Configuration Manager 統合機能の前提条件
System Center Configuration Manager統合トポロジを使用して MBAM をデプロイする場合は、「Configuration Manager統合トポロジを使用した MBAM 2.5 の高レベル アーキテクチャ」で説明されているように、3 サーバー アーキテクチャをお勧めします。 このアーキテクチャでは、500,000 台のクライアント コンピューターをサポートできます。
重要
Configuration Manager 2007 を使用している場合、Configuration Manager統合トポロジのインストールでは Windows To Go はサポートされていません。
Configuration Manager統合機能の一般的な前提条件
Configuration Managerを使用して MBAM をインストールする場合は、スタンドアロン トポロジの前提条件に加えて、次の追加の前提条件が必要です。
| 前提 条件 | 追加情報 |
|---|---|
Configuration Manager サーバーは、Configuration Manager システムのプライマリ サイトです。 |
該当せず |
ハードウェア インベントリ クライアント エージェントは、Configuration Manager サーバーにあります。 |
System Center 2012 Configuration Managerについては、「Configuration Managerでハードウェア インベントリを構成する方法」を参照してください。 |
使用しているConfiguration Managerのバージョンに応じて、次のいずれかが有効になります。
|
System Center 2012 Configuration Managerについては、「Configuration Managerでのコンプライアンス設定の構成」を参照してください。 |
レポート サービス ポイントは、Configuration Managerで定義されます。 SQL Server Reporting Services (SSRS) には必須です。 |
System Center 2012 Configuration Managerについては、「Configuration Managerのレポートの前提条件」を参照してください。 |
Configuration Manager 2007 では、Microsoft .NET Framework 2.0 が必要です |
Configuration Manager 2007 の Desired Configuration Management (DCM) クライアント エージェントでは、コンプライアンスを報告するために.NET Framework 2.0 が必要です。
注
.NET Framework 3.5 をインストールすると、.NET Framework 2.0 が自動的にインストールされます。 |
Configuration Managerで MBAM をインストールするために必要なアクセス許可
Configuration Managerを使用して MBAM をインストールするには、次の表に示す最小限のアクセス許可を持つセキュリティ ロールを持つ管理者ユーザーがConfiguration Managerに必要です。 表には、MBAM サーバーをインストールするための基本的なコンピューター管理者権限を超えて、必要な権限も示されています。
次の表のアクセス許可は、両方のバージョンのConfiguration Managerに適用されます。
| アクセス許可 | MBAM サーバー機能 |
|---|---|
SQL Server インスタンス ログイン サーバーロール: - dbcreator- processadmin |
- Recovery Database- Audit Database |
SSRS インスタンス権限: - フォルダーの作成 - レポートの発行 |
- System Center Configuration Manager統合 |
System Center 2012 Configuration Manager
| アクセス許可 | Configuration Manager サーバー機能 |
|---|---|
Configuration Manager サイトの権限:- 読み取り |
System Center Configuration Manager統合 |
コレクション権限Configuration Manager: - 作成-削除-読み取り-変更-構成項目の展開 |
System Center Configuration Manager統合 |
Configuration Manager構成項目の権限: - 作成- 削除- 読み取り |
System Center Configuration Manager統合 |
Configuration Manager 2007
| アクセス許可 | Configuration Manager サーバー機能 |
|---|---|
Configuration Manager サイトの権限:- 読み取り |
System Center Configuration Manager統合 |
Configuration Managerコレクション権限: - 作成- 削除- 読み取り- ReadResource |
System Center Configuration Manager統合 |
Configuration Manager構成項目の権限: - 作成-削除-読み取り-配布 |
System Center Configuration Manager統合 |
.mof ファイルに必要な変更
クライアント コンピューターが MBAM Configuration Manager レポートを使用して BitLocker コンプライアンスの詳細を報告できるようにするには、System Center 2012 Configuration Manager と Microsoft の Configuration.mof ファイルと Sms_def.mof ファイルを編集する必要があります。System Center Configuration Manager 2007 年。 手順については、「Configuration Manager統合トポロジにのみ適用される MBAM 2.5 サーバーの前提条件」を参照してください。
関連トピック
スタンドアロン トポロジおよび Configuration Manager 統合トポロジの MBAM 2.5 サーバー前提条件
Configuration Manager 統合トポロジのみに適用される MBAM 2.5 サーバー前提条件
MBAM の提案はありますか?
MBAM の問題については、 MBAM TechNet フォーラムを使用してください。