MBAM 2.0 평가

아티클
12/19/2014

업데이트 날짜: 2013년 4월

적용 대상: Microsoft BitLocker Administration and Monitoring 2.0

프로덕션 환경에 Microsoft BitLocker Administration and Monitoring (MBAM)을 배포하기 전에 먼저 테스트 환경에서 평가해야 합니다. 이 항목의 정보는 평가 전용의 단일 서버 테스트 환경에서 독립 실행형 토폴로지로 Microsoft BitLocker Administration and Monitoring을 설정하는 데 사용할 수 있습니다. 프로덕션 환경에는 단일 서버 토폴로지가 권장되지 않습니다.

테스트 환경에서 MBAM을 배포하는 방법에 대한 지침은 단일 서버에서 MBAM을 설치 및 구성하는 방법을 참조하십시오.

테스트 환경 설정

테스트 환경에서 평가할 MBAM의 개발 및 테스팅 환경용 인스턴스를 설정하는 경우에도 필수 구성 요소와 하드웨어 및 소프트웨어 요구 사항을 충족했는지 확인해야 합니다. 설치를 시작하기 전에 MBAM 2.0 배포 필수 구성 요소, MBAM 2.0 지원 구성 및 [MBAM_2] 2.0 MBAM에 대 한 환경 준비을 참조하십시오.

MBAM 평가 배포 계획

	작업	참조	참고
	배포 계획을 시작하기 전에 제품을 기본적으로 이해하려면 MBAM에 대한 "시작" 정보를 검토하십시오.	[MBAM_2] 2.0 MBAM은 시작
	MBAM 2.0 배포 필수 구성 요소를 계획하고 컴퓨팅 환경을 준비합니다.	MBAM 2.0 배포 필수 구성 요소
	MBAM 그룹 정책 요구 사항을 계획하고 구성합니다.	MBAM 2.0 그룹 정책 요구 사항 계획
	필요한 Active Directory 도메인 서비스 보안 그룹을 계획 및 생성하고 MBAM 로컬 보안 그룹 구성원 요구 사항을 계획합니다.	2.0 관리자 역할 [MBAM_2] MBAM에 대 한 계획
	MBAM 서버 기능 배포를 계획합니다.	[MBAM_2] MBAM 2.0 서버 배포 계획
	MBAM 클라이언트 배포를 계획합니다.	[MBAM_2] MBAM 2.0 클라이언트 배포 계획

MBAM 평가 배포를 수행합니다.

필요한 계획과 소프트웨어 필수 구성 요소 설치를 완료하여 MBAM을 설치하도록 컴퓨팅 환경을 준비한 후 MBAM 평가 배포를 시작할 수 있습니다.

	MBAM 지원 구성 정보를 검토하여 선택한 클라이언트 및 서버 컴퓨터가 MBAM 기능 설치를 지원하는지 확인합니다.	MBAM 2.0 지원 구성
	MBAM 설치를 실행하여 평가를 위해 단일 서버에 MBAM 서버 기능을 배포합니다.	단일 서버에서 MBAM을 설치 및 구성하는 방법
	새 MBAM 서버의 적절한 로컬 MBAM 서버 기능 로컬 그룹에 계획 단계 중 생성된 Active Directory 도메인 서비스 보안 그룹을 추가합니다.	2.0 관리자 역할 [MBAM_2] MBAM에 대 한 계획 및 [MBAM_2] MBAM 관리자 역할을 관리 하는 방법
	필수 MBAM 그룹 정책 개체를 만들고 배포합니다.	MBAM 배포 2.0 그룹 정책 개체
	MBAM 클라이언트 소프트웨어를 배포합니다.	MBAM 2.0 클라이언트 배포

MBAM 평가를 위해 랩 컴퓨터 구성

이 섹션에서는 MBAM 클라이언트 상태 보고 속도를 높이는 데 사용할 수 있는 정보를 다룹니다. 그러나 테스트용으로만 이렇게 수정해야 합니다.

참고

다음 섹션에서는 Windows 레지스트리를 수정하는 방법을 설명합니다. 레지스트리 편집기를 잘못 사용하면 Windows를 다시 설치해야 하는 심각한 문제가 발생할 수 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용하여 발생하는 문제를 해결할 수 있다고 보장하지 못합니다. 레지스트리 편집기 사용에 따른 위험은 사용자가 책임져야 합니다.

MBAM 클라이언트 상태 보고 주기 설정 수정

그룹 정책을 사용하도록 설정한 경우 MBAM 클라이언트 절전 모드 해제 및 상태 보고 주기 값은 최소 90분입니다. Windows 레지스트리를 사용하여 MBAM 클라이언트 컴퓨터의 값을 낮추도록 이러한 빈도를 변경해서 테스트 속도를 높일 수 있습니다.

MBAM 클라이언트 상태 보고 주기 설정을 수정하려면:

레지스트리 편집기를 사용하여 HKLM\Software\Policies\FVE\MDOPBitLockerManagement로 이동합니다.
ClientWakeupFrequency 및 StatusReportingFrequency 값을, 클라이언트에서 지원하는 최소 값인 1로 변경합니다. 이렇게 변경하면 MBAM 클라이언트에서 매분 보고합니다.
BitLocker Management Client 서비스를 다시 시작합니다.

참고

이 값을 낮게 설정하려면 레지스트리에서 수동으로 설정해야 합니다.

MBAM 클라이언트 서비스 시작 지연 수정

MBAM 클라이언트 절전 해제 및 상태 보고 주기 외에도 MBAM 클라이언트 에이전트 서비스가 클라이언트 컴퓨터에서 서비스를 시작할 때 최대 90분의 임의 지연이 발생할 수 있습니다. 임의 지연을 원하지 않는 경우 HKLM\Software\Microsoft\MBAM에서 NoStartupDelay의 DWORD 값을 만들고, 그 값을 1로 설정한 후 BitLocker Management Client 서비스를 다시 시작합니다.

참고 항목

기타 리소스

[MBAM_2] 2.0 MBAM은 시작

-----
TechNet 라이브러리에서 MDOP에 대해 자세히 알아보거나 TechNet Wiki에서 문제 해결을 검색하거나 Facebook 또는 Twitter에서 팔로우할 수 있습니다.
-----

다음을 통해 공유