共用方式為

在測試環境中評估MBAM 2.5

  • 發行項

本文說明如何設定測試環境，以在獨立或 System Center Configuration Manager 整合拓撲中評估 Microsoft BitLocker Administration and Monitoring (MBAM) 2.5。

使用獨立拓撲評估 MBAM 2.5

若要使用獨立拓撲來評估 MBAM，請使用下表中的資訊來安裝 MBAM 伺服器軟體，然後在測試環境中設定 MBAM 伺服器功能。

使用獨立拓撲評估 MBAM 2.5

  1. 安裝 MBAM 之前，請執行下列動作：

  2. 安裝 MBAM 伺服器軟體，然後設定您想要的功能。

  3. 在用戶端電腦上，執行下列動作：

    1. 在用戶端電腦上安裝MBAM用戶端。

    2. 將 MBAM 組策略物件 (GPO) 套用至電腦。

    3. 設定下列登錄機碼，以強制MBAM用戶端定期快速喚醒：

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      注意

      由於這些金鑰每分鐘會喚醒 MBAM 用戶端，因此建議您只在測試環境中使用這些登錄機碼設定。

    4. 重新啟動 BitLocker 管理客戶端服務。

使用 System Center 2012 Configuration Manager 整合拓撲評估 MBAM 2.5

若要使用 Configuration Manager 整合拓撲來評估 MBAM，請使用下表中的資訊來安裝 MBAM 伺服器軟體，然後在測試環境中設定 MBAM 伺服器功能。 在用戶端電腦上安裝 MBAM 用戶端之後，您將完成其他步驟，強制 MBAM 用戶端更快速地向 MBAM 報告電腦的狀態。

使用 System Center 2012 Configuration Manager 整合拓撲評估 MBAM 2.5

  1. 安裝 MBAM 之前，請先檢閱必要軟體和支持的設定。

  2. 安裝 MBAM 伺服器軟體，然後設定您想要的功能。

  3. 在用戶端電腦上，執行下列動作：

    1. 在用戶端電腦上安裝MM用戶端和 Configuration Manager 用戶端。

    2. 將 MBAM 組策略物件套用至電腦。

    3. 設定下列登錄機碼，以強制MBAM用戶端定期快速喚醒：

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      注意

      由於這些金鑰每分鐘會喚醒 MBAM 用戶端，因此建議您只在測試環境中使用這些登錄機碼設定。

    4. 重新啟動 BitLocker 管理客戶端服務。

    5. 在 [控制面板] 中，開啟 Configuration Manager，然後按兩下 [ 動作] 索引 標籤。

    6. 選取 [硬體清查週期]，然後按兩下 [ 立即執行]。 此步驟會使用您匯入至 .mof 檔案的新類別來執行硬體清查，然後將數據傳送至 Configuration Manager 伺服器。

    7. 選取 [ 機器原則擷取 & 評估週期]，然後按兩下 [ 立即執行 ] 以套用與該用戶端電腦相關的組策略物件。

  4. 在 Configuration Manager 控制台中，執行下列動作：

    1. 在瀏覽窗格中，以滑鼠右鍵按兩下 [MBAM 支援的計算機]，按兩下 [ 更新成員資格]，然後按兩下 [ 是 ] 以強制客戶端電腦立即報告其成員資格。

    2. 在瀏覽窗格中，按兩下 [MBAM 支援的電腦 ] 以確認用戶端電腦出現在集合中。

  5. 在用戶端電腦的 [控制面板] 中，再次重新開 啟 Configuration Manager ，然後執行下列動作：

    1. 按兩下 [ 動作] 索 引標籤，然後重新執行 [ 機器原則擷取 & 評估週期]。

    2. 按兩下 [ 設定] 索引標籤 ，選取 BitLocker 基準，然後按兩下 [ 評估]。

  6. 在 Configuration Manager 控制台中，確認用戶端電腦出現在企業合規性報告中：如下所示：

    1. 在瀏覽窗格中，選取 [ 監視 ] 工作區。

    2. 在主控台樹中，展開 [概觀>報告報告>>MBAM]。

    3. 選取代表您要檢視報表之語言的資料夾，然後在結果窗格中選取報表。

使用 System Center Configuration Manager 2007 整合拓撲評估 MBAM 2.5

若要使用 Configuration Manager 整合拓撲評估 MBAM，請遵循在測試環境中安裝和設定 MBAM 的相同步驟，如同在生產環境中使用。 在用戶端電腦上安裝 MBAM 用戶端之後，請完成本主題中的額外步驟，讓 MBAM 用戶端能夠更快速地開始向 MBAM 報告計算機的狀態。

使用 Configuration Manager 2007 整合拓撲評估 MBAM

  1. 安裝 MBAM 之前，請執行下列工作：

  2. 安裝 MBAM 伺服器軟體，然後設定您想要的功能。

  3. 在用戶端電腦上，執行下列動作：

    1. 在用戶端電腦上安裝MBAM用戶端。

    2. 將 MBAM 組策略物件套用至電腦。

    3. 設定下列登入機碼，以強制 MBAM 用戶端更快速且更快速地喚醒：

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      注意

      由於這些金鑰每分鐘會喚醒 MBAM 用戶端，因此建議您只在評估環境中使用這些登錄機碼設定。

    4. 重新啟動 BitLocker 管理客戶端服務。

    5. 在 [控制面板] 中，開啟 Configuration Manager，然後按兩下 [ 動作] 索引 標籤。

    6. 選取 [ 機器原則擷取 & 評估週期]，然後按兩下 [ 立即執行 ] 以套用與該用戶端電腦相關的組策略物件。

    7. 選取 [硬體清查週期]，然後按兩下 [ 立即執行]。 此步驟會使用您匯入至 .mof 檔案的新類別來執行硬體清查，然後將數據傳送至 Configuration Manager 伺服器。

  4. 在 Configuration Manager 控制台中，執行下列動作：

    1. 在瀏覽窗格中，以滑鼠右鍵按兩下 [MBAM 支援的計算機]，按兩下 [ 更新成員資格]，然後按兩下 [ 是 ] 以強制客戶端電腦立即報告其成員資格。

    2. 在瀏覽窗格中，按兩下 [MBAM 支援的電腦 ] 以確認用戶端電腦出現在集合中。

  5. 在用戶端電腦的 [控制面板] 中，再次重新開 啟 Configuration Manager ，然後執行下列動作：

    1. 按兩下 [ 動作] 索 引標籤，然後重新執行 [ 機器原則擷取 & 評估週期]。

    2. 按兩下 [ 設定] 索引標籤 ，選取 BitLocker 基準，然後按兩下 [ 評估]。

  6. 在 Configuration Manager 控制台中，確認用戶端電腦出現在企業合規性報告中，如下所示

    1. 在瀏覽窗格中，展開 [ 計算機管理>] [Reporting>Services 伺服器><名稱>MBAM]。

    2. 在 MBAM 節點內，選取代表您要檢視報表之語言的資料夾，然後從結果窗格中選取報表。

關於 MBAM 2.5 SP1