Обновление предыдущих версий MBAM
Назначение: Microsoft BitLocker Administration and Monitoring 2.0
Предусмотрены следующие способы обновления Администрирование и мониторинг Microsoft BitLocker (MBAM) до версии MBAM 2.0 в изолированной топологии или топологии Configuration Manager.
Ручная замена сервера на месте. Чтобы обновить сервер MBAM, необходимо вручную удалить MBAM с помощью установщика или панели управления, а затем установить инфраструктуру MBAM 2.0. Базы данных удалять не требуется. При удалении сервера MBAM 1.0 базы данных MBAM сохраняются. Если указать те же базы данных, которые использовались версией MBAM 1.0, программа установки MBAM 2.0 сохранит данные MBAM 1.0 в базах данных и преобразует базы данных для работы с MBAM 2.0.
Распределенное обновление клиентов. Если используется изолированная топология MBAM, после установки инфраструктуры сервера MBAM 2.0 можно постепенно обновлять клиентов MBAM. Сервер MBAM 2.0 определяет версию существующего клиента и выполняет действия, необходимые для его обновления до версии 2.0.
После обновления инфраструктуры сервера MBAM 2.0 клиенты MBAM 1.0 продолжают успешно передавать данные на сервер MBAM 2.0, депонируя данные восстановления, однако обеспечение соответствия будет осуществляться на основе политик MBAM версии 1.0. Необходимо обновить клиенты до версии MBAM 2.0, чтобы клиентские компьютеры передавали точные данные о соответствии, руководствуясь политиками MBAM 2.0. Клиенты можно обновить до версии MBAM 2.0 без удаления предыдущей версии, и они начнут применять и передавать политики MBAM 2.0.
Если используется MBAM с Configuration Manager, необходимо обновить клиенты MBAM 1.0 до версии MBAM 2.0.
Обновление MBAM при использовании архитектуры с двумя серверами
Используйте следующие инструкции для обновления предыдущей версии MBAM при использовании архитектуры с двумя серверами, где на одном сервере размещаются компоненты Microsoft SQL Server, а на другом — веб-сайты и службы.
Обновление MBAM при использовании архитектуры с двумя серверами
На сервере с компонентами SQL Server в панели управления выберите оснастку Программы и компоненты, а затем удалите Администрирование и мониторинг Microsoft BitLocker. База данных восстановления и база данных соответствия и аудита сохранятся без изменений.
Запустите программу MBAMSetup.exe для версии MBAM 2.0, при необходимости выберите пункт Программа улучшения качества программного обеспечения и нажмите кнопку Начать.
Прочтите и примите условия лицензионного соглашения на использование программного обеспечения корпорации Майкрософт, после чего нажмите кнопку Далее для продолжения установки.
На странице Выбор топологии выберите вариант Изолированная или Интеграция System Center Configuration Manager и нажмите кнопку Далее.
На странице Выберите компоненты для установки снимите флажки напротив компонентов Сервер самообслуживания и Сервер администрирования и наблюдения, а затем нажмите кнопку Далее.
Дождитесь завершения проверок готовности к установке и нажмите кнопку Далее. Если обнаружится требование, которое не выполняется, устраните проблему, а затем нажмите кнопку Проверить требования повторно.
На странице Укажите учетную запись для доступа к базам данных MBAM укажите имя компьютера для сервера, на котором будут размещены сайты и службы, и нажмите кнопку Далее.
На странице Настроить базу данных восстановления укажите имя экземпляра SQL Server и имя базы данных, в которой будут храниться данные восстановления. Также необходимо указать, где будут размещены файлы базы данных и куда будут записываться данные журнала.
Для продолжения нажмите кнопку Далее.
На странице Настроить базу данных соответствия и аудита укажите имя экземпляра SQL Server и имя базы данных, в которой будут храниться данные соответствия и аудита.
Для продолжения нажмите кнопку Далее.
На странице Настроить отчеты по соответствию и аудиту укажите экземпляр служб SQL Server Reporting Services, в котором будут установлены отчеты о соответствии и аудите, а также имя и пароль учетной записи пользователя домена для доступа к базе данных соответствия и аудита. Настройте для этой учетной записи бессрочный пароль. Эта учетная запись пользователя имеет доступ ко всем данным, доступным для группы пользователей отчетов MBAM.
Для продолжения нажмите кнопку Далее.
Укажите, будут ли использоваться обновления Майкрософт для обеспечения защиты компьютера, после чего нажмите кнопку Далее. Это не приведет к включению автоматического обновления в Windows. Если ранее для этого или другого продукта было выбрано использование Центра обновления Майкрософт, страница с запросом на использование Центра обновления Майкрософт не отображается.
