Notas de la versión de MBAM 2.0
Se aplica a: Microsoft BitLocker Administration and Monitoring 2.0
Para buscar en estas notas de la versión, presione Ctrl + F.
Lea estas notas de la versión minuciosamente antes de instalar Microsoft BitLocker Administration and Monitoring (MBAM) 2.0. Estas notas de la versión contienen información necesaria para instalar correctamente BitLocker Administration and Monitoring 2.0 y contienen información que no está disponible en la documentación de producto. Si hay diferencias entre estas notas de la versión y otra documentación de MBAM 2.0, la versión más reciente tendrá prioridad. Estas notas de la versión sustituyen el contenido que se incluye con este producto.
Problemas conocidos de MBAM 2.0
Esta sección contiene notas de la versión de MBAM 2.0.
Es posible que el campo Nombre del equipo no aparezca en los informes Cumplimiento del equipo de BitLocker y Detalles de cumplimiento de BitLocker Enterprise al ejecutar MBAM con Microsoft System Center Configuration Manager 2007
Es posible que el campo Nombre del equipo esté en blanco en los informes Cumplimiento del equipo de BitLocker y Detalles de cumplimiento de BitLocker Enterprise al usar MBAM con Configuration Manager 2007.
Solución alternativa: Ninguna.
No es posible actualizar el informe de cumplimiento de empresa después de actualizar la infraestructura de servidor de MBAM independiente
Si está usando la topología independiente de MBAM y actualiza la infraestructura de servidor de la versión 1.0 a 2.0, no es posible actualizar el informe de cumplimiento de empresa.
Solución alternativa: Después de la actualización, ejecute el siguiente script en la base de datos de cumplimiento y auditoría:
-- =============================================
-- Script Template
-- =============================================
DECLARE @DatabaseName nvarchar(255);
SET @DatabaseName = DB_NAME()
USE msdb;
DECLARE @JobID BINARY(16)
SELECT @JobID = job_id
FROM msdb.dbo.sysjobs
WHERE (name = N'CreateCache')
if (@JobID IS NOT NULL)
BEGIN
EXEC dbo.sp_delete_job
@job_name = N'CreateCache';
END
EXEC dbo.sp_add_job
@job_name = N'CreateCache',
@enabled = 1;
EXEC dbo.sp_add_jobstep
@job_name = N'CreateCache',
@step_name = N'Copy Data',
@subsystem = N'TSQL',
@command = N'EXEC [ComplianceCore].UpdateCache',
@database_name = @DatabaseName,
@retry_attempts = 5,
@retry_interval = 5;
EXEC dbo.sp_add_jobschedule
@job_name = N'CreateCache',
@name = N'ReportCacheSchedule1am',
@freq_type = 4,
@freq_interval = 1,
@active_start_time = 010000,
@active_end_time = 020000;
EXEC dbo.sp_attach_schedule
@job_name = N'CreateCache',
@schedule_name = N'ReportCacheSchedule1am';
EXEC dbo.sp_add_jobschedule
@job_name = N'CreateCache',
@name = N'ReportCacheSchedule7am',
@freq_type = 4,
@freq_interval = 1,
@active_start_time = 070000,
@active_end_time = 080000;
EXEC dbo.sp_attach_schedule
@job_name = N'CreateCache',
@schedule_name = N'ReportCacheSchedule7am';
EXEC dbo.sp_add_jobschedule
@job_name = N'CreateCache',
@name = N'ReportCacheSchedule1pm',
@freq_type = 4,
@freq_interval = 1,
@active_start_time = 130000,
@active_end_time = 140000;
EXEC dbo.sp_attach_schedule
@job_name = N'CreateCache',
@schedule_name = N'ReportCacheSchedule1pm';
EXEC dbo.sp_add_jobschedule
@job_name = N'CreateCache',
@name = N'ReportCacheSchedule7pm',
@freq_type = 4,
@freq_interval = 1,
@active_start_time = 190000,
@active_end_time = 200000;
EXEC dbo.sp_attach_schedule
@job_name = N'CreateCache',
@schedule_name = N'ReportCacheSchedule7pm';
EXEC dbo.sp_add_jobserver
@job_name = N'CreateCache';
Los informes del portal del departamento de soporte técnico muestran una advertencia si no se ha configurado SSL en SSRS
Si SQL Server Reporting Services (SSRS) no se configuró para usar la Capa de sockets seguros (SSL), la dirección URL de los informes se establecerá en HTTP en lugar de HTTPS cuando se instale el servidor de MBAM. Si, a continuación, va al portal del departamento de soporte técnico y selecciona un informe, aparece el siguiente mensaje: "Solo se visualiza el contenido seguro."
