Evaluación de MBAM 2.0

Se aplica a: Microsoft BitLocker Administration and Monitoring 2.0

Antes de implementar Microsoft BitLocker Administration and Monitoring (MBAM) en un entorno de producción, debería evaluarlo en un entorno de prueba. Se puede utilizar la información de este tema para configurar Microsoft BitLocker Administration and Monitoring con una topología independiente en un entorno de prueba de un solo servidor únicamente con fines de evaluación. No se recomienda usar una topología de un solo servidor en entornos de producción.

Para obtener instrucciones acerca de la implementación de MBAM en un entorno de prueba, consulte Instalación y configuración de MBAM en un único servidor.

Configuración del entorno de prueba

Incluso si se configura una instancia de no producción de MBAM para su evaluación en un entorno de prueba, se debe comprobar que se cumplen los requisitos previos y los requisitos de hardware y software. Antes de iniciar la instalación, consulte Requisitos previos de implementación de MBAM 2.0, Configuraciones admitidas de MBAM 2.0 y Preparación del entorno para MBAM 2.0.

Planeación de una implementación de evaluación de MBAM

  Tarea Referencias Notas
Cuadro de lista de comprobación

Revise la información de la introducción sobre MBAM para obtener un conocimiento básico del producto antes de comenzar el plan de implementación.

Introducción a MBAM 2.0

Cuadro de lista de comprobación

Planear los requisitos previos de implementación de MBAM 2,0 y preparar el entorno informático.

Requisitos previos de implementación de MBAM 2.0

Cuadro de lista de comprobación

Planear y configurar los requisitos de directiva de grupo de MBAM.

Planeación de los requisitos de directiva de grupo de MBAM 2.0

Cuadro de lista de comprobación

Planear y crear los grupos de seguridad de Servicios de dominio de Active Directory necesarios y planear los requisitos de pertenencia al grupo de seguridad local de MBAM.

Planificación de MBAM funciones de administrador 2.0

Cuadro de lista de comprobación

Planear la implementación de la característica de servidor de MBAM.

Planear la implementación de MBAM Server 2.0

Cuadro de lista de comprobación

Planear la implementación del cliente de MBAM.

Planear la implementación de cliente 2.0 MBAM

Realizar una implementación de evaluación de MBAM

Después de completar la planeación necesaria y la instalación de requisitos previos de software a fin de preparar el entorno informático para una instalación de MBAM, se puede comenzar la implementación de evaluación de MBAM.

Cuadro de lista de comprobación

Revisar la información sobre las configuraciones compatibles con MBAM para asegurarse de que los equipos cliente y servidor seleccionados admiten la instalación de las características de MBAM.

Configuraciones admitidas de MBAM 2.0

Cuadro de lista de comprobación

Ejecutar el programa de instalación de MBAM para implementar las características de servidor de MBAM en un solo servidor con fines de evaluación.

Instalación y configuración de MBAM en un único servidor

Cuadro de lista de comprobación

Agregar los grupos de seguridad de Servicios de dominio de Active Directory creados durante la fase de planeación en los grupos locales de características de servidor de MBAM local apropiados en el nuevo servidor de MBAM.

Planificación de MBAM funciones de administrador 2.0 y Cómo administrar funciones de administrador MBAM

Cuadro de lista de comprobación

Crear e implementar los objetos de directiva de grupo de MBAM necesarios.

Implementar MBAM 2.0 [MBAM_2] de objetos de directiva de grupo

Cuadro de lista de comprobación

Implementar el software de cliente de MBAM.

Implementación del cliente de MBAM 2.0

Configuración de los equipos del laboratorio para la evaluación de MBAM

Esta sección contiene información que puede utilizarse para acelerar la generación de informes de estado de cliente de MBAM. Sin embargo, estas modificaciones sólo se deben usar con fines de prueba.

Nota

La información contenida en la sección siguiente describe cómo modificar el Registro de Windows. El uso incorrecto del Editor del Registro puede provocar problemas graves que pueden requerir la reinstalación de Windows. Microsoft no puede garantizar que puedan solucionarse los problemas derivados del uso incorrecto del Editor del Registro. Utilice el Editor del Registro bajo su responsabilidad.

Modificación de la configuración de frecuencia de informes de estado de cliente de MBAM

La frecuencias de reactivación e informes de estado de cliente de MBAM tienen un valor mínimo de 90 minutos cuando se configuran mediante la directiva de grupo. Puede usar el Registro de Windows para cambiar estas frecuencias a un valor menor en equipos cliente de MBAM para ayudar a acelerar las pruebas.

Para modificar la configuración de frecuencia de informes de estado de cliente de MBAM:

  1. Utilice un editor del Registro para ir a HKLM\Software\Policies\FVE\MDOPBitLockerManagement.

  2. Cambie los valores de ClientWakeupFrequency y StatusReportingFrequency a 1 como el valor mínimo admitido por el cliente. Este cambio provoca que el cliente de MBAM genere un informe cada minuto.

  3. Reinicie el Servicio BitLocker Management Client.

Nota

Para configurar valores tan bajos, debe establecerlos manualmente en el Registro.

Modificación del retraso de inicio del servicio de cliente de MBAM

Además de las frecuencias de reactivación e informes de estado de cliente de MBAM, existe un retraso aleatorio de hasta 90 minutos cuando el servicio de agente de cliente de MBAM se inicia en los equipos cliente. Si no desea el retraso aleatorio, cree un valor DWORD de NoStartupDelay en HKLM\Software\Microsoft\MBAM, configure el valor en 1 y, a continuación, reinicie el Servicio BitLocker Management Client.

Vea también

Otros recursos

Introducción a MBAM 2.0

-----
Para obtener más información acerca de MDOP, consulte la biblioteca de TechNet, busque soluciones de problemas en TechNet Wikio síganos en Facebook o Twitter.
-----