Erstellen oder Bearbeiten der Datei „Sms_def.mof“

  • Artikel

Betrifft: Microsoft BitLocker Administration and Monitoring 2.0

Zum Aktivieren der Berichterstattung von BitLocker-Konformitätsdetails der Clientcomputer über die MBAM Konfigurationsmanager-Berichte müssen Sie die Datei „Sms_def.mof“ erstellen oder bearbeiten.

Wenn Sie System Center 2012 Configuration Manager verwenden, müssen Sie die Datei erstellen.

In Configuration Manager 2007 ist die Datei bereits vorhanden, sodass Sie sie nur bearbeiten müssen. Überschreiben Sie die vorhandene Datei nicht.

Führen Sie die Anweisungen in den folgenden Abschnitten entsprechend Ihrer Version von Konfigurationsmanager aus.

So erstellen Sie die Datei „Sms_def.mof“ für System Center 2012 Configuration Manager

  1. Navigieren Sie auf dem Konfigurationsmanager-Server zu dem Speicherort, an dem Sie die Datei „Sms_def.mof“ erstellen müssen, z. B. dem Desktop.

  2. Erstellen Sie eine Textdatei mit dem Namen Sms_def.mof, und kopieren Sie den folgenden Code, um die Datei mit den folgenden Sms_def.mof-MBAM-Klassen aufzufüllen:

    //===================================================

// Microsoft BitLocker Administration and Monitoring 

//===================================================


#pragma namespace ("\\\\.\\root\\cimv2\\SMS")

#pragma deleteclass("Win32_BitLockerEncryptionDetails", NOFAIL)

[ SMS_Report (TRUE),

  SMS_Group_Name ("BitLocker Encryption Details"),

  SMS_Class_ID ("MICROSOFT|BITLOCKER_DETAILS|1.0")]

class Win32_BitLockerEncryptionDetails : SMS_Class_Template

{

    [ SMS_Report (TRUE), key ]

    String     DeviceId;

    [ SMS_Report (TRUE) ]

    String     BitlockerPersistentVolumeId;

    [ SMS_Report (TRUE) ]

    String     MbamPersistentVolumeId;

    [ SMS_Report (TRUE) ]

    //UNKNOWN = 0, OS_Volume = 1, FIXED_VOLUME = 2, REMOVABLE_VOLUME = 3

    SInt32     MbamVolumeType;

    [ SMS_Report (TRUE) ]

    String     DriveLetter;

    [ SMS_Report (TRUE) ]

    //VOLUME_NOT_COMPLIANT = 0, VOLUME_COMPLIANT = 1, NOT_APPLICABLE = 2

    SInt32     Compliant;

    [ SMS_Report (TRUE) ]

    SInt32     ReasonsForNonCompliance[];

    [ SMS_Report (TRUE) ]

    SInt32     KeyProtectorTypes[];

    [ SMS_Report (TRUE) ]

    SInt32     EncryptionMethod;

    [ SMS_Report (TRUE) ]

    SInt32     ConversionStatus;

    [ SMS_Report (TRUE) ]

    SInt32     ProtectionStatus;

    [ SMS_Report (TRUE) ]

    Boolean     IsAutoUnlockEnabled;

};

#pragma namespace ("\\\\.\\root\\cimv2\\SMS")


#pragma deleteclass("Win32Reg_MBAMPolicy", NOFAIL)

[ SMS_Report(TRUE),

  SMS_Group_Name("BitLocker Policy"),

  SMS_Class_ID("MICROSOFT|MBAM_POLICY|1.0")]


Class Win32Reg_MBAMPolicy: SMS_Class_Template

{

    [SMS_Report(TRUE),key]

    string KeyName;


    //General encryption requirements

    [SMS_Report(TRUE)]

    UInt32    OsDriveEncryption;

    [ SMS_Report (TRUE) ]

    UInt32    FixedDataDriveEncryption;

    [ SMS_Report (TRUE) ]

    UInt32    EncryptionMethod;


    //Required protectors properties

    [ SMS_Report (TRUE) ]

    UInt32    OsDriveProtector;

    [ SMS_Report (TRUE) ]

    UInt32    FixedDataDriveAutoUnlock;

    [ SMS_Report (TRUE) ]

    UInt32    FixedDataDrivePassphrase;


    //MBAM agent fields

    //Policy not enforced (0), enforced (1), pending user exemption request (2) or exempted user (3)

    [SMS_Report(TRUE)]

    Uint32    MBAMPolicyEnforced;

    [SMS_Report(TRUE)]

    string    LastConsoleUser;

    //Date of the exemption request of the last logged on user,

    //or the first date the exemption was granted to him on this machine.

