Atualizando de versões anteriores do MBAM

Aplica-se a: Microsoft BitLocker Administration and Monitoring 2.0

Você pode atualizar o Microsoft BitLocker Administration and Monitoring (MBAM) para o MBAM 2.0, com a topologia Autônoma ou a topologia do Configuration Manager procedendo da seguinte forma:

  • Substituição de servidor in-loco manual – Para atualizar o Servidor do MBAM, desinstale manualmente o MBAM usando o instalador ou o Painel de Controle e instale a infraestrutura do MBAM 2.0. Não é necessário remover os bancos de dados. A desinstalação do Servidor do MBAM 1.0 deixa os bancos de dados do MBAM intactos. Se você especificar os mesmos bancos de dados que o MBAM 1.0 estava usando, a instalação do MBAM 2.0 manterá os dados do MBAM 1.0 nos bancos de dados e converterá os bancos de dados para funcionar com o MBAM 2.0.

  • Atualização de cliente distribuída – Se estiver usando a topologia autônoma do MBAM, você pode atualizar os Clientes do MBAM gradualmente após instalar a infraestrutura do Servidor do MBAM 2.0. O Servidor do MBAM 2.0 detecta a versão do Cliente existente e executa as etapas necessárias para atualizar para o Cliente 2.0.

    Após atualizar a infraestrutura do Servidor do MBAM 2.0, os Clientes do MBAM 1.0 continuam relatando ao o Servidor do MBAM 2.0 com êxito, caucionando os dados de recuperação, mas a conformidade será baseada nas políticas do MBAM 1.0. Você deve atualizar os clientes para que o MBAM 2.0 tenha computadores cliente que relatem precisamente a conformidade com as políticas do MBAM 2.0. Você pode atualizar os clientes para o Cliente do MBAM 2.0 sem desinstalar o cliente anterior, e o cliente começará a aplicar e reportar as políticas do MBAM 2.0.

    Se estiver usando o MBAM com o Configuration Manager, atualize os clientes do MBAM 1.0 para MBAM 2.0.

Atualizando MBAM a partir de uma arquitetura de dois servidores

Use as seguintes instruções para atualizar a partir de uma versão anterior do MBAM quando você estiver usando uma arquitetura de dois servidores, em que um servidor hospeda os componentes do Microsoft SQL Server, e o outro, os sites e os serviços.

Para atualizar o MBAM de uma arquitetura de dois servidores

  1. No servidor com os recursos do SQL Server, no Painel de Controle, selecione Programas e Recursos e desinstale o Microsoft BitLocker Administration and Monitoring. O Banco de Dados de Recuperação e o banco de dados de Conformidade e Auditoria permanecem inalterados.

  2. Execute MBAMSetup.exe para a versão MBAM 2.0, selecione opcionalmente o Programa de Aperfeiçoamento da Experiência do Usuário e clique em Iniciar.

  3. Leia e aceite o Contrato de Licença para Software Microsoft e clique em Avançar para continuar a instalação.

  4. Na página Seleção de Topologia, selecione a topologia Autônomo ou Integração do System Center Configuration Manager e clique em Avançar.

  5. Na página Selecione os recursos a serem instalados, desmarque os recursos Servidor de Autoatendimento e Servidor de Administração e Monitoramento e clique em Avançar.

  6. Aguarde as verificações de pré-requisitos terminar e, em seguida, clique em Avançar. Se um pré-requisito que estiver faltando for detectado, solucione-o e depois clique em Verificar pré-requisitos novamente.

  7. Na página Fornecer conta usada para acessar os bancos de dados do MBAM, forneça o nome do computador para o servidor que hospedará os sites e serviços e clique em Avançar.

  8. Na página Configurar o Banco de Dados de Recuperação, especifique o nome da instância do SQL Server e o nome do banco de dados que armazenará os dados de recuperação. Você também deve especificar onde os arquivos de banco de dados e as informações de log estarão localizados.

  9. Clique em Avançar para continuar.

  10. Na página Configurar o Banco de Dados de Conformidade e Auditoria, especifique o nome da instância do SQL Server e o nome do banco de dados que armazenará os dados de conformidade e auditoria.

  11. Clique em Avançar para continuar.

  12. Na página Configurar os Relatórios de Conformidade e Auditoria, especifique a instância do SQL Server Reporting Services em que os relatórios de Conformidade e Auditoria serão instalados e forneça uma conta e uma senha de usuário de domínio para acessar o banco de dados de Conformidade e Auditoria. Configure a senha para esta conta nunca expirar. A conta de usuário pode acessar todos os dados disponíveis para o grupo de Usuários de Relatórios do MBAM.

