di installare Microsoft BitLocker Administration and Monitoring (MBAM).

Queste note sulla versione contengono informazioni necessarie per installare correttamente MBAM. Le note sulla versione contengono anche informazioni non disponibili nella documentazione del prodotto. Se esiste una differenza tra queste note sulla versione e altri documenti di MBAM, la modifica più recente deve essere considerata autorevole. Queste note sulla versione sostituiscono il contenuto incluso in questo prodotto.

Problemi noti con MBAM 1.0

Questa sezione contiene note sulla versione dei problemi noti relativi all'installazione e all'installazione di MBAM.

Se si seleziona l'opzione "Usare un certificato per crittografare la comunicazione di rete" durante l'installazione, le applicazioni esistenti connessioni alle banche dati e dipendenti possono smettere di funzionare

È possibile configurare MBAM per la comunicazione di rete crittografata dopo aver installato il database di ripristino e hardware o le funzionalità del database dello stato di conformità. Se si sceglie di configurare MBAM per le comunicazioni di rete crittografate, il programma di installazione di MBAM configura l'istanza del motore di database di SQL Server per l'uso di SSL (Secure Sockets Layer) per la comunicazione tra il database applicabile e il server di amministrazione e monitoraggio e le funzionalità del server di report di conformità e controllo.

  • Se l'istanza del motore di database SQL Server non è già configurata per l'uso di SSL, il programma di installazione di MBAM lo configura a tale scopo. Ciò può impedire alle applicazioni che tentano di usare database non MBAM nell'istanza del motore di database SQL Server di comunicare con i database.

  • Se l'istanza del motore di database SQL Server è già configurata per l'uso di SSL, viene configurata per l'uso del certificato selezionato dall'utente durante l'installazione. Se questo certificato è diverso da quello già in uso, può impedire l'esecuzione di applicazioni che usano database SQL Server nell'istanza del motore di database SQL Server.

SOLUZIONE: Nessuno

L'installazione di MBAM non riesce durante l'installazione quando si usa un account amministratore locale

L'installazione di MBAM non riesce quando si usa un account amministratore locale. Il file di log contiene le informazioni seguenti:

Locating group 'MBAM Report Users'
Adding <GUID>' to group 'MBAM Report Users'
Locating group 'MBAM Recovery and Hardware DB Access'
Adding 'S-1-5-20' to group 'MBAM Recovery and Hardware DB Access'
Exception: A new member could not be added to a local group because the member has the wrong account type.
 
  StackTrace: at System.DirectoryServices.AccountManagement.SAMStoreCtx.UpdateGroupMembership(Principal group, DirectoryEntry de, NetCred credentials, AuthenticationTypes authTypes)
   at System.DirectoryServices.AccountManagement.SDSUtils.ApplyChangesToDirectory(Principal p, StoreCtx storeCtx, GroupMembershipUpdater updateGroupMembership, NetCred credentials, AuthenticationTypes authTypes)
   at System.DirectoryServices.AccountManagement.SAMStoreCtx.Update(Principal p)
   at Microsoft.Windows.Mdop.BitlockerManagement.Setup.Groups.CreateGroupsDeferred(Session session)
  InnerException:Exception: A new member could not be added to a local group because the member has the wrong account type.
 
    InnerException:StackTrace: at System.DirectoryServices.AccountManagement.UnsafeNativeMethods.IADsGroup.Add(String bstrNewItem)
   at System.DirectoryServices.AccountManagement.SAMStoreCtx.UpdateGroupMembership(Principal group, DirectoryEntry de, NetCred credentials, AuthenticationTypes authTypes)
CustomAction MbamCreateGroupsDeferred returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)
Action ended 11:41:29: InstallExecute. Return value 3.

SOLUZIONE: Usare un account di dominio con credenziali amministrative nel computer server quando si installa MBAM.

Il programma di installazione di MBAM riconfigura l'istanza del motore di database SQL Server per non usare SSL se si seleziona "Non crittografare le comunicazioni di rete"

Quando si installa il database di ripristino e hardware o il database dello stato di conformità, è possibile usare il programma di installazione per configurare MBAM selezionando Comunicazione di rete crittografata. Se si decide di non crittografare la comunicazione di rete, il programma di installazione di MBAM riconfigura l'istanza del motore di database SQL Server in modo che non usi SSL.

  • Se l'istanza del motore di database SQL Server è già configurata per l'uso di SSL, il programma di installazione di MBAM disabilita SSL nell'istanza del motore di database SQL Server. In questo modo viene modificata la sicurezza delle comunicazioni tra le applicazioni che usano database non correlati ai database MBAM nell'istanza del motore di database SQL Server.

