Aktualisieren früherer Versionen auf MBAM 2.5 oder MBAM 2.5 SP1

  • Artikel

Letzte Aktualisierung: Mai 2014

Betrifft: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1

In diesem Thema wird die Aktualisierung des Microsoft BitLocker Administration and Monitoring (MBAM)-Servers und des MBAM-Clients von einer früheren Version von MBAM beschrieben.

Hinweis

Sie können von einer früheren Version von MBAM direkt zu MBAM 2.5 oder MBAM 2.5 SP1 aktualisieren.

Bevor Sie mit der Aktualisierung beginnen

Prüfen Sie die folgenden Informationen, bevor Sie mit der Aktualisierung beginnen.

Was Sie wissen sollten, bevor Sie beginnen: Details

Wenn Sie die MBAM-Websites auf einem Server und die Webdienste auf einem anderen Server installieren, müssen Sie diese mit Windows PowerShell-Cmdlets konfigurieren.

Mit dem Assistenten für die MBAM Server-Konfiguration ist es nicht möglich, die Website auf einem Server und die Webdienste auf einem anderen Server zu konfigurieren.

Wenn Sie von MBAM 2.0 oder 2.0 SP1 in Windows Server 2008 R2 zu MBAM 2.5 oder 2.5 SP1 aktualisieren:

Die Administration and Monitoring-Website und das Self-Service-Portal funktionieren nicht, wenn Sie die erforderliche .NET Framework 4.5-Software nach der Installation von Internet Information Services (IIS) installieren.

Das Problem tritt auf, weil ASP.NET nicht richtig bei IIS registriert werden, wenn .NET Framework nach der Installation von IIS installiert wird.

So beheben Sie das Problem:

Führen Sie aspnet_regiis –i vom folgenden Speicherort aus:

C:\windows\microsoft.net\Framework\v4.0.30319

Weitere Informationen finden Sie unter: ASP.NET IIS-Registrierungstool.

Wenn alle der folgenden Bedingungen erfüllt sind, registrieren Sie einen Dienstprinzipalnamen (SPN) im Anwendungspoolkonto:

  • Sie aktualisieren eine Vorgängerversion von MBAM.

  • Sie führen die MBAM-Websites derzeit nicht in einer verteilten Konfiguration oder einer Konfiguration mit Lastenausgleich aus, würden dies nach der Aktualisierung zu MBAM 2.5 oder 2.5 SP1 aber gerne tun.

Anweisungen finden Sie unter Registering an SPN when you are upgrading from previous versions of MBAM.

 

Unsere Empfehlung

Registrieren Sie auch dann einen Dienstprinzipalnamen für das Anwendungspoolkonto, wenn Sie bereits Dienstprinzipalnamen für das Computerkonto registriert haben.

Gründe für unsere Empfehlung

Die Registrierung eines Dienstprinzipalnamens im Anwendungspoolkonto ist häufig erforderlich, um die Websites in einer Konfiguration mit Lastenausgleich oder einer verteilten Konfiguration konfigurieren zu können.

Was geschieht, wenn bereits Dienstprinzipalnamen für ein Computerkonto konfiguriert wurden?

MBAM verwendet die bereits registrierten Dienstprinzipalnamen, und Sie müssen keine weiteren Dienstprinzipalnamen konfigurieren, sind jedoch nicht in der Lage, die Websites nicht in einer Konfiguration mit Lastenausgleich oder einer verteilten Konfiguration zu konfigurieren.

Vorgehen zum Aktualisieren der MBAM Server-Infrastruktur

Gehen Sie wie in den folgenden Abschnitten beschrieben vor, um MBAM für die eigenständige Topologie oder die System Center Configuration Manager-Integrationstopologie zu konfigurieren.

So aktualisieren Sie die MBAM Server-Infrastruktur für die eigenständige Topologie

  1. Deinstallieren Sie frühere Versionen von MBAM unter Programme und Funktionen und auf Webservern, um sicherzustellen, dass keine Informationen aus MBAM-Clients in die MBAM-Infrastruktur geschrieben werden. Anweisungen finden Sie unter Removing MBAM Server Features.

  2. Erstellen Sie Sicherungskopien der Datenbanken.

  3. Deinstallieren Sie frühere Versionen von MBAM auf SQL Server mithilfe von Programme und Funktionen, einschließlich SQL Server, auf denen die MBAM-Berichte über SQL Server Reporting Services gehostet sind. Entfernen Sie alle verbleibenden temporären Dateien oder Ordner von MBAM Server vom Datenbankserver und aus Reporting Services.

    Hinweis

    Die Datenbanken werden nicht entfernt, und alle Kompatibilitäts- oder Wiederherstellungsdaten bleiben in der Datenbank erhalten.

  4. Installieren und Konfigurieren Sie die MBAM 2.5- oder 2.5 SP1-Datenbanken, -Berichte und -Webanwendungen (in dieser Reihenfolge). Die Datenbanken werden direkt aktualisiert.

