Évaluation de MBAM 2.0
Mis à jour: avril 2013
S'applique à: Microsoft BitLocker Administration and Monitoring 2.0
Avant de déployer Microsoft BitLocker Administration and Monitoring (MBAM) dans un environnement de production, vous devez l'évaluer dans un environnement de test. Les informations de cette rubrique peuvent être utilisées pour configurer Microsoft BitLocker Administration and Monitoring avec une topologie autonome dans un environnement de test à serveur unique à des fins d'évaluation uniquement. Une topologie de serveur unique n'est pas recommandée pour les environnements de production.
Pour obtenir des instructions sur le déploiement de MBAM dans un environnement de test, voir Installation et configuration de MBAM sur un seul serveur.
Configuration de l'environnement de test
Même si vous configurez une instance de MBAM non destinée à la production afin de l'évaluer dans un environnement de test, vous devez tout de même vérifier que vous respectez les conditions et la configuration matérielle et logicielle requise. Avant de lancer l'installation, voir Conditions préalables au déploiement de MBAM 2.0, Configurations prises en charge pour MBAM 2.0 et Préparation de votre environnement pour MBAM 2.0.
Planifier un déploiement d'une évaluation de MBAM
| Tâche | Références | Remarques | |
|---|---|---|---|
.gif "Zone de liste de contrôle") |
Examinez les informations de mise en route sur MBAM pour acquérir une compréhension de base du produit avant de commencer la planification du déploiement. |
||
|
Prévoir les conditions préalables au déploiement de MBAM 2,0 et préparer votre environnement informatique. |
||
|
Planifier et configurer les exigences de stratégie de groupe MBAM. |
Planification des exigences en matière de stratégie de groupe MBAM 2.0 |
|
|
Planifier et créer des groupes de sécurité de services de domaine Active Directory et planifier les exigences en matière d'appartenance au groupe de sécurité MBAM. |
||
|
Planifier le déploiement des composants serveur de MBAM. |
||
|
Planifier le déploiement du client MBAM. |
Effectuer un déploiement d'évaluation de MBAM
Après avoir terminé la planification nécessaire et l'installation des composants logiciels requis pour préparer votre environnement informatique en vue d'une installation de MBAM, vous pouvez commencer le déploiement d'évaluation de MBAM.
|
Passez en revue les informations sur les configurations prises en charge par MBAM pour vous assurer que les ordinateurs clients et serveurs que vous avez sélectionnés sont compatibles pour l'installation des composants de MBAM. |
||
|
Exécuter le programme d'installation de MBAM pour déployer les composants serveur de MBAM sur un seul serveur à des fins d'évaluation. |
||
|
Ajouter les groupes de sécurité de services de domaine Active Directory que vous avez créés au cours de la phase de planification aux groupes locaux de composants serveur de MBAM appropriés sur le nouveau serveur MBAM. |
Planification pour MBAM des rôles d'administrateur 2.0 et Comment gérer les rôles d'administrateur MBAM |
|
|
Créer et déployer les objets de stratégie de groupe MBAM requis. |
||
|
Déployer le logiciel du client MBAM. |
Configurer les ordinateurs du laboratoire pour l'évaluation de MBAM
Cette section contient des informations qui peuvent être utilisées pour accélérer la création de rapports d'état sur le client MBAM. Toutefois, ces modifications doivent être utilisées uniquement à des fins de test.
Notes
Les informations contenues dans la section suivante explique comment modifier le Registre Windows. L'utilisation incorrecte de l'éditeur du Registre peut provoquer des problèmes sérieux pouvant vous obliger à réinstaller Windows. Microsoft ne peut pas garantir que les problèmes résultant d'une utilisation incorrecte de l'éditeur du Registre puissent être résolus. Utilisez l'éditeur du Registre à vos propres risques.
Modifier les paramètres de fréquence de rapports d'état du client MBAM
La réactivation du client MBAM et les fréquences de rapports d'état ont une valeur minimale de 90 minutes lorsqu'elles sont définies à l'aide d'une stratégie de groupe. Vous pouvez utiliser le Registre Windows pour attribuer une valeur inférieure à ces fréquences sur les ordinateurs clients MBAM afin d'accélérer la procédure de test.
Pour modifier les paramètres de fréquence de rapport d'état du client MBAM :
Utilisez un éditeur du Registre pour accéder à HKLM\Software\Policies\FVE\MDOPBitLockerManagement.
Modifiez les valeurs de ClientWakeupFrequency et StatusReportingFrequency par 1 comme valeur minimale prise en charge pour le client. Cette modification entraîne la création d'un rapport toutes les minutes par le client MBAM.
Redémarrez Service BitLocker Management Client.
Notes
Pour définir des valeurs aussi basses, vous devez les définir dans le Registre manuellement.
Modifiez le délai de démarrage du service du client MBAM
Outre la réactivation du client MBAM et les fréquences du rapport d'état, il existe un délai aléatoire pouvant atteindre 90 minutes lorsque le service de l'agent du client MBAM démarre sur des ordinateurs clients. Si vous ne voulez pas appliquer ce délai aléatoire, créez une valeur DWORD pour NoStartupDelay sous HKLM\Software\Microsoft\MBAM, définissez sa valeur sur 1, puis redémarrez le Service BitLocker Management Client.
Voir aussi
Autres ressources
-----
Vous pouvez obtenir davantage d'informations sur MDOP dans la Librairie TechNet, rechercher des solutions de dépannage dans le TechNet Wiki ou nous suivre sur Facebook ou Twitter.
-----