Configuration Manager 集成功能的先决条件
如果使用 System Center Configuration Manager 集成拓扑部署 MBAM，建议使用三服务器体系结构，如 使用 Configuration Manager 集成拓扑的 MBAM 2.5 高级体系结构中所述。 此体系结构可以支持 500,000 台客户端计算机。
Configuration Manager 集成功能的一般先决条件
使用 Configuration Manager 安装 MBAM 时，除了独立拓扑的先决条件外，还需要满足以下先决条件。
| 先决条件 | 更多信息 |
|---|---|
| Configuration Manager 服务器是 Configuration Manager 系统中的主站点。 | 不适用 |
| 硬件清单客户端代理位于 Configuration Manager 服务器上。 | 对于 System Center 2012 Configuration Manager，请参阅 如何在 Configuration Manager 中配置硬件清单。 |
启用以下功能之一，具体取决于使用的 Configuration Manager 版本：
|
对于 System Center 2012 Configuration Manager，请参阅 在 Configuration Manager 中配置符合性设置。 |
| Reporting Services 点在 Configuration Manager 中定义。 SQL Server Reporting Services (SSRS) 是必需的。 | 对于 System Center 2012 Configuration Manager，请参阅 Configuration Manager 中报告的先决条件。 |
| Configuration Manager 2007 需要 Microsoft .NET Framework 2.0 | Configuration Manager 2007 中的 Desired Configuration Management (DCM) 客户端代理要求 .NET Framework 2.0 报告符合性。 注意： 安装 .NET Framework 3.5 会自动安装 .NET Framework 2.0。 |
使用 Configuration Manager 安装 MBAM 所需的权限
若要通过 Configuration Manager 安装 MBAM，必须在 Configuration Manager 中具有具有安全角色且具有下表中列出的最低权限的管理用户。 该表还显示除基本计算机管理员权限外，必须拥有的权限才能安装 MBAM 服务器。
下表中的权限适用于 Configuration Manager 的两个版本
| 权限 | MBAM 服务器功能 |
|---|---|
SQL Server 实例登录服务器角色： - dbcreator - processadmin |
- 恢复数据库 - 审核数据库 |
| SSRS 实例权限： - 创建文件夹 - 发布报表 | - System Center Configuration Manager 集成 |
System Center 2012 Configuration Manager
| 权限 | Configuration Manager 服务器功能 |
|---|---|
| Configuration Manager 站点权限： - 读取 | System Center Configuration Manager 集成 |
| Configuration Manager 集合权限： - 创建 - 删除 - 读取 - 修改 - 部署配置项目 | System Center Configuration Manager 集成 |
| Configuration Manager 配置项目权限： - 创建 - 删除 - 读取 | System Center Configuration Manager 集成 |
配置管理器 2007
| 权限 | Configuration Manager 服务器功能 |
|---|---|
| Configuration Manager 站点权限： - 读取 | System Center Configuration Manager 集成 |
| Configuration Manager 集合权限： - 创建 - 删除 - 读取 - ReadResource | System Center Configuration Manager 集成 |
| Configuration Manager 配置项目权限： - 创建 - 删除 - 读取 - 分发 | System Center Configuration Manager 集成 |
.mof 文件所需的更改
若要使客户端计算机能够通过 MBAM Configuration Manager 报表报告 BitLocker 符合性详细信息，必须编辑 System Center 2012 Configuration Manager 和 Microsoft System Center Configuration Manager 2007 的 Configuration.mof 文件和 Sms_def.mof 文件。 有关说明，请参阅 仅适用于 Configuration Manager 集成拓扑的 MBAM 2.5 服务器先决条件。