  5. Aktualisieren Sie die Gruppenrichtlinienobjekte (GPOs) mithilfe der MBAM 2.5-Vorlagen, um die neuen Features in MBAM, z. B. erzwungene Verschlüsselung, zu nutzen. Wenn Sie die Gruppenrichtlinienobjekte und den MBAM-Client nicht zu MBAM 2.5 aktualisieren, werden weiterhin frühere Versionen von MBAM-Clients zur Berichterstattung für die aktuellen Gruppenrichtlinienobjekte mit eingeschränkter Funktionalität verwendet. Informationen zum Herunterladen der neuesten ADMX-Vorlagen finden Sie unter Verwaltungsvorlagen für Microsoft Desktop Optimization Pack V2.0.

    Nachdem Sie die MBAM Server-Infrastruktur aktualisiert haben, berichten die vorhandenen Clientcomputer weiterhin erfolgreich an den MBAM 2.5 oder 2.5 SP1 Server, und die Wiederherstellungsdaten werden weiterhin gespeichert.

  6. Installieren Sie den neuesten MBAM 2.5 oder 2.5 SP1 Client. Clientcomputer müssen nach der Bereitstellung nicht neu gestartet werden.

So aktualisieren Sie die MBAM-Infrastruktur für die System Center Configuration Manager-Integrationstopologie

  1. Deinstallieren Sie frühere Versionen von MBAM unter Programme und Funktionen und auf Webservern, um sicherzustellen, dass keine Informationen aus MBAM-Clients in die MBAM-Infrastruktur geschrieben werden. Anweisungen finden Sie unter Removing MBAM Server Features.

  2. Erstellen Sie Sicherungskopien der Datenbanken.

  3. Deinstallieren Sie frühere Versionen von MBAM auf SQL Server mithilfe von Programme und Funktionen, einschließlich SQL Server, auf denen die MBAM-Berichte über SQL Server Reporting Services gehostet sind. Entfernen Sie alle verbleibenden temporären Dateien oder Ordner von MBAM Server vom Datenbankserver und aus Reporting Services.

  4. Deinstallieren Sie MBAM auf dem Configuration Manager-Server.

    Hinweis

    Die Datenbanken und die Configuration Manager-Objekte (Basislinie, von MBAM unterstützte Computersammlung und Berichte) werden nicht entfernt, und alle Kompatibilitäts- und Wiederherstellungsdaten bleiben in der Datenbank erhalten.

  5. Aktualisieren Sie die MOF-Dateien.

  6. Installieren und Konfigurieren Sie die MBAM 2.5- oder 2.5 SP1-Datenbanken, -Berichte, -Webanwendungen und die Configuration Manager-Integration (in dieser Reihenfolge). Die Datenbanken und Configuration Manager-Objekte werden direkt aktualisiert.

  7. Optional können Sie die Gruppenrichtlinienobjekte aktualisieren und die Einstellungen bearbeiten, wenn Sie neue Funktionen in MBAM, z. B. erzwungene Verschlüsselung, implementieren möchten. Wenn Sie die Gruppenrichtlinienobjekte nicht aktualisieren, verwendet MBAM weiterhin die aktuellen Gruppenrichtlinienobjekte zur Berichterstattung. Informationen zum Herunterladen der neuesten ADMX-Vorlagen finden Sie unter Verwaltungsvorlagen für Microsoft Desktop Optimization Pack V2.0.

    Nachdem Sie die MBAM Server-Infrastruktur aktualisiert haben, berichten die vorhandenen Clientcomputer weiterhin erfolgreich an den MBAM 2.5 oder 2.5 SP1 Server, und die Wiederherstellungsdaten werden weiterhin gespeichert.

  8. Installieren Sie den neuesten MBAM 2.5 oder 2.5 SP1 Client. Clientcomputer müssen nach der Bereitstellung nicht neu gestartet werden.

Aktualisierungssupport für den MBAM-Client

MBAM unterstützt Aktualisierungen zum MBAM 2.5-Client von Vorgängerversionen des MBAM-Clients.

Installationsmethoden für den MBAM-Client:

  • Aktualisieren Sie die Computer, auf denen MBAM-Client ausgeführt wird, nach der Installation der MBAM 2.5-Serverinfrastruktur entweder alle gleichzeitig oder einzeln nach und nach.

  • Installieren Sie den MBAM-Client über ein elektronisches Softwareverteilungssystem oder über Tools, wie Active Directory-Domänendienste oder System Center Configuration Manager.

Haben Sie einen Vorschlag für MBAM?

Fügen Sie hier Vorschläge hinzu, oder stimmen Sie über Vorschläge ab. Verwenden Sie bei Problemen mit MBAM das MBAM-TechNet-Forum.

Siehe auch

Weitere Ressourcen

Bereitstellen von MBAM 2.5
Bereitstellen des Clients von MBAM 2.5
Konfigurieren der Serverfunktionen von MBAM 2.5