Partager via

Évaluation de MBAM 2.5 dans un environnement de test

  • Article

Cet article explique comment configurer un environnement de test pour évaluer Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 dans la topologie d’intégration autonome ou System Center Configuration Manager.

Évaluation de MBAM 2.5 à l’aide de la topologie autonome

Pour évaluer MBAM à l’aide de la topologie autonome, utilisez les informations des tableaux suivants pour installer le logiciel serveur MBAM, puis configurez les fonctionnalités du serveur MBAM dans votre environnement de test.

Pour évaluer MBAM 2.5 à l’aide de la topologie autonome

  1. Avant d’installer MBAM, procédez comme suit :

  2. Installez le logiciel serveur MBAM, puis configurez les fonctionnalités souhaitées.

  3. Sur un ordinateur client, procédez comme suit :

    1. Installez le client MBAM sur un ordinateur client.

    2. Appliquez les objets de stratégie de groupe MBAM à l’ordinateur.

    3. Définissez les clés de Registre suivantes pour forcer le client MBAM à se réveiller plus rapidement et à intervalles réguliers :

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      Remarque

      Étant donné que ces clés réveillent le client MBAM toutes les minutes, nous vous recommandons d’utiliser ces paramètres de clé de Registre uniquement dans un environnement de test.

    4. Redémarrez le service client de gestion BitLocker.

Évaluation de MBAM 2.5 à l’aide de la topologie d’intégration System Center 2012 Configuration Manager

Pour évaluer MBAM à l’aide de la topologie d’intégration de Configuration Manager, utilisez les informations des tableaux suivants pour installer le logiciel serveur MBAM, puis configurez les fonctionnalités du serveur MBAM dans votre environnement de test. Après avoir installé le client MBAM sur un ordinateur client, vous allez effectuer des étapes supplémentaires pour forcer le client MBAM à signaler l’état de l’ordinateur à MBAM plus rapidement.

Pour évaluer MBAM 2.5 à l’aide de la topologie d’intégration de System Center 2012 Configuration Manager

  1. Avant d’installer MBAM, passez en revue les logiciels prérequis et la configuration prise en charge.

  2. Installez le logiciel serveur MBAM, puis configurez les fonctionnalités souhaitées.

  3. Sur un ordinateur client, procédez comme suit :

    1. Installez le client MBAM et le client Configuration Manager sur un ordinateur client.

    2. Appliquez les objets de stratégie de groupe MBAM à l’ordinateur.

    3. Définissez les clés de Registre suivantes pour forcer le client MBAM à se réveiller plus rapidement et à intervalles réguliers :

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      Remarque

      Étant donné que ces clés réveillent le client MBAM toutes les minutes, nous vous recommandons d’utiliser ces paramètres de clé de Registre uniquement dans un environnement de test.

    4. Redémarrez le service client de gestion BitLocker.

    5. Dans le Panneau de configuration, ouvrez Configuration Manager, puis cliquez sur l’onglet Actions .

    6. Sélectionnez Cycle d’inventaire matériel, puis cliquez sur Exécuter maintenant. Cette étape exécute l’inventaire matériel à l’aide des nouvelles classes que vous avez importées dans vos fichiers .mof, puis envoie les données au serveur Configuration Manager.

    7. Sélectionnez Récupération de stratégie de l’ordinateur & Cycle d’évaluation, puis cliquez sur Exécuter maintenant pour appliquer les objets de stratégie de groupe pertinents pour cet ordinateur client.

  4. Dans la console Configuration Manager, procédez comme suit :

    1. Dans le volet de navigation, cliquez avec le bouton droit sur Ordinateurs pris en charge par MBAM, cliquez sur Mettre à jour l’appartenance, puis cliquez sur Oui pour forcer l’ordinateur client à signaler immédiatement son appartenance.

    2. Dans le volet de navigation, cliquez sur Ordinateurs pris en charge par MBAM pour vérifier que l’ordinateur client apparaît dans le regroupement.

