2019数据安装勾选_转：手把手教你安装MBAM 2.5 SP1 - vmsky

本文转载自，按照教程练手，并对其中部分描述不完整及环境差异部分做补充说明。

【前言】

BitLocker驱动器加密是一项数据保护功能，它与操作系统集成，用于解决来自丢失、被盗或销毁不当的计算机的数据被盗或泄露的问题。针对该技术，微软专门推出了MBAM(Microsoft BitLocker Administration and Monitoring)产品，MBAM是微软MDOP解决方案中的套件，主要用于集中管理企业环境Bitlocker加密，提高IT人员工作效率，提供自助门户及IT管理门户，提供合规性报表等。

【正文】

一 环境规划与准备

1. 本实验采用简单部署，一台域控制器(同时作为证书服务器)、一台MBAM服务器(前后端均在同一台服务器)及一台测试客户端，其中域控服务器、MBAM服务器为server 2016系统，测试客户端为win10 企业版系统。

2. 准备相关用户和组

1. 在AD中创建域管理员账号administrator；
2. 在AD中创建数据库服务运行账号sqlservice(注意设置为密码永不过期)；
3. 在AD中创建MBAM用户：MBAMAppPool及MBAMROUser；
4. 在AD中创建MBAM全局安全组：MBAMAdvHelpDsk、MBAMHelpDsk、MBAMRUGrp。

二 安装组件

服务器安装：

​ 过程省略

、MBAM安装Net Framework 3.5

​

安装Web服务器(IIS角色)

1. 勾选Web服务器(IIS)

​

2. 按下图勾选相关组件；

​

​

​

3. 确认组件无误后点击安装；

​

4. 等待安装完成；

​

2.3 MBAM 服务器安装安装ASP.NET MVC 4.0

​

三 MBAM 服务器 安装及配置SQL server 2016 sp1

3.1 安装sql server 2016

1. 运行sql server 2014安装程序；

​

2. 选择全新安装；

​

3. 勾选以下功能；

​

4. 服务账号选择sqlservice并设置密码；

​

5. 排序规则选择SQL_Latin1_General_CP1_CI_AS；