Actualización a MBAM 2.5 o MBAM 2.5 SP1 desde versiones anteriores

  • Artículo

Se aplica a: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1

En este tema se describe el proceso de actualización del servidor de Microsoft BitLocker Administration and Monitoring (MBAM) y el cliente de MBAM desde versiones anteriores de MBAM.

Nota

Puede actualizar directamente a MBAM 2.5 o MBAM 2.5 SP1 desde cualquier versión anterior de MBAM.

Antes de iniciar la actualización

Revise la información siguiente antes de empezar la actualización.

Lo que debe saber antes de empezar Detalles

Si va a instalar los sitios web de MBAM en un servidor y los servicios web en otro, tiene que usar cmdlets de Windows PowerShell para configurarlos.

El Asistente para la configuración del servidor de MBAM no permite configurar los sitios web en un servidor y los servicios web en otro.

Si va a actualizar a MBAM 2.5 o 2.5 SP1 desde MBAM 2.0 o 2.0 SP1 en Windows Server 2008 R2:

El sitio web de Administration and Monitoring y el portal de autoservicio no funcionarán si instala el software de .NET Framework 4.5 necesario cuando ya está instalado Internet Information Services (IIS).

La razón es que ASP.NET no se puede registrar correctamente en IIS si .NET Framework se instala cuando IIS ya está instalado.

Para resolver el problema:

Ejecute aspnet_regiis –i desde la siguiente ubicación:

C:\windows\microsoft.net\Framework\v4.0.30319

Para más información, consulte: Herramienta Registro de IIS en ASP.NET.

Registre un SPN en la cuenta del grupo de aplicaciones si se cumplen todas las condiciones siguientes:

  • Está actualizando desde una versión anterior de MBAM.

  • En la actualidad no ejecuta los sitios web de MBAM en una configuración distribuida o con equilibrio de carga, pero desea hacerlo cuando actualice a MBAM 2.5 o 2.5 SP1.

Para obtener instrucciones, consulte Registering an SPN when you are upgrading from previous versions of MBAM.

 

Recomendación

Registre un nombre de entidad de seguridad de servicio (SPN) para la cuenta del grupo de aplicaciones, incluso si ya ha registrado SPN para la cuenta del equipo.

Por qué se recomienda

El registro de un SPN en la cuenta del grupo de aplicaciones es necesario para configurar los sitios web en una configuración con equilibrio de carga o distribuida.

Qué sucede si ya hay SPN registrados en una cuenta del equipo

MBAM usará los SPN que ya ha registrado y no es necesario configurar ningún otro SPN, pero los sitios web no se pueden configurar en una configuración con equilibrio de carga o distribuida.

Pasos de la actualización de la estructura de servidor de MBAM

Utilice los pasos de las secciones siguientes para actualizar MBAM para la topología independiente o la topología de integración de System Center Configuration Manager.

Para actualizar la infraestructura de servidor de MBAM para la topología independiente

  1. Desinstale las versiones anteriores de MBAM de Programas y características y de los servidores web para asegurarse de que esa información no se escribe de clientes de MBAM en la infraestructura de MBAM. Para obtener instrucciones, consulte Removing MBAM Server Features.

  2. Haga una copia de seguridad de las bases de datos.

  3. Desinstale las versiones anteriores de MBAM de SQL Server mediante Programas y características, incluidos los servidores de SQL Server que hospedan los informes de MBAM a través de SQL Server Reporting Services. Elimine el resto de archivos o carpetas temporales del servidor de MBAM en el servidor de base de datos y los servicios de informes.

    Nota

    Las bases de datos no se quitan y todos los datos de cumplimiento y recuperación se conservan en la base de datos.

  4. Instale y configure las bases de datos, los informes y las aplicaciones web de MBAM 2.5 o 2.5 SP1, en ese orden. Las bases de datos se actualizan in situ.

  5. Actualice los objetos de directiva de grupo (GPO) con las plantillas de MBAM 2.5 para aprovechar las nuevas características de MBAM, como por ejemplo, el cifrado forzado. Si no actualiza los GPO y el cliente de MBAM a MBAM 2.5, las versiones anteriores de clientes de MBAM seguirán generando informes con los GPO actuales con funcionalidad reducida. Consulte Cómo obtener las plantillas de directiva de grupo de MDOP (.admx) para descargar las últimas plantillas ADMX.

    Después de actualizar la infraestructura de servidor de MBAM, los equipos cliente existentes siguen creando informes correctamente en el servidor de MBAM 2.5 o 2.5 SP1 y se siguen almacenando los datos de recuperación.

  6. Instalar la versión más reciente del cliente de MBAM 2.5 o 2.5 SP1. No es necesario reiniciar los equipos cliente tras la implementación.

Para actualizar la infraestructura de MBAM para la topología de integración de System Center Configuration Manager

  1. Desinstale las versiones anteriores de MBAM de Programas y características y de los servidores web para asegurarse de que esa información no se escribe de clientes de MBAM en la infraestructura de MBAM. Para obtener instrucciones, consulte Removing MBAM Server Features.

  2. Haga una copia de seguridad de las bases de datos.

  3. Desinstale las versiones anteriores de MBAM de SQL Server mediante Programas y características, incluidos los servidores de SQL Server que hospedan los informes de MBAM a través de SQL Server Reporting Services. Elimine el resto de archivos o carpetas temporales del servidor de MBAM en el servidor de base de datos y los servicios de informes.

  4. Desinstale MBAM del servidor de Configuration Manager.

    Nota

    Las bases de datos y los objetos de Configuration Manager (línea de base, grupo de equipos que admite MBAM e informes) no se quitarán, y todos los datos de cumplimiento y recuperación se conservan en la base de datos.

  5. Actualice los archivos .mof.

  6. Instale y configure las bases de datos, los informes, las aplicaciones web y la integración de Configuration Manager de MBAM 2.5 o 2.5 SP1, en ese orden. Las bases de datos y los objetos de Configuration Manager se actualizan in situ.

  7. Si lo prefiere, actualice los objetos de directiva de grupo (GPO) y edite la configuración si quiere implementar nuevas características de MBAM, por ejemplo el cifrado forzado. Si no actualiza los GPO, MBAM seguirá creando informes con los GPO actuales. Consulte Cómo obtener las plantillas de directiva de grupo de MDOP (.admx) para descargar las últimas plantillas ADMX.

    Después de actualizar la infraestructura de servidor de MBAM, los equipos cliente existentes siguen creando informes correctamente en el servidor de MBAM 2.5 o 2.5 SP1 y se siguen almacenando los datos de recuperación.

  8. Instalar la versión más reciente del cliente de MBAM 2.5 o 2.5 SP1. No es necesario reiniciar los equipos cliente tras la implementación.

Compatibilidad con actualizaciones del cliente de MBAM

MBAM admite actualizaciones al cliente de MBAM 2.5 desde cualquier versión anterior del cliente de MBAM.

Formas de instalar el cliente de MBAM:

  • Actualice los equipos que tienen el cliente de MBAM todos a la vez o de forma gradual después de instalar la infraestructura de servidor de MBAM 2.5.

  • Instale el cliente de MBAM a través de un sistema electrónico de distribución de software o de herramientas como Servicios de dominio de Active Directory o System Center Configuration Manager.

¿Tiene alguna sugerencia sobre MBAM?

Agregue o vote sugerencias aquí. Para problemas de MBAM, use el foro de TechNet de MBAM.

Véase también

Otros recursos

Implementación de MBAM 2.5
Implementación de cliente de MBAM 2.5
Configuración de las características de servidor de MBAM 2.5