Share via

Avaliar o MBAM 2.5 em um ambiente de teste

  • Artigo

Aplica-se a: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1

Este tópico descreve como você pode definir um ambiente de teste para avaliar o Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 na topologia Autônoma ou na topologia de Integração Gerenciador de Configurações do System Center.

Avaliar o MBAM 2.5 usando a topologia Autônoma

Para avaliar o MBAM usando a topologia Autônoma, use as informações nas seguintes tabelas para instalar o software do Servidor MBAM e em seguida configure os recursos do Servidor MBAM no seu ambiente de teste.

Para avaliar o MBAM 2.5 usando a topologia Autônoma

  1. Antes de instalar o MBAM, faça o seguinte:

    Tarefa Onde obter instruções

    Certifique-se que você instalou todos os pré-requisistos do software.

    Pré-requisitos do servidor MBAM 2.5 para Gerenciador de Configuração de Topologias Integradas e Independentes

    Verifique os requisitos do hardware, RAM e outras especificações.

    Configurações com suporte no MBAM 2.5

    Revise os pré-requisitos usando o Windows PowerShell se você planeja usar os cmdlets para configurar o MBAM.

    Configurar os recursos do servidor MBAM 2.5 através do Windows PowerShell

  2. Instale o software to Servidor MBAM e s seguir configure os recursos que você deseja.

    Tarefa Onde obter instruções

    Instale o software do Servidor MBAM em cada servidor onde você deseja configurar um recurso do Servidor MBAM.

    Instalar o software do servidor do MBAM 2.5

    Configure o Banco de Dados de Conformidade e Auditoria e o Banco de Dados de Recuperação.

    Como configurar os bancos de dados do MBAM 2.5

    Configure o recurso dos Relatórios.

    Como configurar os relatórios do MBAM 2.5

    Configure os aplicativos da Web.

    Como configurar os aplicativos da Web do MBAM 2.5

  3. No computador cliente, faça o seguinte:

    1. Instale o Cliente MBAM no computador cliente.

    2. Aplique os Objetos de Política de Grupo (GPOs) no computador.

    3. Defina as seguintes chave do registro para forçar o Cliente MBAM a entrar em função mais rápido e com intervalos regulares:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement

"ClientWakeupFrequency"=dword:00000001

"StatusReportingFrequency"=dword:00000001




[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM] 

"NoStartupDelay"=dword:00000001

      Dica

      Uma vez que estas chaves fazem com que o Cliente MBAM entre em ação a cada minuto, recomendamos que você use essas chaves do registro somente em um ambiente de teste.

    4. Reinicie o Serviço de Cliente do BitLocker Management.

Avaliando o MBAM 2.5 usando a topologia de Integração System Center 2012 Configuration Manager

Para avaliar o MBAM usando a topologia de Integração Gerenciador de Configurações, use as informações nas seguintes tabelas para instalar o software do Servidor MBAM e, em seguida, configure os recursos do Servidor MBAM em seu ambiente de teste. Após a instalação do Cliente MBAM no computador cliente, você completará passos adicionais para forçar o Cliente MBAM a relatar o estado do computador ao MBAM mais rapidamente.

Para avaliar o MBAM 2.5 usando a topologia de Integração System Center 2012 Configuration Manager

  1. Antes de instalar o MBAM, consulte os pré-requisistos do software e as configurações suportadas.

    Tarefa Onde obter instruções

    Certifique-se que você instalou todos os pré-requisistos do software.

    Pré-requisitos do servidor MBAM 2.5 para Gerenciador de Configuração de Topologias Integradas e Independentes

    Pré-requisitos do servidor MBAM 2.5 que se aplicam somente para Gerenciador de Configuração de Topologias Integradas

    Verifique os requisitos do hardware, RAM e outras especificações.

    Configurações com suporte no MBAM 2.5

    Revise os pré-requisitos usando o Windows PowerShell se você planeja usar os cmdlets para configurar o MBAM.

    Configurar os recursos do servidor MBAM 2.5 através do Windows PowerShell

    Crie ou edite os arquivos .mof.

    Editar o arquivo Configuration.mof

    Criar ou editar o arquivo Sms_def.mof File

  2. Instale o software to Servidor MBAM e s seguir configure os recursos que você deseja.

    Tarefa Onde obter instruções

    Instale o software do Servidor MBAM em cada servidor onde você deseja configurar um recurso do Servidor MBAM.

