Compartir a través de

Evaluación de MBAM 2.5 en un entorno de prueba

  • Artículo

En este artículo se describe cómo configurar un entorno de prueba para evaluar Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 en la topología de integración independiente o de System Center Configuration Manager.

Evaluación de MBAM 2.5 mediante la topología independiente

Para evaluar MBAM mediante la topología independiente, use la información de las tablas siguientes para instalar el software del servidor MBAM y, a continuación, configure las características del servidor MBAM en el entorno de prueba.

Para evaluar MBAM 2.5 mediante la topología independiente

  1. Antes de instalar MBAM, haga lo siguiente:

  2. Instale el software del servidor MBAM y, a continuación, configure las características que desee.

  3. En un equipo cliente, haga lo siguiente:

    1. Instale el cliente de MBAM en un equipo cliente.

    2. Aplique los objetos de directiva de grupo (GPO) de MBAM al equipo.

    3. Establezca las siguientes claves del Registro para forzar que el cliente de MBAM se active más rápido y a intervalos regulares:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      Nota

      Dado que estas claves reactivan el cliente de MBAM cada minuto, se recomienda usar esta configuración de clave del Registro solo en un entorno de prueba.

    4. Reinicie el servicio cliente de administración de BitLocker.

Evaluación de MBAM 2.5 mediante la topología de integración de System Center 2012 Configuration Manager

Para evaluar MBAM mediante la topología de integración de Configuration Manager, use la información de las tablas siguientes para instalar el software del servidor MBAM y, a continuación, configure las características del servidor MBAM en el entorno de prueba. Después de instalar el cliente de MBAM en un equipo cliente, completará pasos adicionales para forzar al cliente de MBAM a notificar el estado del equipo a MBAM más rápidamente.

Para evaluar MBAM 2.5 mediante la topología de integración de System Center 2012 Configuration Manager

  1. Antes de instalar MBAM, revise el software de requisitos previos y la configuración admitida.

  2. Instale el software del servidor MBAM y, a continuación, configure las características que desee.

  3. En un equipo cliente, haga lo siguiente:

    1. Instale el cliente de MBAM y el cliente de Configuration Manager en un equipo cliente.

    2. Aplique los objetos de directiva de grupo MBAM al equipo.

    3. Establezca las siguientes claves del Registro para forzar que el cliente de MBAM se active más rápido y a intervalos regulares:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      Nota

      Dado que estas claves reactivan el cliente de MBAM cada minuto, se recomienda usar esta configuración de clave del Registro solo en un entorno de prueba.

    4. Reinicie el servicio cliente de administración de BitLocker.

    5. En Panel de control, abra Configuration Manager y haga clic en la pestaña Acciones.

    6. Seleccione Ciclo de inventario de hardware y, a continuación, haga clic en Ejecutar ahora. En este paso se ejecuta el inventario de hardware mediante las nuevas clases que importó a los archivos .mof y, a continuación, se envían los datos al servidor de Configuration Manager.

    7. Seleccione Recuperación de directivas de máquina & ciclo de evaluación y, a continuación, haga clic en Ejecutar ahora para aplicar los objetos directiva de grupo que son relevantes para ese equipo cliente.

  4. En la consola de Configuration Manager, haga lo siguiente:

    1. En el panel de navegación, haga clic con el botón derecho en Equipos compatibles con MBAM, haga clic en Actualizar pertenenciay, a continuación, haga clic en Sí para forzar que el equipo cliente informe de su pertenencia inmediatamente.

    2. En el panel de navegación, haga clic en Equipos compatibles con MBAM para comprobar que el equipo cliente aparece en la colección.

  5. En el equipo cliente, en Panel de control, vuelva a abrir Configuration Manager y haga lo siguiente:

    1. Haga clic en la pestaña Acciones y vuelva a ejecutar Recuperación de directivas de máquina & ciclo de evaluación.

    2. Haga clic en la pestaña Configuraciones , seleccione la línea base de BitLocker y, a continuación, haga clic en Evaluar.

  6. En la consola de Configuration Manager, compruebe que el equipo cliente aparece en el informe de cumplimiento empresarial: como se indica a continuación:

    1. En el panel de navegación, seleccione el área de trabajo Supervisión .

    2. En el árbol de consola, expanda Información general>informes>>MBAM.

    3. Seleccione la carpeta que representa el idioma en el que desea ver los informes y, a continuación, seleccione el informe en el panel de resultados.

Evaluación de MBAM 2.5 mediante la topología de integración de System Center Configuration Manager 2007

Para evaluar MBAM mediante la topología de integración de Configuration Manager, siga los mismos pasos para instalar y configurar MBAM en el entorno de prueba que se usa en un entorno de producción. Después de instalar el cliente de MBAM en un equipo cliente, complete los pasos adicionales de este tema para permitir que el cliente de MBAM empiece a notificar el estado del equipo a MBAM más rápidamente.

Para evaluar MBAM mediante la topología de integración de Configuration Manager 2007

  1. Antes de instalar MBAM, realice las siguientes tareas:

  2. Instale el software del servidor MBAM y, a continuación, configure las características que desee.

  3. En un equipo cliente, haga lo siguiente:

    1. Instale el cliente de MBAM en un equipo cliente.

    2. Aplique los objetos de directiva de grupo MBAM al equipo.

    3. Establezca las siguientes claves del Registro para forzar que el cliente de MBAM se active más rápidamente y a intervalos más rápidos:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      Nota

      Dado que estas claves reactivan el cliente de MBAM cada minuto, se recomienda usar esta configuración de clave del Registro solo en un entorno de evaluación.

    4. Reinicie el servicio cliente de administración de BitLocker.

    5. En Panel de control, abra Configuration Manager y haga clic en la pestaña Acciones.

    6. Seleccione Recuperación de directivas de máquina & ciclo de evaluación y, a continuación, haga clic en Ejecutar ahora para aplicar los objetos directiva de grupo que son relevantes para ese equipo cliente.

    7. Seleccione Ciclo de inventario de hardware y, a continuación, haga clic en Ejecutar ahora. En este paso se ejecuta el inventario de hardware mediante las nuevas clases que importó a los archivos .mof y, a continuación, se envían los datos al servidor de Configuration Manager.

  4. En la consola de Configuration Manager, haga lo siguiente:

    1. En el panel de navegación, haga clic con el botón derecho en Equipos compatibles con MBAM, haga clic en Actualizar pertenenciay, a continuación, haga clic en Sí para forzar que el equipo cliente informe de su pertenencia inmediatamente.

    2. En el panel de navegación, haga clic en Equipos compatibles con MBAM para comprobar que el equipo cliente aparece en la colección.

  5. En el equipo cliente, en Panel de control, vuelva a abrir Configuration Manager y haga lo siguiente:

    1. Haga clic en la pestaña Acciones y vuelva a ejecutar Recuperación de directivas de máquina & ciclo de evaluación.

    2. Haga clic en la pestaña Configuraciones , seleccione la línea base de BitLocker y haga clic en Evaluar.

  6. En la consola de Configuration Manager, compruebe que el equipo cliente aparece en el informe de cumplimiento empresarial, como se indica a continuación.

    1. En el panel de navegación, expandaInformes>de administración> de equipos Reporting Services><nombre>de servidor MBAM.

    2. En el nodo MBAM , seleccione la carpeta que representa el idioma en el que desea ver los informes y, a continuación, seleccione el informe en el panel de resultados.

Acerca de MBAM 2.5 SP1