  5. Sur l’ordinateur client, dans le Panneau de configuration, rouvrez Configuration Manager et procédez comme suit :

    1. Cliquez sur l’onglet Actions , puis réexécutez le cycle d’évaluation & récupération de la stratégie de l’ordinateur.

    2. Cliquez sur l’onglet Configurations , sélectionnez la base de référence BitLocker, puis cliquez sur Évaluer.

  6. Dans la console Configuration Manager, vérifiez que l’ordinateur client apparaît dans le rapport de conformité d’entreprise : comme suit :

    1. Dans le volet de navigation, sélectionnez l’espace de travail Surveillance .

    2. Dans l’arborescence de la console, développez Vue d’ensemble>rapports>rapports>MBAM.

    3. Sélectionnez le dossier qui représente la langue dans laquelle vous souhaitez afficher les rapports, puis sélectionnez le rapport dans le volet de résultats.

Évaluation de MBAM 2.5 à l’aide de la topologie d’intégration de System Center Configuration Manager 2007

Pour évaluer MBAM à l’aide de la topologie d’intégration de Configuration Manager, suivez les mêmes étapes pour installer et configurer MBAM dans votre environnement de test que dans un environnement de production. Après avoir installé le client MBAM sur un ordinateur client, suivez les étapes supplémentaires de cette rubrique pour permettre au client MBAM de commencer à signaler l’état de l’ordinateur à MBAM plus rapidement.

Pour évaluer MBAM à l’aide de la topologie d’intégration de Configuration Manager 2007

  1. Avant d’installer MBAM, effectuez les tâches suivantes :

  2. Installez le logiciel serveur MBAM, puis configurez les fonctionnalités souhaitées.

  3. Sur un ordinateur client, procédez comme suit :

    1. Installez le client MBAM sur un ordinateur client.

    2. Appliquez les objets de stratégie de groupe MBAM à l’ordinateur.

    3. Définissez les clés de Registre suivantes pour forcer le client MBAM à se réveiller plus rapidement et à intervalles plus rapides :

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      Remarque

      Étant donné que ces clés réveillent le client MBAM toutes les minutes, nous vous recommandons d’utiliser ces paramètres de clé de Registre uniquement dans un environnement d’évaluation.

    4. Redémarrez le service client de gestion BitLocker.

    5. Dans le Panneau de configuration, ouvrez Configuration Manager, puis cliquez sur l’onglet Actions .

    6. Sélectionnez Récupération de stratégie de l’ordinateur & Cycle d’évaluation, puis cliquez sur Exécuter maintenant pour appliquer les objets de stratégie de groupe pertinents pour cet ordinateur client.

    7. Sélectionnez Cycle d’inventaire matériel, puis cliquez sur Exécuter maintenant. Cette étape exécute l’inventaire matériel à l’aide des nouvelles classes que vous avez importées dans vos fichiers .mof, puis envoie les données au serveur Configuration Manager.

  4. Dans la console Configuration Manager, procédez comme suit :

    1. Dans le volet de navigation, cliquez avec le bouton droit sur Ordinateurs pris en charge par MBAM, cliquez sur Mettre à jour l’appartenance, puis cliquez sur Oui pour forcer l’ordinateur client à signaler immédiatement son appartenance.

    2. Dans le volet de navigation, cliquez sur Ordinateurs pris en charge par MBAM pour vérifier que l’ordinateur client apparaît dans le regroupement.

  5. Sur l’ordinateur client, dans le Panneau de configuration, rouvrez Configuration Manager et procédez comme suit :

    1. Cliquez sur l’onglet Actions , puis réexécutez le cycle d’évaluation & récupération de la stratégie de l’ordinateur.

    2. Cliquez sur l’onglet Configurations , sélectionnez la base de référence BitLocker, puis cliquez sur Évaluer.

  6. Dans la console Configuration Manager, vérifiez que l’ordinateur client apparaît dans le rapport de conformité d’entreprise, comme suit

    1. Dans le volet de navigation, développez Gestion de> l’ordinateurReporting>Services><nom du>serveur MBAM.

    2. Dans le nœud MBAM , sélectionnez le dossier qui représente la langue dans laquelle vous souhaitez afficher les rapports, puis sélectionnez le rapport dans le volet de résultats.

À propos de MBAM 2.5 SP1