MBAM installieren und Features hinzufügen – Schritte:

• ASP.NET MVC 4 installieren
• Vorlagedateien für MBAM in den zentralen Speicher kopieren
• MBAM installieren
• Compliance, Audit und Recovery Datenbank hinzufügen
• Reports hinzufügen
• Administration and Monitoring Website und Self-Service Portal hinzufügen
• Installation auf CLIENT004 testen

Als Grundlage für die Installation verwende ich http://technet.microsoft.com/en-us/library/dn645379.aspx. In meinem einfachen Netzwerk werde ich die Single-Server Architektur verwenden. Das heißt, dass die Datenbanken, Reports und Webanwendungen auf einem Server liegen. Microsoft hingegen empfiehlt für Produktionsumgebungen die Zwei-Server Architektur. Los geht’s!

ASP.NET MVC 4 installieren

1. Als Administrator an SERVER02 anmelden
2. Die Datei D:\Sourcen\MBAM\AspNetMVC4Setup.exe doppelklicken
3. Dem Setup-Assistenten folgen > Close
   

Vorlagedateien für MBAM in den zentralen Speicher kopieren

1. Die Datei D:\Sourcen\MBAM\MDOP_ADMX_Templates.exe doppelklicken
2. Dateien entpacken > Unzip
   
3. D:\Sourcen\MBAM\MDOP_ADMX_Templates\Microsoft Desktop Optimization Pack\MBAM2.5 erweitern
4. Folgende Dateien und Ordner nach \\haimann.local\SYSVOL\haimann.local\Policies\PolicyDefinitions kopieren
   1. BitLockerManagement.admx
   2. BitLockerUserManagement.admx
   3. Ordner en-us
      
      

MBAM installieren

1. Die Datei D:\Sourcen\MBAM\Installers\2.5\x64\MbamServerSetup.exe doppelklicken
2. Microsoft BitLocker Administration and Monitoring
   1. Welcome… > Next
      
   2. End-User License Agreement: I accept the terms in the License Agreement aktivieren > Next
      
   3. Microsoft Update: Use Microsoft Update… > Next
      
   4. Customer Experience Improvement Program: Join the Program… > Next
      
   5. Begin the Installation > Install
      
   6. Completed the Microsoft BitLocker Administration and Monitoring Setup Wizard > Finish
      

Compliance, Audit und Recovery Datenbank hinzufügen

1. Microsoft BitLocker Administration and Monitoring
   1. Add New Features
      
   2. Select Features
      1. Compliance and Audit Database
      2. Recovery Database > Next
         
   3. Check Prerequisities > Next
      
   4. Configure Databases
      1. Compliance and Audit Database
         1. SQL Server name: SERVER02
         2. Read/write access domain user or group: HAIMANN\MBAM Database Read-Write
         3. Read-only access domain user or group: HAIMANN\MBAM Database Read
      2. Recovery Database
         1. SQL Server name: SERVER02
         2. Read/write access domain user or group: HAIMANN\MBAM Database Read-Write > Next
            
   5. Summary > Add
      
   6. Finish > Close
      

Reports hinzufügen

1. Start > Suche: MBAM Server Configuration
2. Microsoft BitLocker Administration and Monitoring
   1. Add New Features
      
   2. Select Features
      1. Reports > Next
         
   3. Check Prerequisites > Next
      
   4. Configure Reports
      1. Reporting
         1. Reporting role domain group: HAIMANN\MBAM Report Users
      2. Compliance and Audit Database Connection
         1. SQL Server name: SERVER02
         2. Compliance and Audit Database domain account
            1. User name: HAIMANN\mbam_db_rw
            2. Password: Password1 > Next
               
   5. Summary > Add
      
   6. Finish > Close
      

Administration and Monitoring Website und Self-Service Portal hinzufügen

1. Start > Suche: MBAM Server Configuration
2. Microsoft BitLocker Administration and Monitoring
   1. Add New Features
   2. Select Features
      1. Administration and Monitoring Website
      2. Self-Service Portal > Next
         
   3. Check Prerequisites > Next
      
   4. Configure Web Applications
      1. Configuration for all Web Applications
         1. Security certificate > Browse
         2. Windows Security
            1. MBAM Web Server > OK
               
         3. Web service application pool domain account: HAIMANN\mbam_apppool
         4. Password: Password1
            
      2. Compliance and Audit Database Connection
         1. SQL Server name: SERVER02
      3. Administration and Audit Database Connection
         1. SQL Server name: SERVER02
            
      4. Administration and Monitoring Website
         1. Advanced Helpdesk role domain group: HAIMANN\MBAM Advanced Helpdesk
         2. Helpdesk role domain group: HAIMANN\MBAM Helpdesk
         3. Reporting role domain group: HAIMANN\MBAM Report Users
         4. SQL Server Reporting Services URL: http://SERVER02/ReportServer > Next
            
   5. Summary > Add
      
   6. Finish > Close
      

Installation auf CLIENT004 testen

1. Als Markus an CLIENT004 anmelden
2. Internet Explorer > https://mbam.haimann.local/SelfService/
   
3. Internet Explorer > https://mbam.haimann.local/HelpDesk/