SOLUZIONE: Nessuno

Prerequisito mancante per la funzionalità server Web Script e strumenti di gestione di Internet Information Services (IIS)

L'installazione di MBAM dipende dalla funzionalità server Web script e strumenti di gestione IIS, ma non è un prerequisito applicato. L'installazione del server consente di installare MBAM quando questa funzionalità è mancante. In questo modo, tuttavia, il servizio di backup MBAM VSS Writer viene avviato e quindi interrotto, perché non è in grado di individuare strumentazione gestione Windows (WMI) e il provider Internet Information Services (IIS). Non è presente alcun messaggio di errore per questa condizione, ad eccezione di quello che si verifica nel registro eventi. L'installazione di MBAM senza script e strumenti di gestione IIS fa sì che le operazioni di backup non vengano eseguite per MBAM.

SOLUZIONE: Assicurarsi che la funzionalità server Web script e strumenti di gestione IIS sia installata prima di avviare l'installazione di MBAM.

Il programma di installazione di MBAM smette di rispondere durante la fase "Installazione delle funzionalità selezionate" quando l'installazione è configurata per l'uso di un certificato

Il programma di installazione di MBAM smette di rispondere durante la fase di installazione delle funzionalità selezionate . Ciò si verifica durante l'installazione del database di ripristino e hardware o del database dello stato di conformità, dopo aver selezionato l'opzione Usa un certificato per crittografare la comunicazione di rete . Inoltre, il programma di installazione di MBAM smette di rispondere se l'istanza del motore di database SQL Server non può accedere al certificato specificato durante l'installazione.

SOLUZIONE: Aggiornare le autorizzazioni per il certificato, in modo che il servizio Windows per l'istanza applicabile del motore di database SQL Server possa accedere al certificato. È anche possibile modificare l'account con cui viene eseguita l'istanza del motore di database SQL Server affinché il motore di database usi il certificato. Per determinare le autorizzazioni per il certificato, digitare il comando seguente al prompt dei comandi: certutil -v -store MY

L'installazione di MBAM viene sospesa quando si installa SQL Server Reporting Services

Durante l'installazione di MBAM, quando si seleziona un'istanza di SQL Server Reporting Services (SSRS) e un'istanza di SSRS non è disponibile o non è configurata correttamente, il programma di installazione di MBAM potrebbe sospendere fino a un minuto mentre tenta di comunicare con l'istanza di SSRS.

SOLUZIONE: Attendere almeno un minuto per la ripresa dell'installazione di MBAM mentre il programma di installazione tenta di contattare l'istanza di SSRS.

Administration and Monitoring Server non viene eseguito dopo l'installazione

Dopo che l'installazione di MBAM ha installato correttamente la funzionalità Administration and Monitoring Server, MBAM visualizza i messaggi di errore quando si tenta di accedere al sito Web dell'amministratore di MBAM. Questo problema si verifica per uno dei motivi seguenti:

  • Dopo l'installazione di MBAM sono stati rimossi uno o più prerequisiti nel server di amministrazione e monitoraggio.

  • Uno o più prerequisiti sono stati installati nel server e successivamente sono stati rimossi prima di eseguire l'installazione di MBAM.

SOLUZIONE: Esaminare la documentazione di MBAM e verificare che siano installati tutti i prerequisiti di MBAM.

Quando si seleziona un collegamento alla documentazione durante l'installazione e quindi si chiude il programma di installazione facendo clic su Annulla o Fine al termine dell'installazione, viene visualizzato un messaggio di errore dell'applicazione. Il problema è causato da un errore di violazione di accesso nell'Utilità di pianificazione di Windows.

SOLUZIONE: Nessuno. È possibile ignorare questo errore.

L'installazione di MBAM non riuscita non rimuove i nuovi database

Se l'installazione di MBAM non riesce, il programma di installazione potrebbe non rimuovere i database appena creati. Ciò può causare errori durante le installazioni successive.

SOLUZIONE: Scegliere un nome diverso per l'istanza del database durante l'installazione successiva.

Il programma di installazione di MBAM non riconosce i certificati del cluster di bilanciamento del carico di rete validi

Durante l'installazione di MBAM Administration and Monitoring Server, con l'opzione di crittografia di rete selezionata, il certificato del cluster non viene riconosciuto come certificato valido. Viene riconosciuto valido quando viene installato il certificato per la comunicazione con il database, ma viene rifiutato per la comunicazione dal cluster di bilanciamento del carico.

SOLUZIONE: Verificare che l'elenco di revoche di certificati (CRL) associato al certificato sia accessibile o usare un certificato che non richiede la convalida usando l'elenco CRL.

Informazioni su MBAM 1.0