微软企业级加解密解决方案MBAM管理和监控服务器部署准备

最新推荐文章于 2025-05-17 22:00:00 发布
转载 最新推荐文章于 2025-05-17 22:00:00 发布 · 199 阅读 · 1 ·
CC 4.0 BY-SA版权
原文链接：https://yq.aliyun.com/articles/454604
文章标签：

#测试

本文详细介绍部署MBAM管理和监控服务器的过程，包括安装IIS、ADDS管理控制台、组策略、ASP.NET MVC4.0，配置安全证书，设置应用程序池帐户的服务主体名称，以及安装MBAMServerSetup。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

那么下面我们开始部署MBAM，MBAMSQL我已经安装就绪了

MBAM管理和监控服务器首先要安装IIS：

clip_image001[13]

clip_image002[6]

clip_image003[6]

clip_image004[6]

clip_image005[6]

在MBAM服务器再安装上ADDS管理控制台和组策略方便后续的组策略配置

接下来需要安装ASP.NET MVC 4.0

https://www.microsoft.com/en-us/download/details.aspx?id=30683

下面需要来配置安全证书，我申请了一个企业内部证书然后导入到MBAM服务器中，用于客户端与该服务器的安全加密通信

clip_image006[6]

下一步是为应用程序池帐户注册一个服务主体名称（SPN）

在注册之前需要注意检查以下几点：

  • 如果是采用高可用部署，那么必须对所有 Web 服务器使用相同应用程序池帐户

  • 验证是否向 IIS-IUSRS 组帐户或应用程序池帐户授予了所需权限

clip_image007[6]

clip_image008[6]

已管理员方式打开powershell

运行：Setspn -s http/mbam.corp.com corp\MBAMAppPool

clip_image009[6]

（从计算机帐户中删除 SPN：

Setspn –d http/mbamwebserver.contoso.com mbamwebserver）

对应用程序池用户配置约束委派，在MABM2.5是必须的，2.5SP1不是必须的：

clip_image010[6]

接下来需要在MBAM和MBAMSQL服务器中都安装MBAMServerSetup

clip_image011[6]

clip_image012[6]

clip_image013[6]

clip_image014[6]

clip_image015[6]

clip_image016[6]

clip_image017[6]

clip_image018[6]

clip_image019[6]










