Condividi tramite


Aggiornamento a MBAM 2.5 o MBAM 2.5 SP1 da versioni precedenti

Questo articolo descrive il processo per l'aggiornamento del server Di amministrazione e monitoraggio di Microsoft BitLocker (MBAM) e del client MBAM da versioni precedenti di MBAM.

Nota

È possibile eseguire l'aggiornamento direttamente a MBAM 2.5 o MBAM 2.5 SP1 da qualsiasi versione precedente di MBAM.

Prima di avviare l'aggiornamento

Prima di avviare l'aggiornamento, esaminare le informazioni seguenti.

Cosa sapere prima di iniziare Dettagli
Se si installano i siti Web MBAM in un server e i servizi Web in un altro server, è necessario usare i cmdlet di Windows PowerShell per configurarli. La Configurazione guidata server MBAM non supporta la configurazione dei siti Web in un server e dei servizi Web in un server diverso.
Se si esegue l'aggiornamento a MBAM 2.5 o 2.5 SP1 da MBAM 2.0 o 2.0 SP1 in Windows Server 2008 R2:
  • Il sito Web di amministrazione e monitoraggio e il portale di Self-Service non funzionano se si installa il software .NET Framework 4.5 necessario dopo l'installazione di Internet Information Services (IIS).
  • Questo problema si verifica perché ASP.NET non possono essere registrati correttamente con IIS se .NET Framework è installato dopo l'installazione di IIS.
Per risolvere il problema:
Registrare un nome SPN nell'account del pool di applicazioni se sono vere tutte le condizioni seguenti:
  • Si esegue l'aggiornamento da una versione precedente di MBAM.
  • Attualmente non si eseguono i siti Web MBAM in una configurazione distribuita o con bilanciamento del carico, ma si vuole eseguire questa operazione quando si esegue l'aggiornamento a MBAM 2.5 o 2.5 SP1.
Per istruzioni, vedere Pianificazione di come proteggere i siti Web MBAM.

Cosa è consigliabile fare:
  • Registrare un nome dell'entità servizio (SPN) per l'account del pool di applicazioni, anche se è già possibile registrare i nomi SPN per l'account del computer.

Perché è consigliabile:
  • La registrazione di un nome SPN nell'account del pool di applicazioni è necessaria per configurare i siti Web in una configurazione con carico bilanciato o distribuito.

Cosa accade se i nomi SPN sono già configurati in un account computer?
  • MBAM usa i nomi SPN già registrati e non è necessario configurare altri nomi SPN, ma non è possibile configurare i siti Web in una configurazione con carico bilanciato o distribuito.

Passaggi per aggiornare l'infrastruttura del server MBAM

Usare i passaggi descritti nelle sezioni seguenti per aggiornare MBAM per la topologia autonoma o la topologia di integrazione di System Center Configuration Manager.

Per aggiornare l'infrastruttura server di MBAM per la topologia autonoma

  1. Disinstallare le versioni precedenti di MBAM da Programmi e funzionalità e dai server Web per assicurarsi che le informazioni non vengano scritte dai client MBAM nell'infrastruttura MBAM. Per istruzioni, vedere Rimozione di software o funzionalità del server MBAM.

  2. Eseguire il backup dei database.

  3. Disinstallare le versioni precedenti di MBAM da SQL Server usando programmi e funzionalità, tra cui SQL Server che ospitano i report di MBAM tramite SQL Server Reporting Services. Rimuovere eventuali file o cartelle temporanei del server MBAM rimanenti dal server di database e da Reporting Services.

    Nota

    I database non vengono rimossi e tutti i dati di conformità e ripristino vengono mantenuti nel database.

  4. Installare e configurare database, report e applicazioni Web MBAM 2.5 o 2.5 SP1 in questo ordine. I database vengono aggiornati sul posto.

  5. Aggiornare gli oggetti Criteri di gruppo usando i modelli MBAM 2.5 per usare le nuove funzionalità di MBAM, ad esempio la crittografia applicata. Se non si aggiornano gli oggetti Criteri di gruppo e il client MBAM a MBAM 2.5, le versioni precedenti dei client MBAM continuano a segnalare gli oggetti Criteri di gruppo correnti con funzionalità ridotte. Per scaricare i modelli ADMX più recenti, vedere Come scaricare e distribuire modelli di Criteri di gruppo MDOP (con estensione admx).

    Dopo aver aggiornato l'infrastruttura del server MBAM, i computer client esistenti continuano a segnalare correttamente al server MBAM 2.5 o 2.5 SP1 e i dati di ripristino continuano a essere archiviati.

  6. Installare il client MBAM 2.5 o 2.5 SP1 più recente. Dopo la distribuzione, non è necessario riavviare i computer client.

Per aggiornare l'infrastruttura MBAM per la topologia di integrazione di System Center Configuration Manager

  1. Disinstallare le versioni precedenti di MBAM da Programmi e funzionalità e da server Web per assicurarsi che i client MBAM non scrivano informazioni nell'infrastruttura di MBAM. Per istruzioni, vedere Rimozione di software o funzionalità del server MBAM.

  2. Eseguire il backup dei database.

  3. Disinstallare le versioni precedenti di MBAM da SQL Server usando programmi e funzionalità, tra cui SQL Server che ospitano i report di MBAM tramite SQL Server Reporting Services. Rimuovere eventuali file o cartelle temporanei del server MBAM rimanenti dal server di database e da Reporting Services.

  4. Disinstallare MBAM dal server di Configuration Manager.

    Nota

    I database e gli oggetti di Configuration Manager non vengono rimossi. Questi oggetti sono baseline, raccolta di computer supportati da MBAM e report. Tutti i dati di conformità e ripristino vengono mantenuti nel database.

  5. Aggiornare i file con estensione mof.

  6. Installare e configurare i database, i report, le applicazioni Web e l'integrazione di Configuration Manager di MBAM 2.5 o 2.5 SP1 in questo ordine. I database e gli oggetti di Configuration Manager vengono aggiornati sul posto.

  7. Facoltativamente, aggiornare gli oggetti Criteri di gruppo e modificare le impostazioni se si vogliono implementare nuove funzionalità in MBAM, ad esempio la crittografia applicata. Se non si aggiornano gli oggetti Criteri di gruppo, MBAM continua a segnalare gli oggetti Criteri di gruppo correnti. Per scaricare i modelli ADMX più recenti, vedere Come scaricare e distribuire modelli di Criteri di gruppo MDOP (con estensione admx).

    Dopo aver aggiornato l'infrastruttura del server MBAM, i computer client esistenti continuano a segnalare correttamente il server MBAM 2.5 o 2.5 SP1 e i dati di ripristino continuano a essere archiviati.

  8. Installare il client MBAM 2.5 o 2.5 SP1 più recente. Dopo la distribuzione, non è necessario riavviare i computer client.

Supporto dell'aggiornamento per il client MBAM

MBAM supporta gli aggiornamenti al client MBAM 2.5 da qualsiasi versione precedente del client MBAM.

Modi per installare il client MBAM

  • Aggiornare i computer che eseguono il client MBAM contemporaneamente o gradualmente dopo l'installazione dell'infrastruttura del server MBAM 2.5.

  • Installare il client MBAM tramite un sistema di distribuzione software elettronico o strumenti come Active Directory Domain Services o System Center Configuration Manager.

Elenco di controllo per la distribuzione di MBAM 2.5

Distribuzione del client di MBAM 2.5

Configurazione delle funzionalità server di MBAM 2.5