本文转载自,按照教程练手,并对其中部分描述不完整及环境差异部分做补充说明。
【前言】
BitLocker驱动器加密是一项数据保护功能,它与操作系统集成,用于解决来自丢失、被盗或销毁不当的计算机的数据被盗或泄露的问题。针对该技术,微软专门推出了MBAM(Microsoft BitLocker Administration and Monitoring)产品,MBAM是微软MDOP解决方案中的套件,主要用于集中管理企业环境Bitlocker加密,提高IT人员工作效率,提供自助门户及IT管理门户,提供合规性报表等。
【正文】
一 环境规划与准备
本实验采用简单部署,一台域控制器(同时作为证书服务器)、一台MBAM服务器(前后端均在同一台服务器)及一台测试客户端,其中域控服务器、MBAM服务器为server 2016系统,测试客户端为win10 企业版系统。
准备相关用户和组
- 在AD中创建域管理员账号administrator;
- 在AD中创建数据库服务运行账号sqlservice(注意设置为密码永不过期);
- 在AD中创建MBAM用户:MBAMAppPool及MBAMROUser;
- 在AD中创建MBAM全局安全组:MBAMAdvHelpDsk、MBAMHelpDsk、MBAMRUGrp。
二 安装组件
服务器安装:
过程省略
、MBAM安装Net Framework 3.5
安装Web服务器(IIS角色)
- 勾选Web服务器(IIS)
- 按下图勾选相关组件;
- 确认组件无误后点击安装;
- 等待安装完成;
2.3 MBAM 服务器安装安装ASP.NET MVC 4.0
三 MBAM 服务器 安装及配置SQL server 2016 sp1
3.1 安装sql server 2016
- 运行sql server 2014安装程序;
- 选择全新安装;
- 勾选以下功能;
- 服务账号选择sqlservice并设置密码;
- 排序规则选择SQL_Latin1_General_CP1_CI_AS;