Изменение параметров групповой политики MBAM 2.5
Чтобы успешно развернуть администрирование и мониторинг Microsoft BitLocker (MBAM), необходимо:
- Скопируйте шаблоны групповой политики MBAM 2.5. Дополнительные сведения см. в разделе Копирование шаблонов групповой политики MBAM 2.5.
- Определите, какие объекты групповой политики (GPO) вы хотите использовать в реализации MBAM. В зависимости от потребностей вашей организации может потребоваться настроить другие параметры групповой политики. Дополнительные сведения см. в статье Планирование требований групповой политики MBAM 2.5. В этой статье содержатся описания объектов групповой политики.
- Задайте параметры групповой политики для организации.
Важно.
Не изменяйте параметры групповой политики в узле Шифрование диска BitLocker , иначе MBAM будет работать неправильно. При настройке параметров групповой политики в узле MDOP MBAM (управление BitLocker) MBAM автоматически настраивает параметры шифрования дисков BitLocker .
Изменение параметров групповой политики клиента MBAM
На компьютере с установленными шаблонами групповой политики MBAM убедитесь, что включены службы MBAM.
С помощью консоли управления групповыми политиками (GPMC.msc) или продукта MICROSOFT Advanced Group Policy Management MDOP на компьютере с установленными шаблонами групповой политики MBAM выберитеПолитики>конфигурации> компьютераАдминистративные шаблоны>Компоненты> WINDOWSMDOP MBAM (Управление BitLocker).
Измените параметры групповой политики, необходимые для включения клиентских служб MBAM на клиентских компьютерах. Для каждой политики в следующей таблице выберите Группа политик, выберите нужную политику , а затем настройте параметры.
Группа политик Политика Управление клиентами Настройка служб MBAM Диск операционной системы Параметры шифрования диска операционной системы Съемный диск Управление использованием BitLocker на съемных дисках Фиксированный диск Управление использованием BitLocker на фиксированных дисках