Обновление с предыдущих версий до MBAM 2.5 или MBAM 2.5 с пакетом обновления 1 (SP1)
В этой статье описывается процесс обновления сервера администрирования и мониторинга Microsoft BitLocker (MBAM) и клиента MBAM с более ранних версий MBAM.
Примечание.
Вы можете выполнить обновление непосредственно до MBAM 2.5 или MBAM 2.5 с пакетом обновления 1 (SP1) из любой предыдущей версии MBAM.
Перед началом обновления
Прежде чем приступить к обновлению, ознакомьтесь со следующими сведениями.
| Что нужно знать перед началом работы | Сведения |
|---|---|
| При установке веб-сайтов MBAM на одном сервере и веб-служб на другом сервере необходимо использовать командлеты Windows PowerShell для их настройки. | Мастер настройки сервера MBAM не поддерживает настройку веб-сайтов на одном сервере и веб-служб на другом сервере. |
При обновлении до MBAM 2.5 или 2.5 с пакетом обновления 1 (SP1) с MBAM 2.0 или 2.0 с пакетом обновления 1 (SP1) в Windows Server 2008 R2:
|
Чтобы устранить эту проблему, выполните приведенные ниже действия.
|
Зарегистрируйте имя субъекта-службы в учетной записи пула приложений, если выполняются все указанные ниже действия.
|
Инструкции см. в разделе Планирование защиты веб-сайтов MBAM. Что мы рекомендуем:
Почему мы рекомендуем это сделать:
Что произойдет, если имена субъектов-служб уже настроены в учетной записи компьютера?
|
Действия по обновлению инфраструктуры сервера MBAM
Выполните действия, описанные в следующих разделах, чтобы обновить MBAM для автономной топологии или топологии интеграции System Center Configuration Manager.
Обновление инфраструктуры сервера MBAM для автономной топологии
Удалите предыдущие версии MBAM из раздела "Программы и компоненты" и с веб-серверов, чтобы убедиться, что сведения не записываются из клиентов MBAM в инфраструктуру MBAM. Инструкции см. в разделе Удаление компонентов или программного обеспечения сервера MBAM.
Создайте резервную копию баз данных.
Удалите предыдущие версии MBAM из SQL Server с помощью программ и компонентов, включая серверы SQL Server, на которых размещены отчеты MBAM, с помощью служб SQL Server Reporting Services. Удалите все оставшиеся временные файлы или папки сервера MBAM с сервера базы данных и служб отчетов.
Примечание.
Базы данных не удаляются, а все данные о соответствии и восстановлении сохраняются в базе данных.
Установите и настройте базы данных, отчеты и веб-приложения MBAM 2.5 или 2.5 с пакетом обновления 1 (SP1) в этом порядке. Базы данных обновляются на месте.
Обновите объекты групповой политики с помощью шаблонов MBAM 2.5, чтобы использовать новые функции в MBAM, такие как принудительное шифрование. Если не обновить объекты групповой политики и клиент MBAM до MBAM 2.5, более ранние версии клиентов MBAM по-прежнему будут сообщать о текущих объектах групповой политики с ограниченными функциональными возможностями. Сведения о том, как скачать последние шаблоны ADMX, см. в статье Скачивание и развертывание шаблонов групповой политики MDOP (.admx).
После обновления инфраструктуры сервера MBAM существующие клиентские компьютеры продолжают успешно отчеты на сервер MBAM 2.5 или 2.5 с пакетом обновления 1 (SP1), а данные восстановления продолжают храниться.
Установите последнюю версию клиента MBAM 2.5 или 2.5 с пакетом обновления 1 (SP1). После развертывания не нужно перезапускать клиентские компьютеры.
Обновление инфраструктуры MBAM для топологии интеграции System Center Configuration Manager
Удалите предыдущие версии MBAM из раздела "Программы и компоненты" и с веб-серверов, чтобы убедиться, что клиенты MBAM не записывайте сведения в инфраструктуру MBAM. Инструкции см. в разделе Удаление компонентов или программного обеспечения сервера MBAM.
Создайте резервную копию баз данных.
Удалите предыдущие версии MBAM из SQL Server с помощью программ и компонентов, включая серверы SQL Server, на которых размещены отчеты MBAM, с помощью служб SQL Server Reporting Services. Удалите все оставшиеся временные файлы или папки сервера MBAM с сервера базы данных и служб отчетов.
Удалите MBAM с сервера Configuration Manager.
Примечание.
Базы данных и объекты Configuration Manager не удаляются. Это базовые объекты, коллекция компьютеров с поддержкой MBAM и отчеты. Все данные о соответствии и восстановлении хранятся в базе данных.
Обновите MOF-файлы.
Установите и настройте базы данных, отчеты, веб-приложения и интеграцию с Configuration Manager MBAM 2.5 или 2.5 с пакетом обновления 1 (SP1). Базы данных и объекты Configuration Manager обновляются на месте.
При необходимости обновите объекты групповой политики и измените параметры, если вы хотите реализовать новые функции в MBAM, такие как принудительное шифрование. Если вы не обновляете объекты групповой политики, MBAM продолжит сообщать о текущих объектах групповой политики. Сведения о том, как скачать последние шаблоны ADMX, см. в статье Скачивание и развертывание шаблонов групповой политики MDOP (.admx).
После обновления инфраструктуры сервера MBAM существующие клиентские компьютеры продолжают успешно отчеты на сервер MBAM 2.5 или 2.5 с пакетом обновления 1 (SP1), а данные восстановления продолжают храниться.
Установите последнюю версию клиента MBAM 2.5 или 2.5 с пакетом обновления 1 (SP1). После развертывания не нужно перезапускать клиентские компьютеры.
Поддержка обновления для клиента MBAM
MBAM поддерживает обновления клиента MBAM 2.5 с любой более ранней версии клиента MBAM.
Способы установки клиента MBAM
Обновите компьютеры с клиентом MBAM сразу или постепенно после установки инфраструктуры сервера MBAM 2.5.
Установите клиент MBAM с помощью электронной системы распространения программного обеспечения или с помощью таких средств, как доменные службы Active Directory или System Center Configuration Manager.
Связанные статьи
Контрольный список для развертывания MBAM 2.5