Avaliando o MBAM 2.0

Aplica-se a: Microsoft BitLocker Administration and Monitoring 2.0

Antes de implantar o Microsoft BitLocker Administration and Monitoring (MBAM) em um ambiente de produção, você deve avaliá-lo em um ambiente de teste. As informações deste tópico podem ser usadas para configurar o Microsoft BitLocker Administration and Monitoring com uma topologia Autônoma em um ambiente de teste de servidor único apenas para fins de avaliação. Uma topologia de servidor único não é recomendada para ambientes de produção.

Para instruções sobre a implantação do MBAM em um ambiente de teste, consulte Como instalar e configurar o MBAM em um servidor único.

Configurando o ambiente de teste

Mesmo que esteja configurando uma instância de não-produção do MBAM para avaliar em um ambiente de teste, você ainda deverá verificar se atendeu aos pré-requisitos e aos requisitos de hardware e software. Antes de iniciar a instalação, consulte Pré-requisitos de implantação do MBAM 2.0, Configurações com suporte do MBAM 2.0 e Preparando seu ambiente para MBAM 2.0.

Planejar uma implantação de avaliação do MBAM

  Tarefa Referências Anotações
Caixa de lista de verificação

Reveja as informações de Guia de Introdução sobre o MBAM para ter uma noção básica do produto antes de iniciar o planejamento de implantação.

Introdução ao MBAM 2.0

Caixa de lista de verificação

Planeje os pré-requisitos para a implantação do MBAM 2,0 e prepare seu ambiente de computação.

Pré-requisitos de implantação do MBAM 2.0

Caixa de lista de verificação

Planeje e configure requisitos de política de grupo do MBAM.

Planejando os requisitos de política de grupo do MBAM 2.0

Caixa de lista de verificação

Planeje e crie grupos de segurança de Serviços de Domínio Active Directory e planeje requisitos de associação de grupo de segurança local do MBAM.

Planejando funções de administrador 2.0 [MBAM_2] MBAM

Caixa de lista de verificação

Planeje a implantação do recurso de Servidor do MBAM.

Planejar a implantação de Server 2.0 MBAM

Caixa de lista de verificação

Planeje a implantação do Cliente do MBAM.

Planejamento de implantação de cliente 2.0 MBAM

Executar uma implantação de avaliação do MBAM

Após concluir o planejamento necessário e as instalações de pré-requisitos de software para preparar seu ambiente de computação para a instalação do MBAM, você pode iniciar a implantação de avaliação do MBAM.

Caixa de lista de verificação

Examine as informações de configurações com suporte do MBAM para certificar-se de que os computadores cliente e servidor selecionados tem suporte à instalação do recurso do MBAM.

Configurações com suporte do MBAM 2.0

Caixa de lista de verificação

Execute a Instalação do MBAM para implantar os recursos do Servidor do MBAM em um servidor único para fins de avaliação.

Como instalar e configurar o MBAM em um servidor único

Caixa de lista de verificação

Adicione grupos de segurança de Serviços de Domínio do Active Directory criados durante a fase de planejamento aos grupos locais do recurso Servidor do MBAM local apropriado no novo servidor do MBAM.

Planejando funções de administrador 2.0 [MBAM_2] MBAM e Como gerenciar funções de administrador do MBAM

Caixa de lista de verificação

Crie e implante os Objetos de Política de Grupo necessários do MBAM.

Implantando o MBAM 2.0 Group Policy Objects

Caixa de lista de verificação

Implante o software Cliente do MBAM.

Implantando o Cliente do MBAM 2.0

Configurar computadores de laboratório para avaliação do MBAM

Esta seção contém informações que podem ser usadas para agilizar os relatórios de status do Cliente do MBAM. No entanto, essas modificações devem ser usadas somente para testes.

Dica

As informações na seção a seguir descrevem como modificar o registro do Windows. O uso incorreto do Editor do Registro pode causar problemas sérios que talvez exijam a reinstalação do Windows. A Microsoft não garante que problemas resultantes do uso incorreto do Editor do Registro possam ser solucionados. Use o Editor do Registro por sua própria conta e risco.

Modificar configurações de frequência dos relatórios de status do Cliente do MBAM

As frequências dos relatórios de ativação e status do Cliente do MBAM devem ter um valor mínimo de 90 minutos quando estiverem definidas para usar a Política de Grupo. Você pode usar o registro do Windows para alterar essas frequências para um valor menor nos computadores clientes do MBAM para ajudar a agilizar os testes.

Para modificar as configurações de frequência dos relatórios de status do Cliente do MBAM:

  1. Use um editor do registro para navegar até HKLM\Software\Policies\FVE\MDOPBitLockerManagement.

  2. Altere os valores de ClientWakeupFrequency e StatusReportingFrequency para 1 como o valor mínimo suportado pelo cliente. Essa alteração faz o Cliente do MBAM gerar relatório a cada minuto.

  3. Reinicie o Serviço de Cliente do BitLocker Management.

Dica

Para definir os valores baixos assim, você deverá defini-los no registro manualmente.

Modificar o atraso na inicialização do serviço do Cliente do MBAM

Além disso, para as frequências de relatórios de ativação e status do Cliente do MBAM há um atraso aleatório de até 90 minutos quando o serviço de agente do Cliente do MBAM é iniciado nos computadores cliente. Se você não quiser usar o atraso aleatório, crie um valor DWORD de NoStartupDelay em HKLM\Software\Microsoft\MBAM, defina esse valor como 1 e, em seguida, reinicie o Serviço de Cliente do BitLocker Management.

Consulte Também

Outros Recursos

Introdução ao MBAM 2.0

-----
Você pode saber mais sobre o MDOP na Biblioteca do TechNet, pesquisar por solução de problemas no TechNet Wiki ou nos seguir no Facebook ou Twitter.
-----