Mise à niveau vers MBAM 2.5 ou MBAM 2.5 SP1 à partir de versions précédentes

  • Article

Mis à jour: mai 2014

S'applique à: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1

Cette rubrique décrit le processus de mise à niveau du serveur Microsoft BitLocker Administration and Monitoring (MBAM) et du client MBAM à partir de versions antérieures de MBAM.

Notes

Vous pouvez effectuer une mise à niveau directe vers MBAM 2.5 ou MBAM 2.5 SP1 à partir d'une version précédente de MBAM.

Avant de commencer la mise à niveau

Passez en revue les informations suivantes avant de commencer la mise à niveau.

Éléments à connaître avant de commencer Détails

Si vous installez les sites web MBAM sur un serveur et les services web sur un autre serveur, vous devez utiliser des applets de commande Windows PowerShell pour les configurer.

L'Assistant Configuration du serveur MBAM ne prend pas en charge la configuration des sites web sur un serveur et celle des services web sur un autre serveur.

Si vous effectuez une mise à niveau vers MBAM 2.5 ou 2.5 SP1 à partir de MBAM 2.0 ou 2.0 SP1 dans Windows Server 2008 R2 :

Le site web d'administration et de surveillance et le portail libre-service ne fonctionneront pas si vous installez le logiciel .NET Framework 4.5 requis après avoir installé les Services Internet (IIS).

Ce problème se produit car ASP.NET ne peut pas être correctement inscrit auprès d'IIS si le .NET Framework n'est pas installé une fois l'installation d'IIS effectuée.

Pour résoudre ce problème :

Exécutez aspnet_regiis –i à partir de l'emplacement suivant :

C:\windows\microsoft.net\Framework\v4.0.30319

Pour plus d'informations, consultez : Outil ASP.NET IIS Registration.

Inscrivez un nom de principal du service (SPN) sur le compte du pool d'applications si toutes les affirmations suivantes sont vérifiées :

  • Vous effectuez une mise à niveau à partir d'une précédente version de MBAM.

  • Actuellement, vous n'exécutez pas les sites web MBAM dans une configuration distribuée ou à charge équilibrée, mais vous souhaitez le faire lorsque vous effectuerez une mise à niveau vers MBAM 2.5 ou 2.5 SP1.

Pour obtenir des instructions, consultez Registering an SPN when you are upgrading from previous versions of MBAM.

 

Recommandation

Inscrivez un nom de principal du service (SPN) pour le compte du pool d'applications, même si vous avez déjà inscrit des SPN pour le compte d'ordinateur.

Raison de cette recommandation

L'inscription d'un SPN sur le compte du pool d'applications est requise pour configurer les sites web dans une configuration distribuée ou à charge équilibrée.

Que se passe-t-il si des SPN sont déjà configurés sur un compte d'ordinateur ?

MBAM utilisera les SPN déjà inscrits, et vous n'avez pas besoin de configurer des SPN supplémentaires, mais vous ne pouvez pas configurer les sites web dans une configuration distribuée ou à charge équilibrée.

Étapes de la mise à niveau de l'infrastructure de serveur MBAM

Utilisez les étapes décrites dans les sections suivantes pour mettre à niveau MBAM pour une topologie autonome ou une topologie Intégration System Center Configuration Manager.

Pour mettre à niveau l'infrastructure de serveur MBAM pour la topologie autonome

  1. Désinstallez les versions précédentes de MBAM à partir de Programmes et fonctionnalités et des serveurs web pour vous assurer qu'aucune information n'est écrite des clients MBAM vers l'infrastructure MBAM. Pour obtenir des instructions, consultez Removing MBAM Server Features.

  2. Sauvegardez vos bases de données.

  3. Désinstallez les versions précédentes de MBAM à partir de SQL Server à l'aide de Programmes et fonctionnalités, y compris les serveurs SQL qui hébergent les rapports MBAM via SQL Server Reporting Services. Supprimez les autres fichiers ou dossiers temporaires de serveur MBAM du serveur de bases de données et des services de création de rapports.

    Notes

    Les bases de données ne sont pas supprimées. De plus, toutes les données de conformité et de récupération sont conservées dans la base de données.

  4. Installez et configurez les bases de données, rapports et applications web MBAM 2.5 ou 2.5 SP1, dans cet ordre. Les bases de données sont mises à niveau sur place.