    Dica

    Você pode instalar os bancos de dados num computador de SQL Server remoto usando o Windows PowerShell ou um pacote CAD (aplicativo da camada de dados exportado). Para mais informações sobre os pacotes CAD, consulte Aplicativos da Camada de Dados.

    Instalar o software do servidor do MBAM 2.5

    Configure o Banco de Dados de Conformidade e Auditoria e o Banco de Dados de Recuperação.

    Como configurar os bancos de dados do MBAM 2.5

    Configure o recurso dos Relatórios.

    Como configurar os relatórios do MBAM 2.5

    Configure os aplicativos da Web.

    Como configurar os aplicativos da Web do MBAM 2.5

    Configure o System Center Gerenciador de Configurações para instalar os objetos Gerenciador de Configurações.

    Como configurar a Integração do System Center Configuration Manager do MBAM 2.5

  3. No computador cliente, faça o seguinte:

    1. Instale o Cliente MBAM e o Cliente do Configuration Manager no computador cliente.

    2. Aplique os Objetos de Política de Grupo no computador.

    3. Defina as seguintes chave do registro para forçar o Cliente MBAM a entrar em função mais rápido e com intervalos regulares:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement

"ClientWakeupFrequency"=dword:00000001

"StatusReportingFrequency"=dword:00000001




[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM] 

"NoStartupDelay"=dword:00000001

      Dica

      Uma vez que estas chaves fazem com que o Cliente MBAM entre em ação a cada minuto, recomendamos que você use essas chaves do registro somente em um ambiente de teste.

    4. Reinicie o Serviço de Cliente do BitLocker Management.

    5. No Painel de Controle, abra o Configuration Manager e a seguir clique na opção Ações.

    6. Selecione Ciclo de Recuperação & Avaliação de Política de Computador e em seguida, clique em Executar Agora para aplicar os Objetos de Política de Grupo que são relevantes para o computador cliente.

    7. Selecione Ciclo de Inventário de Hardware e a seguir clique Executar Agora. Este passo executa o inventário de hardware usando as novas classes que são importadas em seus arquivos .mof e, em seguida, envia os dados para o servidor Gerenciador de Configurações.

  4. No console Gerenciador de Configurações faça o seguinte:

    1. No painel de navegação, clique com o botão direito em Computadores Suportados por MBAM, clique em Atualizar Associação e a seguir clique em Sim para forçar o computador cliente a relatar a sua associação imediatamente.

    2. No painel de navegação, clique em Computadores Suportados por MBAM para verificar que o computador cliente aparece na coleção.

  5. No computador cliente, no Painel de Controle, reabra o Configuration Manager novamente e faça como segue:

    1. Clique na guia Ações e em seguida, reexecute o Ciclo de Recuperação & Avaliação de Política de Computador.

    2. Clique na opção Configurações e em seguida selecione o padrão de valor do BitLocker e clique em Avaliar.

  6. No console Gerenciador de Configurações, verifique que o computador cliente aparece no Relatório de Conformidade da Empresa: como segue:

    1. No painel de navegação, seleione a estação de trabalho Monitoramento.

    2. Na árvore do console, expanda Visão geral > Relatórios > Relatórios >MBAM.

    3. Selecione a pasta que representa o idioma em que você deseja visualizar os relatórios e em seguida selecione o relatório no painel de resultados.

Avaliando o MBAM 2.5 usando a topologia de Integração do System Center Gerenciador de Configurações 2007

Para avaliar o MBAM usando a topologia de Integração Gerenciador de Configurações, siga os mesmos passos para instalar e configurar o MBAM em seu ambiente de teste como você usa em seu ambiente de produção. Após a instalação do Cliente MBAM no computador cliente, complete os passos adicionais para forçar o Cliente MBAM a relatar o estado do computador ao MBAM mais rapidamente.

Para avaliar o MBAM usando a topologia de Integração Gerenciador de Configurações 2007

  1. Antes de instalar o MBAM, faça como segue:

    Tarefa Onde obter instruções

    Certifique-se que você instalou todos os pré-requisistos do software.