本文转自 ZJUNSEN 51CTO博客，原文链接：http://blog.51cto.com/rdsrv/1926606，如需转载请自行联系原作者
2019数据安装勾选_转：手把手教你安装MBAM 2.5 SP1 - vmsky
weixin_39849762的博客
10-29 918
本文转载自，按照教程练手，并对其中部分描述不完整及环境差异部分做补充说明。【前言】BitLocker驱动器加密是一项数据保护功能，它与操作系统集成，用于解决来自丢失、被盗或销毁不当的计算机的数据被盗或泄露的问题。针对该技术，微软专门推出了MBAM(Microsoft BitLocker Administration and Monitoring)产品，MBAM是微软MDOP解决方案中的套件，主要用...
微软企业级加解密解决方案MBAM管理和监控服务器部署
weixin_34223655的博客
05-17 414
接下来是配置WEB应用程序，在MBAM服务器上添加强烈推荐使用证书可以编辑写出自己公司特色的帮助提示信息OK。下面就是验证一下我们的自助门户了在2.5SP1之前的版本呢，如果客户端无法上网，那么打开自助门户是会报错的，原因为无法下载到所需的JavaScript文件,在2.5SP1版本中，这些文件已经内置，所以不存在这个问题，那么在2.5sp1之前的版本如果您想内置，那么需要手动处理，把附件的文件复...
微软企业级加解密解决方案MBAM客户端部署
weixin_33935505的博客
05-17 302
根据部署 Microsoft BitLocker 管理和监控客户端软件时，您可以启用 BitLocker 驱动器加密计算机上您的组织中最终用户获得的计算机之前或之后通过配置组策略并使用企业软件部署系统部署 MBAM 客户端软件。将 MBAM 客户端部署到台式机或便携式计算机配置组策略设置后，您可以使用企业软件部署系统产品如 Microsoft System Center 2012 配置管理器或 A...
微软企业级加解密解决方案MBAM数据库部署
weixin_34279061的博客
11-09 249
接下来就是配置我们的数据库和报表了,在MBAMSQL服务器上安装 本文转自 ZJUNSEN 51CTO博客，原文链接：http://blog.51cto.com/rdsrv/1926607，如需转载请自行联系原作者 ...
Microsoft BitLocker Administration and Monitoring (MBAM)磁盘加密
11-23
【Microsoft BitLocker Administration and Monitoring (MBAM)磁盘加密】是一种企业级的数据保护解决方案，用于管理Windows操作系统的磁盘加密。MBAM使得管理员能够轻松地在整个企业范围内实施和监控BitLocker加密，...
如何配置MBAM以监控和管理Windows BitLocker加密策略，并确保符合企业安全合规性要求？
11-11
MBAM是一个帮助企业管理BitLocker加密的解决方案，它能够简化加密部署和监控过程，确保符合组织的安全策略和合规性要求。 参考资源链接：[MBAM与BitLocker加密合规性管理详解]...
MBAM2.5SP1磁盘加密部署指南：从搭建到策略应用
MBAM（Microsoft BitLocker Administration and Monitoring）是微软提供的一个解决方案，用于简化大型组织中BitLocker驱动器加密的部署和管理。BitLocker是一种内置在Windows操作系统中的功能，可以对硬盘数据进行...
"MBAM的作用及部署计划：确保WindowsBitLocker加密合规性
在部署MBAM2.0时，还需要了解MBAM的基本组件，如MBAM管理服务器、MBAM数据库、MBAM分析和报告服务器等，以便正确进行部署和配置。 除了部署MBAM2.0外，还需要进行后续的管理和监控工作。这包括监视已加密计算机的...
如何实现MBAM与Windows BitLocker的集成部署，并配置策略以确保加密合规性？
11-11
这本教材将指导您如何使用MBAM来监控和管理BitLocker加密策略，确保符合企业的安全合规性要求。 参考资源链接：[MBAM与BitLocker加密合规性管理详解]...
Discuz 2.5 SP1 简体版
08-09
Discuz 2.5sp1 主要是根据广大用户在使用中遇到的各种问题，进行的修正。sp1比较多的修正是对多种服务器空间兼容性支持.<br> 问题修正:<br> 1. 修正滚动公告显示顺序<br> 2. 修正公告作者连接问题<br> 3. 修正文章列表权限问题<br> 4. 修正用户后台设置问题,造成首页出现空白论坛<br> 5. 修正在线列表重复的问题<br> 6. 修正未设置安全提问的会员被强制询问原密码<br> 7. 修正隐身会员不在好友中显示<br> 8. 修正好友在线问题<br> 9. 修正前台插件支持程序问题<br> 10. 修正PHP5.X 环境下无法发短消息<br> 11. 修正短消息转发的问题<br> 12. 修正消息追踪可删除对方已读pm<br> 13. 修正设置积分的帖子作者无法编辑自己的帖子<br> 14. 修正帖子中的 “上一主题 | 下一主题” 失效问题<br> 15. 修正注册时用户名限制的问题<br> 16. 修正论坛统计部分数据显示不全问题<br> 17. 修正版主管理程序对分割后的主题缺少html转义处理<br> 18. 修正版主管理程序跳转的url参数问题<br> 19. 修正版主管理程序批量删除主题时，没有删除对应附件<br> 20. 修正帖子里的注册时间与察看用户资料的注册时间不一致 <br> 21. 修正使用发帖数衡量级别时,管理人员和特殊组用户身份无法正常显示<br> 22. 修正转入子论坛最新帖问题<br> 23. 