  5. Mettez à jour les objets de stratégie de groupe à l'aide des modèles MBAM 2.5 pour tirer parti des nouvelles fonctionnalités de MBAM, telles que le chiffrement forcé. Si vous ne mettez pas à jour les objets de stratégie de groupe et le client MBAM vers MBAM 2.5, les versions antérieures des clients MBAM continueront à transmettre des rapports sur vos objets de stratégie de groupe actuels avec des fonctionnalités réduites. Pour télécharger les derniers modèles ADMX, consultez Comment obtenir des modèles de stratégie de groupe MDOP (.admx).

    Après la mise à niveau de l'infrastructure de serveur MBAM, les ordinateurs clients existants continuent à transmettre leur rapport au serveur MBAM 2.5 ou 2.5 SP1 et les données de récupération continuent à être stockées.

  6. Installez la dernière version du client MBAM 2.5 ou 2.5 SP1. Les ordinateurs clients n'ont pas besoin d'être redémarrés après le déploiement.

Pour mettre à niveau l'infrastructure MBAM pour une topologie Intégration System Center Configuration Manager.

  1. Désinstallez les versions précédentes de MBAM à partir de Programmes et fonctionnalités et des serveurs web pour vous assurer qu'aucune information n'est écrite des clients MBAM vers l'infrastructure MBAM. Pour obtenir des instructions, consultez Removing MBAM Server Features.

  2. Sauvegardez vos bases de données.

  3. Désinstallez les versions précédentes de MBAM à partir de SQL Server à l'aide de Programmes et fonctionnalités, y compris les serveurs SQL qui hébergent les rapports MBAM via SQL Server Reporting Services. Supprimez les autres fichiers ou dossiers temporaires de serveur MBAM du serveur de bases de données et des services de création de rapports.

  4. Désinstallez MBAM à partir du serveur Configuration Manager.

    Notes

    Les bases de données et les objets Configuration Manager (ligne de base, collection d'ordinateurs pris en charge par MBAM et rapports) ne seront pas supprimés. De plus, toutes les données de conformité et de récupération sont conservées dans la base de données.

  5. Mettez à jour les fichiers .mof.

  6. Installez et configurez les bases de données, rapports, applications web et intégration Configuration Manager MBAM 2.5 ou 2.5 SP1, dans cet ordre. Les bases de données et les objets Configuration Manager sont mis à niveau sur place.

  7. Si vous le souhaitez, mettez à jour les objets de stratégie de groupe, puis modifiez les paramètres si vous voulez mettre en œuvre de nouveaux composants dans MBAM, tels que le chiffrement forcé. Si vous ne mettez pas à jour les objets de stratégie de groupe, MBAM continuera à générer des rapports à partir de vos objets de stratégie de groupe actuels. Pour télécharger les derniers modèles ADMX, consultez Comment obtenir des modèles de stratégie de groupe MDOP (.admx).

    Après la mise à niveau de l'infrastructure de serveur MBAM, les ordinateurs clients existants continuent à transmettre leur rapport au serveur MBAM 2.5 ou 2.5 SP1 et les données de récupération continuent à être stockées.

  8. Installez la dernière version du client MBAM 2.5 ou 2.5 SP1. Les ordinateurs clients n'ont pas besoin d'être redémarrés après le déploiement.

Prise en charge de la mise en niveau du client MBAM

MBAM prend en charge les mises à niveau vers le client MBAM 2.5 à partir de n'importe quelle version antérieure du client MBAM.

Méthodes d'installation du client MBAM :

  • Mettez à niveau les ordinateurs exécutant le client MBAM simultanément ou progressivement après avoir installé l'infrastructure de serveur MBAM 2.5.

  • Installez le client MBAM via un système de distribution électronique de logiciels, ou via des outils tels que les services de domaine Active Directory ou System Center Configuration Manager.

Vous avez une suggestion pour MBAM ?

Ajoutez des suggestions ou votez pour les meilleures ici. Pour les problèmes relatifs à MBAM, utilisez le Forum TechNet MBAM.

Voir aussi

Autres ressources

Déploiement de MBAM 2.5
Déploiement du client MBAM 2.5
Configuration des composants du serveur MBAM 2.5