Teil 23a: MBAM installieren und Features hinzufügen

Veröffentlicht am von

MBAM installieren und Features hinzufügen – Schritte:

  • ASP.NET MVC 4 installieren
  • Vorlagedateien für MBAM in den zentralen Speicher kopieren
  • MBAM installieren
  • Compliance, Audit und Recovery Datenbank hinzufügen
  • Reports hinzufügen
  • Administration and Monitoring Website und Self-Service Portal hinzufügen
  • Installation auf CLIENT004 testen

Als Grundlage für die Installation verwende ich http://technet.microsoft.com/en-us/library/dn645379.aspx. In meinem einfachen Netzwerk werde ich die Single-Server Architektur verwenden. Das heißt, dass die Datenbanken, Reports und Webanwendungen auf einem Server liegen. Microsoft hingegen empfiehlt für Produktionsumgebungen die Zwei-Server Architektur. Los geht’s!

ASP.NET MVC 4 installieren

  1. Als Administrator an SERVER02 anmelden
  2. Die Datei D:\Sourcen\MBAM\AspNetMVC4Setup.exe doppelklicken
  3. Dem Setup-Assistenten folgen > Close
    MBAM_INST-001

Vorlagedateien für MBAM in den zentralen Speicher kopieren

  1. Die Datei D:\Sourcen\MBAM\MDOP_ADMX_Templates.exe doppelklicken
  2. Dateien entpacken > Unzip
    MBAM_INST-002
  3. D:\Sourcen\MBAM\MDOP_ADMX_Templates\Microsoft Desktop Optimization Pack\MBAM2.5 erweitern
  4. Folgende Dateien und Ordner nach \\haimann.local\SYSVOL\haimann.local\Policies\PolicyDefinitions kopieren
    1. BitLockerManagement.admx
    2. BitLockerUserManagement.admx
    3. Ordner en-us
      MBAM_INST-003
      MBAM_INST-004

MBAM installieren

  1. Die Datei D:\Sourcen\MBAM\Installers\2.5\x64\MbamServerSetup.exe doppelklicken
  2. Microsoft BitLocker Administration and Monitoring
    1. Welcome… > Next
      MBAM_INST-005
    2. End-User License Agreement: I accept the terms in the License Agreement aktivieren > Next
      MBAM_INST-006
    3. Microsoft Update: Use Microsoft Update… > Next
      MBAM_INST-007
    4. Customer Experience Improvement Program: Join the Program… > Next
      MBAM_INST-008
    5. Begin the Installation > Install
      MBAM_INST-009
    6. Completed the Microsoft BitLocker Administration and Monitoring Setup Wizard > Finish
      MBAM_INST-010

Compliance, Audit und Recovery Datenbank hinzufügen

  1. Microsoft BitLocker Administration and Monitoring
    1. Add New Features
      MBAM_INST-011
    2. Select Features
      1. Compliance and Audit Database
      2. Recovery Database > Next
        MBAM_INST-012
    3. Check Prerequisities > Next
      MBAM_INST-013
    4. Configure Databases
      1. Compliance and Audit Database
        1. SQL Server name: SERVER02
        2. Read/write access domain user or group: HAIMANN\MBAM Database Read-Write
        3. Read-only access domain user or group: HAIMANN\MBAM Database Read
      2. Recovery Database
        1. SQL Server name: SERVER02
        2. Read/write access domain user or group: HAIMANN\MBAM Database Read-Write > Next
          MBAM_INST-014
    5. Summary > Add
      MBAM_INST-015
    6. Finish > Close
      MBAM_INST-016

Reports hinzufügen

  1. Start > Suche: MBAM Server Configuration
  2. Microsoft BitLocker Administration and Monitoring
    1. Add New Features
      MBAM_INST-011
    2. Select Features
      1. Reports > Next
        MBAM_INST-017
    3. Check Prerequisites > Next
      MBAM_INST-018
    4. Configure Reports
      1. Reporting
        1. Reporting role domain group: HAIMANN\MBAM Report Users
      2. Compliance and Audit Database Connection
        1. SQL Server name: SERVER02
        2. Compliance and Audit Database domain account
          1. User name: HAIMANN\mbam_db_rw
          2. Password: Password1 > Next
            MBAM_INST-019
    5. Summary > Add
      MBAM_INST-020
    6. Finish > Close
      MBAM_INST-021

Administration and Monitoring Website und Self-Service Portal hinzufügen

  1. Start > Suche: MBAM Server Configuration
  2. Microsoft BitLocker Administration and Monitoring
    1. Add New Features
    2. Select Features
      1. Administration and Monitoring Website
      2. Self-Service Portal > Next
        MBAM_INST-022
    3. Check Prerequisites > Next
      MBAM_INST-023
    4. Configure Web Applications
      1. Configuration for all Web Applications
        1. Security certificate > Browse
        2. Windows Security
          1. MBAM Web Server > OK
            MBAM_INST-024
        3. Web service application pool domain account: HAIMANN\mbam_apppool
        4. Password: Password1
          MBAM_INST-025
      2. Compliance and Audit Database Connection
        1. SQL Server name: SERVER02
      3. Administration and Audit Database Connection
        1. SQL Server name: SERVER02
          MBAM_INST-026
      4. Administration and Monitoring Website
        1. Advanced Helpdesk role domain group: HAIMANN\MBAM Advanced Helpdesk
        2. Helpdesk role domain group: HAIMANN\MBAM Helpdesk
        3. Reporting role domain group: HAIMANN\MBAM Report Users
        4. SQL Server Reporting Services URL: http://SERVER02/ReportServer > Next
          MBAM_INST-027
    5. Summary > Add
      MBAM_INST-028
    6. Finish > Close
      MBAM_INST-029

Installation auf CLIENT004 testen

  1. Als Markus an CLIENT004 anmelden
  2. Internet Explorer > https://mbam.haimann.local/SelfService/
    MBAM_INST-031
  3. Internet Explorer > https://mbam.haimann.local/HelpDesk/
    MBAM_INST-030

2 Gedanken zu „Teil 23a: MBAM installieren und Features hinzufügen“

  1. Die Installation lief problemlos bei mir durch, jedoch kann ich keine der Websiten aufrufen, mir wird einfach ein 404 angezeigt. Habe das ganze auch nicht übers https sondern http und ohne Zertifikat aus test zwecken noch, was aber eigentlich kein Problem darstellen sollte?

    Antworten ↓

    • Habe die Ordner aus C:\inetpub\Microsoft Bitlocker Management Solution nun in den wwwroot ordner geschoben da ich die scheinbar doch dahin installiert habe. Jedoch wenn ich nun eine Seite aufrufe bekomme ich nur Laufzeitfehler ausgegeben.

      Antworten ↓

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert