Создание отчетов MBAM

Назначение: Microsoft BitLocker Administration and Monitoring 2.0

Если Администрирование и мониторинг Microsoft BitLocker (MBAM) установить в изолированной топологии, можно создавать различные отчеты для наблюдения за использованием шифрования BitLocker и соответствием его требованиям. В этой статье описаны процедуры открытия веб-сайта администрирования и наблюдения и создания отчетов Администрирование и мониторинг Microsoft BitLocker о соответствии по предприятию и по отдельным компьютерам, а также о действиях для восстановления ключей. Подробные сведения о расшифровке отчетов MBAM см. в разделе Расшифровка отчетов MBAM.

Открытие веб-сайта администрирования и наблюдения

1. Откройте браузер и перейдите на веб-сайт администрирования и наблюдения. URL-адрес веб-сайта администрирования и наблюдения по умолчанию следующий: http://<имя_компьютера>.

   Примечание

   Если для установки веб-сайта администрирования и наблюдения использовался порт, отличный от 80, этот порт необходимо указать в URL-адресе (например, http://<имя_компьютера>:<порт>. Если в процессе установки для веб-сайта администрирования и наблюдения было задано имя узла, URL-адрес примет вид http://<имя_компьютера>.

2. В области слева выберите узел Отчеты, после чего в верхней строке меню выберите отчет, который требуется запустить.

   Хронологические данные клиента MBAM сохраняются в базе данных соответствия для хронологической справки в случае утери или кражи компьютера. При запуске корпоративных отчетов рекомендуется использовать подходящие даты начала и окончания, чтобы указать временные рамки отчетов (одна — две недели) и тем самым повысить точность используемых в отчете данных.

   Примечание

   Если службы SSRS не были настроены для использования протокола SSL, при установке сервера MBAM URL-адрес отчетов будет содержать префикс протокола HTTP, а не HTTPS. Если затем перейти на портал службы поддержки и выбрать отчет, появится следующее сообщение: "Отображается только безопасный контент". Чтобы просмотреть отчет, нажмите кнопку Отображать весь контент.

Создание отчета о соответствии по предприятию

1. На веб-сайте администрирования и наблюдения в области навигации слева выберите узел Отчеты, выберите Отчет о соответствии по предприятию, а затем выберите необходимые фильтры. Для отчета о соответствии по предприятию доступны следующие фильтры.

   • Состояние соответствия. Этот фильтр позволяет указать в отчете типы состояний соответствия (например, "Совместимый" или "Не соответствует").

   • Состояние ошибки. Этот фильтр позволяет указать в отчете типы состояний ошибки (например, "Нет ошибок" или "Ошибка").

2. Щелкните Просмотр отчета, чтобы просмотреть выбранный отчет.

   Результаты можно сохранить в разных форматах, таких как HTML, Microsoft Word и Microsoft Excel.

   Примечание

   Отчет о соответствии предприятия создается заданием SQL, которое выполняется каждые шесть часов. Следовательно, при первом просмотре отчета может обнаружиться, что некоторые данные отсутствуют. Обновленные данные отчета можно сформировать вручную с помощью SQL Management Studio. В окне Обозреватель объектов разверните узлы Агент SQL Server и Задания, щелкните правой кнопкой мыши задание CreateCache и выберите пункт Запустить задание на шаге….

3. Выберите имя компьютера, чтобы просмотреть сведения о компьютере в отчете о соответствии компьютеров.

4. Выберите значок плюса (+) рядом с именем компьютера, чтобы просмотреть информацию о томах на компьютере.

Создание отчета о соответствии компьютера

1. На веб-сайте администрирования и наблюдения в области навигации слева выберите узел Отчет, а затем выберите Отчет о соответствии компьютеров. Воспользуйтесь отчетом о соответствии компьютера для поиска элементов имя пользователя или имя компьютера.

2. Щелкните Просмотр отчета, чтобы просмотреть отчет о компьютере.

   Результаты можно сохранить в разных форматах, таких как HTML, Microsoft Word и Microsoft Excel.

3. Выберите имя компьютера, чтобы просмотреть дополнительные сведения о компьютере в отчете о соответствии компьютеров.

4. Выберите значок плюса (+) рядом с именем компьютера, чтобы просмотреть информацию о томах на компьютере.

   Примечание

   Клиентский компьютер MBAM считается соответствующим требованиям, если он соответствует параметрам политики MBAM.

Создание отчета об аудите восстановления ключей

1. На веб-сайте администрирования и наблюдения в области навигации слева выберите узел Отчет, а затем выберите Отчет об аудите восстановления. Выберите фильтры для отчета об аудите восстановления ключей. Ниже приведены доступные фильтры для аудита ключей восстановления.

   • Инициатор запросов. Этот фильтр позволяет пользователям указать имя пользователя инициатора запросов. Инициатор запросов — это сотрудник службы технической поддержки, осуществлявший доступ к ключу от имени пользователя.

   • Субъект запроса. Этот фильтр позволяет пользователям указать имя пользователя субъекта запроса. Субъект запроса — это пользователь, обратившийся в службу технической поддержки для получения ключа восстановления.

   • Результат запроса. Этот фильтр позволяет пользователям указать типы результатов запроса (например, "Успех" или "Сбой"), на основе которых должен быть сформирован отчет. Например, пользователи могут просмотреть завершившиеся сбоем попытки доступа к ключу.

   • Тип ключа. Этот фильтр позволяет пользователям указать тип ключа (например, "Пароль ключа восстановления" или "Хэш пароля TPM"), на основе которого должен быть сформирован отчет.

   • Дата начала. Этот фильтр позволяет указать дату начала в составе диапазона дат, за который пользователь хочет получить отчет.

   • Дата окончания. Этот фильтр позволяет указать дату окончания в составе диапазона дат, за который пользователи хотят получить отчет.

2. Щелкните Просмотр отчета, чтобы просмотреть отчет.

   Результаты можно сохранить в разных форматах, таких как HTML, Microsoft Word и Microsoft Excel.

См. также

Другие ресурсы

Наблюдение и отчеты BitLocker соблюдения MBAM 2.0

-----
Дополнительные сведения о MDOP см. в библиотеке TechNet, сведения об устранении неполадок — на вики-сайте TechNet или следите за нами на таких ресурсах, как Facebook или Twitter.
-----