Configuration Manager 統合機能の前提条件
System Center Configuration Manager 統合トポロジを使用して MBAM をデプロイする場合は、「 Configuration Manager 統合トポロジを使用した MBAM 2.5 の高レベル アーキテクチャ」で説明されているように、3 つのサーバー アーキテクチャをお勧めします。 このアーキテクチャでは、500,000 台のクライアント コンピューターをサポートできます。
大事な Configuration Manager 2007 を使用している場合、Configuration Manager 統合トポロジのインストールでは Windows To Go はサポートされていません。
Configuration Manager 統合機能の一般的な前提条件
Configuration Manager で MBAM をインストールする場合は、スタンドアロン トポロジの前提条件に加えて、次の追加の前提条件が必要です。
| 前提 | 追加情報 |
|---|---|
Configuration Manager サーバーは、Configuration Manager システムのプライマリ サイトです。 |
該当せず |
ハードウェア インベントリ クライアント エージェントは、Configuration Manager サーバー上にあります。 |
System Center 2012 Configuration Manager については、「Configuration Manager でハードウェア インベントリを構成する方法」を参照してください。 |
使用している Configuration Manager のバージョンに応じて、次のいずれかが有効になります。
|
System Center 2012 Configuration Manager については、「 Configuration Manager でのコンプライアンス設定の構成」を参照してください。 |
レポート サービス ポイントは Configuration Manager で定義されます。 SQL Server Reporting Services (SSRS) に必要です。 |
System Center 2012 Configuration Manager については、「Configuration Manager でのレポートの前提条件」を参照してください。 |
Configuration Manager 2007 には、Microsoft .NET Framework 2.0 が必要です |
Configuration Manager 2007 の Desired Configuration Management (DCM) クライアント エージェントでは、コンプライアンスを報告するために .NET Framework 2.0 が必要です。
注
.NET Framework 3.5 をインストールすると、.NET Framework 2.0 が自動的にインストールされます。 |
Configuration Manager で MBAM をインストールするために必要なアクセス許可
Configuration Manager で MBAM をインストールするには、次の表に示す最小限のアクセス許可を持つセキュリティ ロールを持つ管理ユーザーが Configuration Manager に必要です。 表には、MBAM サーバーをインストールするための基本的なコンピューター管理者権限を超えて、必要な権限も示されています。
次の表のアクセス許可は、Configuration Manager の両方のバージョンに適用されます。
| アクセス許可 | MBAM サーバー機能 |
|---|---|
SQL Server インスタンス ログイン サーバーロール: - dbcreator- processadmin |
- Recovery Database- Audit Database |
SSRS インスタンス権限: - フォルダーの作成 - レポートの発行 |
- System Center Configuration Manager の統合 |
System Center 2012 Configuration Manager
| アクセス許可 | Configuration Manager Server 機能 |
|---|---|
Configuration Manager サイトの権限:- 読み取り |
System Center Configuration Manager の統合 |
Configuration Manager のコレクション権限: - 作成-削除-読み取り-変更-構成項目の展開 |
System Center Configuration Manager の統合 |
Configuration Manager 構成項目の権限: - 作成- 削除- 読み取り |
System Center Configuration Manager の統合 |
Configuration Manager 2007
| アクセス許可 | Configuration Manager Server 機能 |
|---|---|
Configuration Manager サイトの権限:- 読み取り |
System Center Configuration Manager の統合 |
Configuration Manager コレクション権限: - 作成- 削除- 読み取り- ReadResource |
System Center Configuration Manager の統合 |
Configuration Manager 構成項目の権限: - 作成-削除-読み取り-配布 |
System Center Configuration Manager の統合 |
.mof ファイルに必要な変更
クライアント コンピューターが MBAM Configuration Manager レポートを使用して BitLocker コンプライアンスの詳細を報告できるようにするには、System Center 2012 Configuration Manager と Microsoft System Center Configuration Manager 2007 の Configuration.mof ファイルと Sms_def.mof ファイルを編集する必要があります。 手順については、「 Configuration Manager 統合トポロジにのみ適用される MBAM 2.5 サーバーの前提条件」を参照してください。
関連トピック
スタンドアロン トポロジおよび Configuration Manager 統合トポロジの MBAM 2.5 サーバー前提条件
Configuration Manager 統合トポロジのみに適用される MBAM 2.5 サーバー前提条件
MBAM の提案はありますか?
MBAM の問題については、 MBAM TechNet フォーラムを使用してください。