Valutazione di MBAM 2.5 in un ambiente di test

Questo articolo descrive come configurare un ambiente di test per valutare l'amministrazione e il monitoraggio di Microsoft BitLocker (MBAM) 2.5 nella topologia di integrazione autonoma o System Center Configuration Manager.

Valutazione di MBAM 2.5 tramite la topologia autonoma

Per valutare MBAM usando la topologia autonoma, usare le informazioni nelle tabelle seguenti per installare il software del server MBAM e quindi configurare le funzionalità del server MBAM nell'ambiente di test.

Per valutare MBAM 2.5 usando la topologia autonoma

1. Prima di installare MBAM, eseguire le operazioni seguenti:

   • Assicurarsi di aver installato tutto il software prerequisito. Per altre informazioni, vedere Prerequisiti del server MBAM 2.5 per topologie di integrazione autonome e Configuration Manager.
   • Controllare l'hardware, la RAM e altre specifiche necessarie. Per altre informazioni, vedere Configurazioni supportate di MBAM 2.5.
   • Esaminare i prerequisiti per l'uso di Windows PowerShell se si prevede di usare i cmdlet per configurare MBAM. Per altre informazioni, vedere Configurazione delle funzionalità del server MBAM 2.5 tramite Windows PowerShell.

2. Installare il software del server MBAM e quindi configurare le funzionalità desiderate.

   • Installare il software del server MBAM in ogni server in cui si vuole configurare una funzionalità del server MBAM. Per altre informazioni, vedere Installazione del software server MBAM 2.5.
   • Configurare il database di conformità e di controllo e il database di ripristino. Per altre informazioni, vedere Come configurare i database MBAM 2.5.
   • Configurare la funzionalità Report. Per altre informazioni, vedere Come configurare i report di MBAM 2.5.
   • Configurare le applicazioni Web. Per altre informazioni, vedere Come configurare le applicazioni Web MBAM 2.5.

3. In un computer client eseguire le operazioni seguenti:

   1. Installare il client MBAM in un computer client.

   2. Applicare l'oggetto Criteri di gruppo Objects (GPO) di MBAM al computer.

   3. Impostare le chiavi del Registro di sistema seguenti per forzare la riattivazione del client MBAM più veloce e a intervalli regolari:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
      "ClientWakeupFrequency"=dword:00000001
      "StatusReportingFrequency"=dword:00000001
      

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
      "NoStartupDelay"=dword:00000001
      

      Nota

      Poiché queste chiavi riattivano il client MBAM ogni minuto, è consigliabile usare queste impostazioni della chiave del Registro di sistema solo in un ambiente di test.

   4. Riavviare il servizio client di gestione BitLocker.

Valutazione di MBAM 2.5 tramite la topologia di integrazione di System Center 2012 Configuration Manager

Per valutare MBAM usando la topologia di integrazione Configuration Manager, usare le informazioni nelle tabelle seguenti per installare il software del server MBAM e quindi configurare le funzionalità del server MBAM nell'ambiente di test. Dopo aver installato il client MBAM in un computer client, verranno eseguiti altri passaggi per forzare il client MBAM a segnalare più rapidamente lo stato del computer a MBAM.

Per valutare MBAM 2.5 usando la topologia di integrazione di System Center 2012 Configuration Manager

1. Prima di installare MBAM, esaminare il software prerequisito e la configurazione supportata.

   • Assicurarsi di aver installato tutto il software prerequisito. Per ulteriori informazioni, vedere gli articoli seguenti:
     • Prerequisiti del server MBAM 2.5 per topologie di integrazione autonome e Configuration Manager
     • Prerequisiti del server MBAM 2.5 che si applicano solo alla topologia di integrazione Configuration Manager
   • Controllare l'hardware, la RAM e altre specifiche necessarie. Per altre informazioni, vedere Configurazioni supportate di MBAM 2.5.
   • Esaminare i prerequisiti per l'uso di Windows PowerShell se si prevede di usare i cmdlet per configurare MBAM. Per altre informazioni, vedere Configurazione delle funzionalità del server MBAM 2.5 tramite Windows PowerShell.
   • Creare o modificare i file con estensione mof. Per ulteriori informazioni, vedere gli articoli seguenti:
     • Modificare il file configuration.mof
     • Creare o modificare il file sms_def.mof

2. Installare il software del server MBAM e quindi configurare le funzionalità desiderate.

   • Installare il software del server MBAM in ogni server in cui si vuole configurare una funzionalità del server MBAM. Per altre informazioni, vedere Installazione del software server MBAM 2.5

     Nota

     È possibile installare i database in un computer SQL Server remoto usando Windows PowerShell o un pacchetto di applicazione livello dati esportato. Per altre informazioni sui pacchetti dell'applicazione livello dati, vedere Applicazioni livello dati.For more information about DAC packages, see Data-tier applications (DAC).