    Pré-requisitos do servidor MBAM 2.5 para Gerenciador de Configuração de Topologias Integradas e Independentes

    Pré-requisitos do servidor MBAM 2.5 que se aplicam somente para Gerenciador de Configuração de Topologias Integradas

    Verifique os requisitos do hardware, RAM e outras especificações.

    Configurações com suporte no MBAM 2.5

    Crie ou edite os arquivos .mof.

    Editar o arquivo Configuration.mof

    Criar ou editar o arquivo Sms_def.mof File

  2. Instale o software to Servidor MBAM e s seguir configure os recursos que você deseja.

    Tarefa Onde obter instruções

    Instale o software do Servidor MBAM em cada servidor onde você deseja configurar um recurso do Servidor MBAM.

    Dica

    Você pode instalar os bancos de dados num computador de SQL Server remoto usando o Windows PowerShell ou um pacote CAD (aplicativo da camada de dados exportado). Para mais informações sobre os pacotes CAD, consulte Aplicativos da Camada de Dados.

    Instalar o software do servidor do MBAM 2.5

    Configure o Banco de Dados de Conformidade e Auditoria e o Banco de Dados de Recuperação.

    Como configurar os bancos de dados do MBAM 2.5

    Configure o recurso dos Relatórios.

    Como configurar os relatórios do MBAM 2.5

    Configure os aplicativos da Web.

    Como configurar os aplicativos da Web do MBAM 2.5

    Configure o System Center Gerenciador de Configurações para instalar os objetos Gerenciador de Configurações.

    Como configurar a Integração do System Center Configuration Manager do MBAM 2.5

  3. No computador cliente, faça o seguinte:

    1. Instale o Cliente MBAM no computador cliente.

    2. Aplique os Objetos de Política de Grupo no computador.

    3. Defina as seguintes chave do registro para forçar o Cliente MBAM a entrar em função mais rápido e com intervalos mais rápidos:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement

"ClientWakeupFrequency"=dword:00000001

"StatusReportingFrequency"=dword:00000001




[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM] 

"NoStartupDelay"=dword:00000001

      Dica

      Porque estas chaves fazem com que o Cliente MBAM entre em ação a cada minuto, recomendamos que você use essas chaves do registro somente no ambiente de avaliação.

    4. Reinicie o Serviço de Cliente do BitLocker Management.

    5. No Painel de Controle, abra o Configuration Manager e a seguir clique na opção Ações.

    6. Selecione Ciclo de Recuperação & Avaliação de Política de Computador e em seguida, clique em Executar Agora para aplicar os Objetos de Política de Grupo que são relevantes para o computador cliente.

    7. Selecione Ciclo de Inventário de Hardware e a seguir clique Executar Agora. Este passo executa o inventário de hardware usando as novas classes que são importadas em seus arquivos .mof e, em seguida, envia os dados para o servidor Gerenciador de Configurações.

  4. No console Gerenciador de Configurações faça o seguinte:

    1. No painel de navegação, clique com o botão direito em Computadores Suportados por MBAM, clique em Atualizar Associação e a seguir clique em Sim para forçar o computador cliente a relatar a sua associação imediatamente.

    2. No painel de navegação, clique em Computadores Suportados por MBAM para verificar que o computador cliente aparece na coleção.

  5. No computador cliente, no Painel de Controle, reabra o Configuration Manager novamente e faça como segue:

    1. Clique na guia Ações e em seguida, reexecute o Ciclo de Recuperação & Avaliação de Política de Computador.

    2. Clique na opção Configurações e em seguida selecione a linha de base do BitLocker e clique em Avaliar.

  6. No console Gerenciador de Configurações, verifique que o computador cliente aparece no Relatório de Conformidade da Empresa, como segue:

    1. No painel de navegação, expanda Gerenciamento do Computador > Relatórios > Serviços de Relatórios > <nome do servidor>MBAM.

    2. Dentro do nó MBAM, selecione a pasta que representa o idioma em que você deseja visualizar os relatórios e em seguida selecione o relatório no painel de resultados.

Você tem uma sugestão para o MBAM? Adicione ou vote em sugestões aqui.
Você tem um problema com o MBAM? Utilize o Fórum do MBAM TechNet.

Consulte também

Outros recursos

Introdução ao MBAM 2.5