Solución alternativa: Para mostrar el informe, haga clic en Mostrar todo el contenido. Para solucionar este problema, vaya al equipo de MBAM donde está instalado SQL Server Reporting Services, ejecute el Administrador de configuración de Reporting Services y, a continuación, haga clic en Dirección URL del servicio web. Seleccione el certificado SSL correspondiente para el servidor, escriba el puerto SSL adecuado (el puerto predeterminado es 443) y, a continuación, haga clic en Aplicar.
No se admiten instancias no predeterminadas de la base de datos de Configuration Manager
MBAM solo busca la instancia predeterminada de la base de datos de Configuration Manager en Configuration Manager 2007 y System Center 2012 Configuration Manager. Si utiliza una instancia no predeterminada, no puede instalar MBAM.
Solución alternativa: Ninguna.
Al hacer clic en "Atrás" en el informe de resumen de cumplimiento podría producirse un error
Si desglosa un informe de resumen del cumplimiento y, a continuación, hace clic en el vínculo Atrás del informe de SSRS, podría producirse un error.
Solución alternativa: Ninguna.
El cifrado solo del espacio usado no funciona correctamente
Si cifra un equipo por primera vez después de instalar el cliente de MBAM y ha establecido un objeto de directiva de grupo para implementar el cifrado solo del espacio usado, MBAM cifra erróneamente todo el disco en lugar de cifrar solamente el espacio usado del disco. Si un equipo ya está cifrado al instalar el cliente de MBAM y ha establecido el mismo objeto de directiva de grupo, el cifrado funciona correctamente y cifra solamente el espacio del disco usado en el equipo.
Solución alternativa: Ninguna.
La intensidad de cifrado se muestra incorrectamente en el informe de cumplimiento del equipo
Si no establece una intensidad de cifrado específica en el objeto de directiva de grupo Elegir método de cifrado e intensidad de cifrado de unidad, el informe de cumplimiento del equipo en la topología de integración de Configuration Manager muestra siempre una intensidad de cifrado "desconocida", incluso si la intensidad de cifrado usa como valor predeterminado el cifrado de 128 bits. El informe muestra la intensidad de cifrado correcta si se establece una intensidad de cifrado específica en el objeto de directiva de grupo.
Solución alternativa: Establezca siempre una intensidad de cifrado específica en el objeto de directiva de grupo Elegir método de cifrado e intensidad de cifrado de unidad.
La distribución de estado de cumplimiento por tipo de unidad muestra datos antiguos después de actualizar los elementos de configuración
Después de actualizar los elementos de configuración de MBAM en System Center 2012 Configuration Manager, el gráfico de barras Distribución de estado de cumplimiento por tipo de unidad del Panel de cumplimiento de BitLocker Enterprise muestra datos que se basan en información de versiones anteriores de los elementos de configuración.
Solución alternativa: Ninguna. No se admite la modificación de los elementos de configuración de MBAM y es posible que el informe no aparezca del modo esperado.
La Configuración de seguridad mejorada puede provocar que los informes se muestren incorrectamente
Si se activa la Configuración de seguridad mejorada de Internet Explorer (ESC), podría aparecer un mensaje de "acceso denegado" al intentar ver informes en el servidor de MBAM. De forma predeterminada, ESC está activado para proteger el servidor reduciendo su exposición a posibles ataques que pueden producirse a través de contenido web y scripts de aplicaciones.