    [SMS_Report(TRUE)]

    datetime  UserExemptionDate;

    //Errors encountered by MBAM agent.

    [ SMS_Report (TRUE) ]

    UInt32    MBAMMachineError;

    [ SMS_Report (TRUE) ]

    string    EncodedComputerName;

};


//Read Win32_OperatingSystem.SKU WMI property in a new class - because SKU is not available before Vista.

#pragma namespace ("\\\\.\\root\\cimv2\\SMS")

#pragma deleteclass("CCM_OperatingSystemExtended", NOFAIL)

[ SMS_Report     (TRUE),

  SMS_Group_Name ("Operating System Ex"),

  SMS_Class_ID   ("MICROSOFT|OPERATING_SYSTEM_EXT|1.0") ]

class CCM_OperatingSystemExtended : SMS_Class_Template

{

    [SMS_Report (TRUE), key ]

        string     Name;

    [SMS_Report (TRUE) ]

        uint32     SKU;

};


//Read Win32_ComputerSystem.PCSystemType WMI property in a new class - because PCSystemType is not available before Vista.

#pragma namespace ("\\\\.\\root\\cimv2\\SMS")

#pragma deleteclass("CCM_ComputerSystemExtended", NOFAIL)

[ SMS_Report     (TRUE),

  SMS_Group_Name ("Computer System Ex"),

  SMS_Class_ID   ("MICROSOFT|COMPUTER_SYSTEM_EXT|1.0") ]

class CCM_ComputerSystemExtended : SMS_Class_Template

{

    [SMS_Report (TRUE), key ]

    string     Name;

    [SMS_Report (TRUE) ]

    uint16     PCSystemType;

};

//=======================================================

// Microsoft BitLocker Administration and Monitoring end

//=======================================================

  3. Importieren Sie die Datei Sms_def.mof wie folgt:

    1. Öffnen Sie die System Center 2012 Configuration Manager-Konsole, und wählen Sie die Registerkarte Verwaltung aus.

    2. Wählen Sie auf der Registerkarte Verwaltung die Option Clienteinstellungen aus.

    3. Klicken Sie mit der rechten Maustaste auf Clientstandardeinstellungen, und wählen Sie dann Eigenschaften aus.

    4. Wählen Sie im Fenster Standardeinstellungen die Option Hardwareinventur aus.

    5. Klicken Sie auf Klassen festlegen und dann auf Importieren.

    6. Wählen Sie im Browser, der geöffnet wird, Ihre .mof-Datei aus, und klicken Sie dann auf Öffnen. Das Fenster Importzusammenfassung wird geöffnet.

    7. Vergewissern Sie sich im Fenster Importzusammenfassung, dass die Option zum Importieren sowohl von Hardwareinventurklassen als auch von Klasseneinstellungen ausgewählt ist, und klicken Sie dann auf Importieren.

    8. Klicken Sie im Fenster Hardwareinventurklassen und im Fenster Standardeinstellungen auf OK.

  4. Aktivieren Sie die Klasse Win32_Tpm wie folgt:

    1. Öffnen Sie die System Center 2012 Configuration Manager-Konsole, und wählen Sie die Registerkarte Verwaltung aus.

    2. Wählen Sie auf der Registerkarte Verwaltung die Option Clienteinstellungen aus.

    3. Klicken Sie mit der rechten Maustaste auf Clientstandardeinstellungen, und wählen Sie dann Eigenschaften aus.

    4. Wählen Sie im Fenster Standardeinstellungen die Option Hardwareinventur aus.

    5. Klicken Sie auf Klassen festlegen.

    6. Führen Sie im Hauptfenster einen Bildlauf nach unten aus, und wählen Sie dann die Klasse TPM (Win32_Tpm) aus.

    7. Vergewissern Sie sich unter TPM, dass die Eigenschaft SpecVersion ausgewählt ist.

    8. Klicken Sie im Fenster Hardwareinventurklassen und im Fenster Standardeinstellungen auf OK.

So bearbeiten Sie die Datei „Sms_def.mof“ für Configuration Manager 2007

  1. Navigieren Sie auf dem Configuration Manager-Server zum Speicherort der Datei sms_def.mof:

    <CMInstallationsort>\Inboxes\clifiles.src\hinv\

    Bei einer Standardinstallation lautet der Installationspfad „%Systemlaufwerk%\Programme (x86)\Microsoft Configuration Manager“.