  13. Clique em Avançar para continuar.

  14. Especifique se deseja usar as Atualizações da Microsoft para ajudar a manter seu computador seguro e clique em Avançar. Isso não ativar as Atualizações Automáticas no Windows. Se você tiver anteriormente optado por usar o Microsoft Update deste produto ou outro produto, a página do Microsoft Update não aparecerá.

  15. Na página Resumo da Instalação, examine os recursos que serão instalados e clique em Instalar para iniciar a instalação.

Para desinstalar os recursos do Servidor de Administração e Monitoramento e concluir a atualização

  1. No computador que hospeda os recursos do Servidor de Administração e Monitoramento, no Painel de Controle, selecione Programas e Recursos e desinstale o MBAM para remover os sites e serviços instalados anteriormente.

  2. Execute o MBAMSetup.exe para a versão 2.0, selecione opcionalmente o Programa de Aperfeiçoamento da Experiência do Usuário e clique em Iniciar.

  3. Leia e aceite o Contrato de Licença para Software Microsoft e clique em Avançar para continuar a instalação.

  4. Na página Seleção de Topologia, selecione a topologia Autônomo ou Integração do System Center Configuration Manager e clique em Avançar.

  5. Na página Selecione os recursos a serem instalados, desmarque os recursos Banco de Dados de Recuperação e Banco de Dados de Conformidade e Auditoria e Relatórios de Conformidade e Auditoria e clique em Avançar.

  6. Aguarde as verificações de pré-requisitos terminar e, em seguida, clique em Avançar. Se um pré-requisito que estiver faltando for detectado, solucione-o primeiro e depois clique em Verificar pré-requisitos novamente.

  7. Na página Configurar segurança de comunicação de rede, escolha se deseja usar a criptografia SSL (Secure Socket Layer) para sites e serviços. Se você decidir criptografar a comunicação, selecione o certificado de CA (autoridade de certificação) a ser usado para criptografia.

    Dica

    O certificado deve ser criado antes dessa etapa para que você possa selecioná-lo nesta página.

  8. Na página Configurar o local do banco de dados de Status da Conformidade, especifique o nome da instância do SQL Server e o nome do banco de dados que armazena os dados de conformidade e auditoria. Você também deve especificar onde os arquivos de banco de dados e as informações de log estarão localizados.

  9. Clique em Avançar para continuar.

  10. Na página Configurar o local do Banco de Dados de Recuperação, especifique o nome da instância do SQL Server e o nome do banco de dados que armazena os dados de recuperação.

  11. Clique em Avançar para continuar.

  12. Na página Configurar os Relatórios de Conformidade e Auditoria, insira a URL da instância de relatório que você configurou no outro servidor. Use o botão Teste para verificar se consegue acessar o site.

  13. Clique em Avançar para continuar.

  14. Na página Configurar Portal de Autoatendimento, insira o número da porta, o nome do host, o nome do diretório virtual e o caminho de instalação do Portal de Autoatendimento.

    Dica

    O número da porta que você especificar deve ser um número de porta não utilizado no Servidor de Administração e Monitoramento, a menos que você especifique um nome de cabeçalho de host exclusivo.

  15. Na página Configurar o Servidor de Administração e Monitoramento, especifique o diretório virtual desejado do site de Assistência Técnica.

  16. Especifique se deseja usar as Atualizações da Microsoft para ajudar a manter seu computador seguro e clique em Avançar. Essa etapa não ativa as Atualizações Automáticas no Windows. Se você tiver anteriormente optado por usar o Microsoft Update deste produto ou outro produto, a página do Microsoft Update não aparecerá.

  17. Na página Resumo da Instalação, examine os recursos que serão instalados e clique em Instalar para iniciar a instalação.

  18. Para checar se a atualização foi feita com êxito, verifique se consegue acessar cada site de outro computador no domínio.

Atualizando o Cliente do MBAM em computadores do usuário final

Para atualizar os computadores de usuário final para o Cliente do MBAM 2.0, execute MbamClientSetup.exe em cada computador cliente. O instalador atualiza automaticamente o Cliente para o Cliente do MBAM 2.0. Você pode instalar o Cliente do MBAM por meio de um sistema de distribuição de software eletrônico, com ferramentas como Serviços de Domínio do Active Directory ou System Center Configuration Manager.

Para validar a atualização do Cliente, faça o seguinte:

  1. Aguarde o ciclo de relatório configurado terminar e inicie o SQL Server Management Studio no computador do SQL Server.

  2. No computador do SQL Server, inicie o SQL Server Management Studio.

  3. Verifique se a tabela RecoveryAndHardwareCore.Machines contém uma linha que mostra o nome do computador do usuário final.

Consulte Também

Outros Recursos

Implantando o MBAM 2.0

-----
Você pode saber mais sobre o MDOP na Biblioteca do TechNet, pesquisar por solução de problemas no TechNet Wiki ou nos seguir no Facebook ou Twitter.
-----