修正论坛whatsnew程序: 逻辑错误缺少括号<br> 24. 修正论坛whatsnew程序: 缓存过期时间<br> 25. 修正论坛whatsnew程序: 控制显示带密码和有权限设置的板块的主题<br> 26. 修正论坛whatsnew程序: 增加最大允许显示数量<br> 27. 修正后台数据管理: mysql 4.1以上版本无法优化数据表的问题<br> 28. 修正后台数据管理: fread预分配内存过大的问题,无法部分空间无法恢复备份<br> 29. 修正后台论坛管理: 子论坛的子论坛问题<br> 30. 修正后台论坛管理: 板块简介和名字长度问题<br> 31. 修正后台插件管理: 部分图片丢失<br> 32. 修正后台日志管理: 批量主题管理日志连接问题<br> 33. 修正bbcode 解析: 多出来的空格<br> 34. 修正bbcode 解析: 部分代码解析问题<br> 35. 修正bbcode 解析: img code 对特殊符号的js未转义<br> 36. 修正编辑问题: 编辑附件中，右边的附件链接如果设了防盗链，就不能点击了<br> 37. 修正编辑问题: 图标排列问题<br> 38. 修正编辑问题: 主题图标更新问题<br> 39. 修正编辑问题: 附件数量限制问题<br> 40. 修正论坛快捷跳转问题选单问题<br> 41. 修正output 函数<br> 42. 修正updatesession 函数<br> 43. 修正子论坛发贴, 父论坛更新问题<br> 44. 修正smiles 判断问题<br> 45. 修正部分模版和语言包问题.<br> 46. 修正帖子“可打印版本”对于多附件支持错误！<br> 47. 修正用户组头衔颜色以及发贴级别颜色在帖子中显示错误。<br> 48. 修正风格删除，cache 未删除的问题。<br> 49. 修正显示帖子，页数超范围。<br> 50. 修正后台设置版主问题<br> 51. 修正部分空间头像设置问题。<br> 52. 后台清理短消息的BUG<br> 53. 修正当没有使用头像时，于控制面板首页部分用户会出现X<br> 54. 修正部分管理员登陆后台始终显示“没有使用安全提问的问题”<br> 55. 修正部分登陆后浏览器跳转以后，会员登陆失败。<br> 增强功能：<br> 1. 增强公告的显示方式，更加美观，管理更加方便, 后台可以设置帖子列表时显示几条公告。<br> 2. 增加对插件独立语言包的支持.<br> 3. 插件管理中心支持插件后台管理程序生成独立的配置文件.<br> 4. 增加纯中文搜索，使搜索结果更加准确。<br> 5. 增强对不同服务器环境的兼容性支持<br> 6. 增加后台管理:对附件扩展名长度检查<br> 7. 增加后台会员管理: 对后台添加的用户名作检查<br> 8. 优化 common.js， bbcode.js 代码，解决发贴时，bbcode代码对于版面的破坏。<br> 9. 优化多附件支持系统，进一步提高附件上传和显示的效率。<br> 10. 增加限时回复功能, 可以设定整个论坛主题被回复的有效期. 超过有效期, 普通会员将无法回复主题, 可以有效避免恶意回复旧贴.<br> 11. 增强后台发送通知功能<br> 12. 增加对于PHP4.2 以下服务器环境的支持<br> 13. 增加简易跳转画面。（请参考include/global.php 内参考修改。）
如何生成和部署MBAM策略包？
最新发布
深山技术宅的博客
05-17 726
本指南详细介绍了MBAM策略包的生成与部署全流程。首先，通过PowerShell命令在MBAM服务器上生成策略包，并描述了生成的文件结构。接着，阐述了两种部署方法：通过组策略（GPO）和通过SCCM/MECM，分别提供了配置步骤和脚本示例。此外，还介绍了客户端验证方法，包括检查策略应用状态和强制刷新策略。在企业级部署最佳实践中，建议分阶段部署策略、进行策略版本控制，并提供回滚策略配置的方法。最后，指南提供了故障排除技巧，帮助解决策略未应用、加密失败和策略冲突等常见问题。强调在生产环境部署前进行测试，并保留策
微软企业级加解密解决方案MBAM架构
weixin_33910460的博客
05-11 303
在之前的文章里，我给大家分享了《Bitlocker企业安全加密管理系列-1》和《Bitlocker企业安全加密管理系列-2》在这里我就不再给大家缀诉什么是MBAM了，在这里我主要给大家分享如何部署微软企业级加解密解决方案MBAM系列文章，在这里以MBAM2.5SP1为例，今天先给大家分享下架构： MBAM部署的模式有2种，一种是独立模式，一种是SCCM集成模式。2种架构图如下： 独立模式...
微软企业级加解密解决方案MBAM用户和组
weixin_34417814的博客
05-17 521
部署独立模式架构,我准备了5台计算机，分别是DC、MBAMSQL、MBAM、2台Win8.1DC我就不多说了，域控角色，当然我的DC上也承载了我的CA角色第一部，我们需要在AD中创建如下用户和组：MBAMSQL是我的数据库角色，数据库我采用的是SQL2012,但需要注意的是必须安装采用 SQL_Latin1_General_CP1_CI_AS 排序规则,MBAMSQL所需权限：? SQL Serv...
AD服务器的搭建以及对python接口的集成
qq_37533911的博客
12-08 3585
AD服务器的安装1.配置环境： Windows版本：Windows Server 2008 R2 Enterprise Service Pack 1（系统类型:64 位操作系统） 镜像源下载2.配置DNS服务器 开始菜单–>管理工具–>服务器管理器 选择左侧树形菜单“角色”节点，右键“添加角色” 如果有提示你没有设置静态ip地址的警告请忽略（直接下一步） 勾选“”DNS服务器“” 4.点击下一
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值