Como configurar os bancos de dados do MBAM 2.5

Este tópico explica como configurar o Banco de Dados de Conformidade e Auditoria do MBAM (Administração e Monitoramento do Microsoft BitLocker) 2.5 e o Banco de Dados de Recuperação usando:

  • Um Windows PowerShell cmdlet

  • O assistente de Configuração de Servidor do MBAM

As instruções são baseadas na arquitetura recomendada na arquitetura de alto nível para o MBAM 2.5.

Antes de iniciar a configuração:

Etapa Onde obter instruções

Examine a arquitetura recomendada para o MBAM.

Arquitetura de alto nível do MBAM 2.5

Examine as configurações com suporte para o MBAM.

Configurações com suporte no MBAM 2.5

Conclua os pré-requisitos necessários em cada servidor.

Instale o software do Servidor MBAM em cada servidor em que você planeja configurar um recurso de Servidor do MBAM.

Observação

Você pode instalar os bancos de dados em um computador SQL Server remoto usando Windows PowerShell ou um pacote da DAC (aplicativo da camada de dados) exportado. Para obter mais informações sobre pacotes da DAC, consulte Aplicativos da camada de dados.

Instalando o software de servidor do MBAM 2.5

Examine os pré-requisitos para usar o Windows PowerShell se você planeja usar Windows PowerShell cmdlets para configurar recursos do Servidor do MBAM.

Configurando recursos de servidor do MBAM 2.5 usando o Windows PowerShell

Para configurar os bancos de dados usando Windows PowerShell

  1. Antes de iniciar a configuração, consulte Configurar recursos de servidor do MBAM 2.5 usando o Windows PowerShell para examinar os pré-requisitos para usar o Windows PowerShell.

  2. Use o cmdlet Enable-MbamDatabase Windows PowerShell para configurar os bancos de dados. Para obter informações sobre esse Windows PowerShell cmdlet, digite Get-Help Enable-MbamDatabase.

Para configurar o Banco de Dados de Conformidade e Auditoria usando o assistente

  1. No servidor em que você deseja configurar os bancos de dados, inicie o assistente de Configuração de Servidor do MBAM . Você pode selecionar a Configuração do Servidor do MBAMno menu Iniciar para abrir o assistente.

  2. Clique em Adicionar Novos Recursos, selecione Banco de Dados de Conformidade e Auditoria e Banco de Dados de Recuperação e clique em Avançar. O assistente verifica se todos os pré-requisitos para os bancos de dados foram atendidos.

  3. Se a verificação de pré-requisitos for bem-sucedida, clique em Avançar para continuar. Caso contrário, resolva os pré-requisitos ausentes e clique em Verificar pré-requisitos novamente.

  4. Usando as descrições a seguir, insira os valores de campo no assistente:

    Campo Descrição

    SQL Server nome

    Nome do servidor em que você está configurando o Banco de Dados de Conformidade e Auditoria.

    Observação

    Você deve adicionar uma exceção no computador do Banco de Dados de Conformidade e Auditoria para habilitar o tráfego de entrada na porta SQL Server Microsoft. O número da porta padrão é 1433.

    SQL Server banco de dados

    Nome da instância do banco de dados em que os dados de conformidade e auditoria serão armazenados. Você também deve especificar onde as informações do banco de dados estarão localizadas.

    Nome do banco de dados

    Nome do banco de dados que armazenará os dados de conformidade.

    Observação

    Se você estiver atualizando de uma versão anterior do MBAM, deverá usar o mesmo nome de banco de dados que o nome usado na implantação anterior.

    Usuário ou grupo de domínio de acesso de leitura/gravação

    Usuário de domínio ou grupo que tenha permissão de leitura/gravação para esse banco de dados para permitir que os aplicativos Web acessem os dados e relatórios neste banco de dados.

    Se você inserir um usuário nesse campo, ele deverá ter o mesmo valor que o valor no campo conta de domínio do pool de aplicativos do serviço Web na página Configurar Aplicativos Web .

    Se você inserir um grupo nesse campo, o valor no campo de conta de domínio do pool de aplicativos do serviço Web na página Configurar Aplicativos Web deverá ser um membro do grupo inserido neste campo.

    Usuário ou grupo de domínio de acesso somente leitura

    Nome do usuário ou grupo que terá permissão somente leitura para esse banco de dados para permitir que os relatórios acessem os dados de conformidade neste banco de dados.

    Se você inserir um usuário nesse campo, ele deverá ser o mesmo usuário especificado no campo Conta de domínio do Banco de Dados de Conformidade e Auditoria na página Configurar Relatórios.

    Se você inserir um grupo nesse campo, o valor especificado no campo de conta de domínio do Banco de Dados de Conformidade e Auditoria na página Configurar Relatórios deverá ser um membro do grupo especificado neste campo.

  5. Prossiga para a próxima seção para configurar o Banco de Dados de Recuperação.

Para configurar o Banco de Dados de Recuperação usando o assistente

  1. Usando as descrições a seguir, insira os valores de campo no assistente:

    Campo Descrição

    SQL Server nome

    Nome do servidor em que você está configurando o Banco de Dados de Recuperação.

    Observação

    Você deve adicionar uma exceção no computador do Banco de Dados de Recuperação para habilitar o tráfego de entrada na porta SQL Server Microsoft. O número da porta padrão é 1433.

    SQL Server banco de dados

    Nome da instância do banco de dados em que os dados de recuperação serão armazenados. Você também deve especificar onde as informações do banco de dados estarão localizadas.

    Nome do banco de dados

    Nome do banco de dados que armazenará os dados de recuperação.

    Observação

    Se você estiver atualizando de uma versão anterior do MBAM, deverá usar o mesmo nome de banco de dados que o nome usado na implantação anterior.

    Usuário ou grupo de domínio de acesso de leitura/gravação

    Usuário de domínio ou grupo que tenha permissão de leitura/gravação para esse banco de dados para permitir que os aplicativos Web acessem os dados e relatórios neste banco de dados.

    Se você inserir um usuário nesse campo, ele deverá ter o mesmo valor que o valor no campo conta de domínio do pool de aplicativos do serviço Web na página Configurar Aplicativos Web .

    Se você inserir um grupo nesse campo, o valor no campo de conta de domínio do pool de aplicativos do serviço Web na página Configurar Aplicativos Web deverá ser um membro do grupo inserido neste campo.

  2. Quando terminar suas entradas, clique em Avançar.

    O assistente verifica se todos os pré-requisitos para os bancos de dados foram atendidos.

  3. Se a verificação de pré-requisitos for bem-sucedida, clique em Avançar para continuar. Caso contrário, resolva os pré-requisitos ausentes e clique em Avançar novamente.

  4. Na página Resumo , examine os recursos que serão adicionados.

    Observação
    Para criar um Windows PowerShell script das entradas que você acabou de criar, clique em Exportar Script do PowerShell e salve o script.

  5. Clique em Adicionar para adicionar os bancos de dados do MBAM no servidor e clique em Fechar.

Logs de eventos do servidor

Configurando os recursos de servidor do MBAM 2.5

Como configurar os relatórios do MBAM 2.5

Como configurar os aplicativos Web do MBAM 2.5

Validando a configuração de recursos de servidor do MBAM 2.5

Tem uma sugestão para o MBAM?

Para problemas do MBAM, use o Fórum do TechNet do MBAM.