   • Configurare il database di conformità e di controllo e il database di ripristino. Per altre informazioni, vedere Come configurare i database MBAM 2.5.

   • Configurare la funzionalità Report. Per altre informazioni, vedere Come configurare i report di MBAM 2.5.

   • Configurare le applicazioni Web. Per altre informazioni, vedere Come configurare le applicazioni Web MBAM 2.5.

   • Configurare la Configuration Manager di System Center per installare gli oggetti Configuration Manager. Per altre informazioni, vedere Come configurare l'integrazione di MBAM 2.5 System Center Configuration Manager.

3. In un computer client eseguire le operazioni seguenti:

   1. Installare il client MBAM e il client Configuration Manager in un computer client.

   2. Applicare il Criteri di gruppo Objects di MBAM al computer.

   3. Impostare le chiavi del Registro di sistema seguenti per forzare la riattivazione del client MBAM più veloce e a intervalli regolari:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
      "ClientWakeupFrequency"=dword:00000001
      "StatusReportingFrequency"=dword:00000001
      

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
      "NoStartupDelay"=dword:00000001
      

      Nota

      Poiché queste chiavi riattivano il client MBAM ogni minuto, è consigliabile usare queste impostazioni della chiave del Registro di sistema solo in un ambiente di test.

   4. Riavviare il servizio client di gestione BitLocker.

   5. In Pannello di controllo aprire Configuration Manager e quindi fare clic sulla scheda Azioni.

   6. Selezionare Ciclo di inventario hardware e quindi fare clic su Esegui ora. Questo passaggio esegue l'inventario hardware usando le nuove classi importate nei file con estensione mof e quindi invia i dati al server Configuration Manager.

   7. Selezionare Recupero criteri computer & ciclo di valutazione e quindi fare clic su Esegui ora per applicare gli oggetti Criteri di gruppo rilevanti per il computer client.

4. Nella console Configuration Manager eseguire le operazioni seguenti:

   1. Nel riquadro di spostamento fare clic con il pulsante destro del mouse su Computer supportati di MBAM, scegliere Aggiorna appartenenza e quindi fare clic su Sì per forzare il computer client a segnalarne immediatamente l'appartenenza.

   2. Nel riquadro di spostamento fare clic su Computer supportati di MBAM per verificare che il computer client sia visualizzato nella raccolta.

5. Nel computer client, in Pannello di controllo riaprire Configuration Manager ed eseguire le operazioni seguenti:

   1. Fare clic sulla scheda Azioni e quindi rieseguire il recupero dei criteri del computer & ciclo di valutazione.

   2. Fare clic sulla scheda Configurazioni , selezionare la linea di base BitLocker e quindi fare clic su Valuta.

6. Nella console Configuration Manager verificare che il computer client sia visualizzato nel report di conformità dell'organizzazione: come indicato di seguito:

   1. Nel riquadro di spostamento selezionare l'area di lavoro Monitoraggio .

   2. Nell'albero della console espandere Panoramica>Report report>>MBAM.

   3. Selezionare la cartella che rappresenta la lingua in cui si desidera visualizzare i report e quindi selezionare il report nel riquadro dei risultati.

Valutazione di MBAM 2.5 tramite la topologia di integrazione di System Center Configuration Manager 2007

Per valutare MBAM usando la topologia di integrazione Configuration Manager, seguire la stessa procedura per installare e configurare MBAM nell'ambiente di test usata in un ambiente di produzione. Dopo aver installato il client MBAM in un computer client, completare i passaggi aggiuntivi in questo argomento per consentire al client MBAM di iniziare a segnalare più rapidamente lo stato del computer a MBAM.