На странице Сводка по установке просмотрите список устанавливаемых компонентов и нажмите кнопку Установить, чтобы начать установку.
Удаление компонентов сервера администрирования и наблюдения и завершение обновления
На компьютере, на котором размещены компоненты сервера администрирования и наблюдения, в панели управления выберите оснастку Программы и компоненты, а затем удалите MBAM, чтобы удалить ранее установленные веб-сайты и службы.
Запустите программу MBAMSetup.exe для версии 2.0, при необходимости выберите пункт Программа улучшения качества программного обеспечения и нажмите кнопку Начать.
Прочтите и примите условия лицензионного соглашения на использование программного обеспечения корпорации Майкрософт, после чего нажмите кнопку Далее для продолжения установки.
На странице Выбор топологии выберите вариант Изолированная или Интеграция System Center Configuration Manager и нажмите кнопку Далее.
На странице Выберите компоненты для установки снимите флажки напротив компонентов База данных восстановления, База данных соответствия и аудита и Отчеты о соответствии и аудите, а затем нажмите кнопку Далее.
Дождитесь завершения проверок готовности к установке и нажмите кнопку Далее. Если обнаружится требование, которое не выполняется, сначала устраните проблему, а затем нажмите кнопку Проверить требования повторно.
На странице Настроить параметры безопасности сетевых подключений укажите, должно ли использоваться SSL-шифрование для веб-сайтов и служб. Если обмен данными должен шифроваться, выберите для шифрования сертификат, выпущенный центром сертификации.
Примечание
Чтобы сертификат можно было выбрать на этой странице, он должен быть создан заранее.
На странице Настроить расположение базы данных состояний соответствия укажите имя экземпляра SQL Server и имя базы данных, в которой хранятся данные соответствия и аудита. Также необходимо указать, где будут размещены файлы базы данных и куда будут записываться данные журнала.
Для продолжения нажмите кнопку Далее.
На странице Настроить расположение базы данных восстановления укажите имя экземпляра SQL Server и имя базы данных, в которой хранятся данные восстановления.
Для продолжения нажмите кнопку Далее.
На странице Настроить отчеты по соответствию и аудиту укажите URL-адрес экземпляра служб отчетов, настроенного на другом сервере. Проверьте доступность этого сайта с помощью кнопки Проверить.
Для продолжения нажмите кнопку Далее.
На странице Настроить портал самообслуживания укажите номер порта, имя узла, имя виртуального каталога и путь установки для портала самообслуживания.
Примечание
Указываемый порт должен представлять собой неиспользуемый порт на сервере администрирования и наблюдения, если не указано уникальное имя заголовка узла.
На странице Настроить сервер администрирования и наблюдения укажите требуемый виртуальный каталог для веб-сайта службы поддержки.
Укажите, будут ли использоваться обновления Майкрософт для обеспечения защиты компьютера, после чего нажмите кнопку Далее. Это не приведет к включению автоматического обновления в Windows. Если ранее для этого или другого продукта было выбрано использование Центра обновления Майкрософт, страница с запросом на использование Центра обновления Майкрософт не отображается.
На странице Сводка по установке просмотрите список устанавливаемых компонентов и нажмите кнопку Установить, чтобы начать установку.
Чтобы убедиться в успешности обновления, проверьте доступность каждого сайта с другого компьютера в данном домене.
Обновление клиента MBAM на компьютерах конечных пользователей
Чтобы обновить клиент MBAM на компьютерах конечных пользователей до версии 2.0, запустите программу MbamClientSetup.exe на каждом клиентском компьютере. Установщик автоматически обновит клиент MBAM до версии 2.0. Клиент MBAM можно установить с помощью системы электронного распространения программного обеспечения, таких средств как доменные службы Active Directory или System Center Configuration Manager.
Чтобы проверить обновление клиента, выполните следующие действия.
Дождитесь завершения цикла формирования отчетов, а затем на сервере SQL Server запустите SQL Server Management Studio.
На сервере SQL Server запустите SQL Server Management Studio.
Убедитесь, что таблица RecoveryAndHardwareCore.Machines содержит строку с именем компьютера конечного пользователя.
См. также
Другие ресурсы
-----
Дополнительные сведения о MDOP см. в библиотеке TechNet, сведения об устранении неполадок — на вики-сайте TechNet или следите за нами на таких ресурсах, как Facebook или Twitter.
-----