  2. Kopieren Sie den folgenden Code, und fügen Sie ihn der Datei Sms_def.mof an, um der Datei die folgenden erforderlichen MBAM-Klassen hinzuzufügen:

    //===================================================

// Microsoft BitLocker Administration and Monitoring 

//===================================================


#pragma namespace ("\\\\.\\root\\cimv2\\SMS")

#pragma deleteclass("Win32_BitLockerEncryptionDetails", NOFAIL)

[ SMS_Report (TRUE),

  SMS_Group_Name ("BitLocker Encryption Details"),

  SMS_Class_ID ("MICROSOFT|BITLOCKER_DETAILS|1.0")]

class Win32_BitLockerEncryptionDetails : SMS_Class_Template

{

    [ SMS_Report (TRUE), key ]

    String     DeviceId;

    [ SMS_Report (TRUE) ]

    String     BitlockerPersistentVolumeId;

    [ SMS_Report (TRUE) ]

    String     MbamPersistentVolumeId;

    [ SMS_Report (TRUE) ]

    //UNKNOWN = 0, OS_Volume = 1, FIXED_VOLUME = 2, REMOVABLE_VOLUME = 3

    SInt32     MbamVolumeType;

    [ SMS_Report (TRUE) ]

    String     DriveLetter;

    [ SMS_Report (TRUE) ]

    //VOLUME_NOT_COMPLIANT = 0, VOLUME_COMPLIANT = 1, NOT_APPLICABLE = 2

    SInt32     Compliant;

    [ SMS_Report (TRUE) ]

    SInt32     ReasonsForNonCompliance[];

    [ SMS_Report (TRUE) ]

    SInt32     KeyProtectorTypes[];

    [ SMS_Report (TRUE) ]

    SInt32     EncryptionMethod;

    [ SMS_Report (TRUE) ]

    SInt32     ConversionStatus;

    [ SMS_Report (TRUE) ]

    SInt32     ProtectionStatus;

    [ SMS_Report (TRUE) ]

    Boolean     IsAutoUnlockEnabled;

};


#pragma namespace ("\\\\.\\root\\cimv2\\SMS")

#pragma deleteclass("Win32Reg_MBAMPolicy", NOFAIL)

[ SMS_Report(TRUE),

  SMS_Group_Name("BitLocker Policy"),

  SMS_Class_ID("MICROSOFT|MBAM_POLICY|1.0"),

  SMS_Context_1("__ProviderArchitecture=32|uint32"),

  SMS_Context_2("__RequiredArchitecture=true|boolean")]

Class Win32Reg_MBAMPolicy: SMS_Class_Template

{

    [SMS_Report(TRUE),key]

    string KeyName;


    //General encryption requirements

    [SMS_Report(TRUE)]

    UInt32    OsDriveEncryption;

    [ SMS_Report (TRUE) ]

    UInt32    FixedDataDriveEncryption;

    [ SMS_Report (TRUE) ]

    UInt32    EncryptionMethod;


    //Required protectors properties

    [ SMS_Report (TRUE) ]

    UInt32    OsDriveProtector;

    [ SMS_Report (TRUE) ]

    UInt32    FixedDataDriveAutoUnlock;

    [ SMS_Report (TRUE) ]

    UInt32    FixedDataDrivePassphrase;


    //MBAM Agent fields

    //Policy not enforced (0), enforced (1), pending user exemption request (2) or exempted user (3)

    [SMS_Report(TRUE)]

    Uint32    MBAMPolicyEnforced;

    [SMS_Report(TRUE)]

    string    LastConsoleUser;

    //Date of the exemption request of the last logged on user,

    //or the first date the exemption was granted to him on this machine.

    [SMS_Report(TRUE)]

    datetime  UserExemptionDate;

    //Errors encountered by MBAM agent.

