Поделиться через

Оценка MBAM 2.5 в тестовой среде

  • Статья

В этой статье описывается, как настроить тестовую среду для оценки администрирования и мониторинга Microsoft BitLocker (MBAM) 2.5 в изолированной топологии интеграции с System Center Configuration Manager.

Оценка MBAM 2.5 с помощью автономной топологии

Чтобы оценить MBAM с помощью изолированной топологии, используйте сведения из следующих таблиц для установки программного обеспечения сервера MBAM, а затем настройте функции сервера MBAM в тестовой среде.

Оценка MBAM 2.5 с помощью автономной топологии

  1. Перед установкой MBAM выполните следующие действия.

  2. Установите программное обеспечение сервера MBAM, а затем настройте нужные компоненты.

  3. На клиентском компьютере выполните следующие действия.

    1. Установите клиент MBAM на клиентском компьютере.

    2. Примените объекты групповой политики MBAM к компьютеру.

    3. Настройте следующие разделы реестра, чтобы клиент MBAM запускался быстрее и через регулярные интервалы:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      Примечание.

      Так как эти ключи активируют клиент MBAM каждую минуту, рекомендуется использовать эти параметры раздела реестра только в тестовой среде.

    4. Перезапустите службу клиента управления BitLocker.

Оценка MBAM 2.5 с помощью топологии интеграции System Center 2012 Configuration Manager

Чтобы оценить MBAM с помощью топологии интеграции Configuration Manager, используйте сведения из следующих таблиц для установки программного обеспечения сервера MBAM, а затем настройте функции сервера MBAM в тестовой среде. После установки клиента MBAM на клиентском компьютере необходимо выполнить дополнительные действия, чтобы заставить клиент MBAM быстрее сообщать о состоянии компьютера в MBAM.

Оценка MBAM 2.5 с помощью топологии интеграции System Center 2012 Configuration Manager

  1. Перед установкой MBAM ознакомьтесь с необходимым программным обеспечением и поддерживаемой конфигурацией.

  2. Установите программное обеспечение сервера MBAM, а затем настройте нужные компоненты.

  3. На клиентском компьютере выполните следующие действия.

    1. Установите клиент MBAM и клиент Configuration Manager на клиентском компьютере.

    2. Примените объекты групповой политики MBAM к компьютеру.

    3. Настройте следующие разделы реестра, чтобы клиент MBAM запускался быстрее и через регулярные интервалы:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      Примечание.

      Так как эти ключи активируют клиент MBAM каждую минуту, рекомендуется использовать эти параметры раздела реестра только в тестовой среде.

    4. Перезапустите службу клиента управления BitLocker.

    5. На панели управления откройте Configuration Manager и перейдите на вкладку Действия .

    6. Выберите Цикл инвентаризации оборудования и нажмите кнопку Запустить сейчас. На этом шаге выполняется инвентаризация оборудования с использованием новых классов, импортированных в MOF-файлы, а затем данные отправляются на сервер Configuration Manager.

    7. Выберите Получение политики компьютера & цикл оценки, а затем нажмите кнопку Запустить сейчас , чтобы применить объекты групповой политики, относящиеся к этому клиентскому компьютеру.

  4. В консоли Configuration Manager выполните следующие действия.

    1. В области навигации щелкните правой кнопкой мыши пункт Поддерживаемые компьютеры MBAM, выберите Пункт Обновить членство и нажмите кнопку Да , чтобы заставить клиентский компьютер немедленно сообщить о своем членстве.

    2. В области навигации щелкните Поддерживаемые компьютеры MBAM , чтобы убедиться, что клиентский компьютер отображается в коллекции.

  5. На клиентском компьютере на панели управления снова откройте Configuration Manager и выполните следующие действия.

    1. Перейдите на вкладку Действия и повторно запустите получение политики компьютера & цикл оценки.

    2. Перейдите на вкладку Конфигурации , выберите базовый план BitLocker и нажмите кнопку Оценить.

  6. В консоли Configuration Manager убедитесь, что клиентский компьютер отображается в отчете о соответствии предприятия следующим образом:

    1. В области навигации выберите рабочую область Мониторинг .

    2. В дереве консоли разверните узел Обзор>отчетов>>MBAM.

    3. Выберите папку, представляющую язык, на котором нужно просмотреть отчеты, а затем выберите отчет в области результатов.

Оценка MBAM 2.5 с помощью топологии интеграции System Center Configuration Manager 2007

Чтобы оценить MBAM с помощью топологии интеграции Configuration Manager, выполните те же действия, чтобы установить и настроить MBAM в тестовой среде, как и в рабочей среде. После установки клиента MBAM на клиентском компьютере выполните дополнительные действия, описанные в этом разделе, чтобы клиент MBAM быстрее начал сообщать о состоянии компьютера в MBAM.

Оценка MBAM с помощью топологии интеграции Configuration Manager 2007

  1. Перед установкой MBAM выполните следующие задачи:

  2. Установите программное обеспечение сервера MBAM, а затем настройте нужные компоненты.

  3. На клиентском компьютере выполните следующие действия.

    1. Установите клиент MBAM на клиентском компьютере.

    2. Примените объекты групповой политики MBAM к компьютеру.

    3. Настройте следующие разделы реестра, чтобы клиент MBAM быстрее и с более быстрыми интервалами запускался:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      Примечание.

      Так как эти ключи запускают клиент MBAM каждую минуту, рекомендуется использовать эти параметры раздела реестра только в среде оценки.

    4. Перезапустите службу клиента управления BitLocker.

    5. На панели управления откройте Configuration Manager и перейдите на вкладку Действия .

    6. Выберите Получение политики компьютера & цикл оценки, а затем нажмите кнопку Запустить сейчас , чтобы применить объекты групповой политики, относящиеся к этому клиентскому компьютеру.

    7. Выберите Цикл инвентаризации оборудования и нажмите кнопку Запустить сейчас. На этом шаге выполняется инвентаризация оборудования с использованием новых классов, импортированных в MOF-файлы, а затем данные отправляются на сервер Configuration Manager.

  4. В консоли Configuration Manager выполните следующие действия.

    1. В области навигации щелкните правой кнопкой мыши пункт Поддерживаемые компьютеры MBAM, выберите Пункт Обновить членство и нажмите кнопку Да , чтобы заставить клиентский компьютер немедленно сообщить о своем членстве.

    2. В области навигации щелкните Поддерживаемые компьютеры MBAM , чтобы убедиться, что клиентский компьютер отображается в коллекции.

  5. На клиентском компьютере на панели управления снова откройте Configuration Manager и выполните следующие действия.

    1. Перейдите на вкладку Действия и повторно запустите получение политики компьютера & цикл оценки.

    2. Перейдите на вкладку Конфигурации , выберите базовый план BitLocker и нажмите кнопку Оценить.

  6. В консоли Configuration Manager убедитесь, что клиентский компьютер отображается в отчете о соответствии предприятия, как показано ниже.

    1. В области навигации разверните узел Управление компьютером>Reporting>Services><имя>сервера MBAM.

    2. В узле MBAM выберите папку, представляющую язык, на котором нужно просмотреть отчеты, а затем выберите отчет в области результатов.

Сведения о программе MBAM 2.5 с пакетом обновления 1 (SP1)