Per valutare MBAM usando la topologia di integrazione Configuration Manager 2007

1. Prima di installare MBAM, eseguire le attività seguenti:

   • Assicurarsi di aver installato tutto il software prerequisito. Per ulteriori informazioni, vedere gli articoli seguenti:

     • Prerequisiti del server MBAM 2.5 per topologie di integrazione autonome e Configuration Manager
     • Prerequisiti del server MBAM 2.5 che si applicano solo alla topologia di integrazione Configuration Manager

   • Controllare l'hardware, la RAM e altre specifiche necessarie. Per altre informazioni, vedere Configurazioni supportate di MBAM 2.5.

   • Creare o modificare i file con estensione mof. Per ulteriori informazioni, vedere gli articoli seguenti:

     • Modificare il file configuration.mof
     • Creare o modificare il file sms_def.mof

2. Installare il software del server MBAM e quindi configurare le funzionalità desiderate.

   • Installare il software del server MBAM in ogni server in cui si vuole configurare una funzionalità del server MBAM. Per altre informazioni, vedere Installazione del software server MBAM 2.5.

     Nota

     È possibile installare i database in un computer SQL Server remoto usando Windows PowerShell o un pacchetto di applicazione livello dati esportato. Per altre informazioni sui pacchetti dell'applicazione livello dati, vedere Applicazioni livello dati.For more information about DAC packages, see Data-tier applications (DAC).

   • Configurare il database di conformità e di controllo e il database di ripristino. Per altre informazioni, vedere Come configurare i database MBAM 2.5.

   • Configurare la funzionalità Report. Per altre informazioni, vedere Come configurare i report di MBAM 2.5.

   • Configurare le applicazioni Web. Per altre informazioni, vedere Come configurare le applicazioni Web MBAM 2.5.

   • Configurare la Configuration Manager di System Center per installare gli oggetti Configuration Manager. Per altre informazioni, vedere Come configurare l'integrazione di MBAM 2.5 System Center Configuration Manager.

3. In un computer client eseguire le operazioni seguenti:

   1. Installare il client MBAM in un computer client.

   2. Applicare il Criteri di gruppo Objects di MBAM al computer.

   3. Impostare le chiavi del Registro di sistema seguenti per forzare la riattivazione del client MBAM più rapidamente e a intervalli più rapidi:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
      "ClientWakeupFrequency"=dword:00000001
      "StatusReportingFrequency"=dword:00000001
      

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
      "NoStartupDelay"=dword:00000001
      

      Nota

      Poiché queste chiavi riattivano il client MBAM ogni minuto, è consigliabile usare queste impostazioni della chiave del Registro di sistema solo in un ambiente di valutazione.

   4. Riavviare il servizio client di gestione BitLocker.

   5. In Pannello di controllo aprire Configuration Manager e quindi fare clic sulla scheda Azioni.

   6. Selezionare Recupero criteri computer & ciclo di valutazione e quindi fare clic su Esegui ora per applicare gli oggetti Criteri di gruppo rilevanti per il computer client.

   7. Selezionare Ciclo di inventario hardware e quindi fare clic su Esegui ora. Questo passaggio esegue l'inventario hardware usando le nuove classi importate nei file con estensione mof e quindi invia i dati al server Configuration Manager.

4. Nella console Configuration Manager eseguire le operazioni seguenti:

   1. Nel riquadro di spostamento fare clic con il pulsante destro del mouse su Computer supportati di MBAM, scegliere Aggiorna appartenenza e quindi fare clic su Sì per forzare il computer client a segnalarne immediatamente l'appartenenza.

   2. Nel riquadro di spostamento fare clic su Computer supportati di MBAM per verificare che il computer client sia visualizzato nella raccolta.

5. Nel computer client, in Pannello di controllo riaprire Configuration Manager ed eseguire le operazioni seguenti:

   1. Fare clic sulla scheda Azioni e quindi rieseguire il recupero dei criteri del computer & ciclo di valutazione.

   2. Fare clic sulla scheda Configurazioni , selezionare la linea di base BitLocker e fare clic su Valuta.

6. Nella console di Configuration Manager verificare che il computer client sia visualizzato nel report di conformità dell'organizzazione, come indicato di seguito

   1. Nel riquadro di spostamento espandere Report gestione>> computer Reporting Services><nome>server MBAM.

   2. All'interno del nodo MBAM selezionare la cartella che rappresenta la lingua in cui si desidera visualizzare i report e quindi selezionare il report nel riquadro dei risultati.

Articoli correlati

Informazioni su MBAM 2.5 SP1