    [ SMS_Report (TRUE) ]

    UInt32    MBAMMachineError;

    // Encoded Computer Name

    [ SMS_Report (TRUE) ]

    string    EncodedComputerName;

};


#pragma namespace ("\\\\.\\root\\cimv2\\SMS")

#pragma deleteclass("Win32Reg_MBAMPolicy_64", NOFAIL)

[ SMS_Report(TRUE),

  SMS_Group_Name("BitLocker Policy"),

  SMS_Class_ID("MICROSOFT|MBAM_POLICY|1.0"),

  SMS_Context_1("__ProviderArchitecture=64|uint32"),

  SMS_Context_2("__RequiredArchitecture=true|boolean")]

Class Win32Reg_MBAMPolicy_64: SMS_Class_Template

{

    [SMS_Report(TRUE),key]

    string KeyName;


    //General encryption requirements

    [SMS_Report(TRUE)]

    UInt32    OsDriveEncryption;

    [ SMS_Report (TRUE) ]

    UInt32    FixedDataDriveEncryption;

    [ SMS_Report (TRUE) ]

    UInt32    EncryptionMethod;


    //Required protectors properties

    [ SMS_Report (TRUE) ]

    UInt32    OsDriveProtector;

    [ SMS_Report (TRUE) ]

    UInt32    FixedDataDriveAutoUnlock;

    [ SMS_Report (TRUE) ]

    UInt32    FixedDataDrivePassphrase;


    //MBAM Agent fields

    //Policy not enforced (0), enforced (1), pending user exemption request (2) or exempted user (3)

    [SMS_Report(TRUE)]

    Uint32    MBAMPolicyEnforced;

    [SMS_Report(TRUE)]

    string    LastConsoleUser;

    //Date of the exemption request of the last logged on user,

    //or the first date the exemption was granted to him on this machine.

    [SMS_Report(TRUE)]

    datetime  UserExemptionDate;

    //Errors encountered by MBAM agent.

    [ SMS_Report (TRUE) ]

    UInt32    MBAMMachineError;

    // Encoded Computer Name

    [ SMS_Report (TRUE) ]

    string    EncodedComputerName;

};


//Read Win32_OperatingSystem.SKU WMI property in a new class - because SKU is not available before Vista.

#pragma namespace ("\\\\.\\root\\cimv2\\SMS")

#pragma deleteclass("CCM_OperatingSystemExtended", NOFAIL)

[ SMS_Report     (TRUE),

  SMS_Group_Name ("Operating System Ex"),

  SMS_Class_ID   ("MICROSOFT|OPERATING_SYSTEM_EXT|1.0") ]

class CCM_OperatingSystemExtended : SMS_Class_Template

{

    [SMS_Report (TRUE), key ]

        string     Name;

    [SMS_Report (TRUE) ]

        uint32     SKU;

};


//Read Win32_ComputerSystem.PCSystemType WMI property in a new class - because PCSystemType is not available before Vista.

#pragma namespace ("\\\\.\\root\\cimv2\\SMS")

#pragma deleteclass("CCM_ComputerSystemExtended", NOFAIL)

[ SMS_Report     (TRUE),

  SMS_Group_Name ("Computer System Ex"),

  SMS_Class_ID   ("MICROSOFT|COMPUTER_SYSTEM_EXT|1.0") ]

class CCM_ComputerSystemExtended : SMS_Class_Template

{

    [SMS_Report (TRUE), key ]

    string     Name;

    [SMS_Report (TRUE) ]

    uint16     PCSystemType;

};


//=======================================================

// Microsoft BitLocker Administration and Monitoring end

//=======================================================

  3. Ändern Sie die Klasse Win32_Tpm wie folgt:

    • Legen Sie in den Klassenattributen SMS_REPORT auf WAHR fest.

    • Legen Sie im Eigenschaftsattribut SpecVersion das Attribut SMS_REPORT auf WAHR fest.

Siehe auch

Konzepte

Bereitstellen von MBAM mit Configuration Manager

Andere Ressourcen

Erstellen oder Bearbeiten von MOF-Dateien

-----
Sie können in der TechNet-Bibliothek weitere Informationen zu MDOP lesen, im TechNet Wiki nach „Troubleshooting“ suchen oder uns auf Facebook oder Twitter folgen.
-----