Solución alternativa: Si aparece el mensaje de "acceso denegado" al intentar ver informes en el servidor de MBAM, puede establecer un objeto de directiva de grupo o cambiar manualmente el valor predeterminado en la imagen para deshabilitar la Configuración de seguridad mejorada. También puede ver los informes desde otro equipo en el que ESC no esté habilitado.
Se produce un error en la instalación del servidor de MBAM al actualizar de SQL Server 2008 a SQL Server 2012
Si actualiza de SQL Server 2008 a SQL Server 2012 e intenta instalar la base de datos de cumplimiento y auditoría o la base de datos de recuperación, se produce un error en la instalación y se revierte. El error se produce porque el archivo SQLCMD.exe requerido se quitó durante la actualización de SQL y el instalador de MBAM no lo encuentra. Las líneas del archivo de registro MSI pueden ser similares a lo siguiente:
RunDbInstallScript Recovery Db CA: BinDir - E:\MSSQL\100\Tools\Binn\SqlCmd.exe
RunDbInstallScript Recovery Db CA: dbInstance - xxxxxx\I01
RunDbInstallScript Recovery Db CA: sqlScript- C:\Program Files\Microsoft\Microsoft BitLocker Administration and Monitoring\Setup\KeyRecovery.sql
RunDbInstallScript Recovery Db CA: dbName- MBAM_Recovery_and_Hardware
RunDbInstallScript Recovery Db CA: defaultFileName- MBAM_Recovery_and_Hardware
RunDbInstallScript Recovery Db CA: defaultDataPath- F:\MSSQL\MSSQL10.I01\MSSQL\DATA\
RunDbInstallScript Recovery Db CA: defaultLogPath- K:\MSSQL\MSSQL10.I01\MSSQL\Data\
RunDbInstallScript Recovery Db CA: scriptLogPath - C:\Users\xxxxxx\AppData\Local\Temp\InstallKeyComplianceDatabase.log
-e -E -S xxxxxxx\I01 -i "C:\Program Files\Microsoft\Microsoft BitLocker Administration and Monitoring\Setup\KeyRecovery.sql" -v DatabaseName="MBAM_Recovery_and_Hardware" DefaultFileName="MBAM_Recovery_and_Hardware" DefaultDataPath="F:\MSSQL\MSSQL10.I01\MSSQL\DATA\" DefaultLogPath="K:\MSSQL\MSSQL10.I01\MSSQL\Data\" -o "C:\Users\xxxxxx\AppData\Local\Temp\InstallKeyComplianceDatabase.log"
RunDbInstallScript Recovery Db CA:Starting to run the Recovery database install script
RunDbInstallScript Recovery Db CA: Sqlcmd log file is located in C:\Users\xxxxxx\AppData\Local\Temp\\InstallKeyRecoveryDatabase.log
RunDbInstallScript Recovery Db CA Exception: Install Recovery database Custom Action command line output Exception: The system cannot find the file specified
Windows Installer del servidor de MBAM está codificado de forma rígida para encontrar la ruta de SQLCMD.exe mediante una búsqueda en el valor de la cadena Path en el Registro, en HKLM\Software\Microsoft\Microsoft SQL Server\100\Tools\ClientSetup. La clave sigue estando presente durante la migración de SQL Server 2008 a SQL Server 2012, pero la ruta a la que hace referencia el valor de datos no contiene el archivo SQLCMD.exe porque el proceso de actualización de SQL quitó el archivo.
Solución alternativa: Cambie temporalmente el nombre del valor de cadena Path HKLM\Software\Microsoft\Microsoft SQL Server\100\Tools\ClientSetup a Path_old y, a continuación, vuelva a ejecutar Windows Installer del servidor de MBAM. Cuando la instalación finalice correctamente y se creen las bases de datos en SQL Server 2012, cambie el nombre del valor Path_old a Path.
Vea también
Conceptos
-----
Para obtener más información acerca de MDOP, consulte la biblioteca de TechNet, busque soluciones de problemas en TechNet Wikio síganos en Facebook o Twitter.
-----