微软企业级加解密解决方案MBAM用户和组

部署独立模式架构,我准备了5台计算机，分别是DC、MBAMSQL、MBAM、2台Win8.1
DC我就不多说了，域控角色，当然我的DC上也承载了我的CA角色
第一部，我们需要在AD中创建如下用户和组：









MBAMSQL是我的数据库角色，数据库我采用的是SQL2012,但需要注意的是必须安装采用 SQL_Latin1_General_CP1_CI_AS 排序规则,MBAMSQL所需权限：
? SQL Server 实例登录服务器角色：dbcreator和processadmin






? SQL Server Reporting Services 实例权限：创建文件夹和发布报告
MBAM就是我们的管理服务器，承载了MBAM的管理员站点和用户自助门户站点。