Расшифровка отчетов MBAM в Configuration Manager
Назначение: Microsoft BitLocker Administration and Monitoring 2.0
Если установка Администрирование и мониторинг Microsoft BitLocker (MBAM) была выполнена в топологии, интегрированной с Configuration Manager, отчеты запускаются в Configuration Manager, а не в Администрирование и мониторинг Microsoft BitLocker. Эти отчеты содержат сведения о соответствии требованиям BitLocker для всего предприятия и для отдельных компьютеров и устройств под управлением MBAM. В отчетах представлены как табличные данные, так и диаграммы, благодаря чему их можно фильтровать для просмотра данных под разными углами.
В этой статье описаны отчеты MBAM, запускаемые в Configuration Manager. Сведения об отчетах MBAM для изолированной топологии см. в разделе Расшифровка отчетов MBAM.
Доступ к отчетам в Configuration Manager
Чтобы получить доступ к компоненту отчетов в Configuration Manager, откройте консоль Configuration Manager. Чтобы просмотреть список доступных отчетов, выполните следующие действия.
В Configuration Manager 2007 выберите пункт Отчеты и щелкните Службы отчетов.
В System Center 2012 Configuration Manager выберите пункт Отчеты и щелкните Мониторинг Отчеты.
Панель мониторинга соответствия BitLocker по предприятию
Панель мониторинга соответствия BitLocker по предприятию содержит следующие диаграммы, которые показывают состояние соответствия требованиям BitLocker на предприятии.
Распространение состояния соответствия
Не соответствует — распространение ошибок
Распределение состояния соответствия по типу диска
Распространение состояния соответствия
На этой круговой диаграмме отображаются состояния соответствия компьютеров по предприятию и процент компьютеров с определенным состоянием соответствия относительно общего количества компьютеров в выбранной коллекции. Также показывается фактическое количество компьютеров с каждым состоянием. На этой круговой диаграмме отображаются следующие состояния соответствия.
Совместимый
Не соответствует
Исключение пользователя
Временное исключение пользователя
Политика не применена
Неизвестно (компьютеры, для которых было передано состояние ошибки, или устройства, которые входят в коллекцию, но состояние соответствия для которых никогда не передавалось, например, если они отключены от организации)
Не соответствует — распространение ошибок
На этой круговой диаграмме отображаются категории компьютеров на предприятии, которые не соответствуют политике шифрования дисков BitLocker, и количество компьютеров в каждой категории. Процент компьютеров в каждой категории вычисляется исходя из общего количества несоответствующих компьютеров в коллекции.
Шифрование, отложенное пользователем
Не удается найти совместимый TPM
Системный раздел недоступен или имеет недостаточный размер
Конфликт политик
Ожидание автоматической подготовки TPM
Произошла неизвестная ошибка
Нет данных (компьютеры, на которых не установлен клиент MBAM или на которых клиент MBAM установлен, но не активирован, например, если не работает служба)
Распределение состояния соответствия по типу диска
На этой линейчатой диаграмме отображается текущее состояние соответствия требованиям BitLocker по типу диска. Допустимыми являются состояния "Совместимый" и "Не соответствует". Линейки отображаются для фиксированных дисков с данными и дисков операционной системы. Компьютеры, на которых отсутствуют фиксированные диски с данными, учитываются и отражаются на значении только в линейке для диска операционной системы. На этой диаграмме не отображаются пользователи, которым предоставлено исключение из политики шифрования дисков BitLocker, и категория "Нет политик".
Сводный отчет о соответствии BitLocker по предприятию
Этот отчет содержит сведения об общем уровне соответствия требованиям BitLocker на предприятии для коллекции компьютеров, предназначенной для использования BitLocker.
Поля сводного отчета о соответствии BitLocker по предприятию
| Имя столбца | Описание |
|---|---|
Управляемые компьютеры |
Количество компьютеров под управлением MBAM. |
Соответствующих (%) |
Процент соответствующих компьютеров на предприятии. |
Несоответствующих (%) |
Процент несоответствующих компьютеров на предприятии. |
Неизвестное состояние соответствия, % |
Процент компьютеров, состояние соответствия которых неизвестно. |
Исключений (%) |
Процент компьютеров, исключенных из требования шифрования BitLocker. |
Исключение не определено (%) |
Процент компьютеров, исключенных из требования шифрования BitLocker. |
Совместимый |
Процент соответствующих компьютеров на предприятии. |
Не соответствует |
Процент несоответствующих компьютеров на предприятии. |
Неизвестное состояние соответствия |
Процент компьютеров, состояние соответствия которых неизвестно. |
Исключений |
Общее количество компьютеров, исключенных из требования шифрования BitLocker. |
Исключение не определено |
Общее количество компьютеров, не исключенных из требования шифрования BitLocker. |
Состояния соответствия для отчета о соответствии по предприятию
| Состояние соответствия | Исключение | Описание |
|---|---|---|
Не соответствует |
Исключение не определено |
Компьютер не соответствует требованиям согласно заданной политике. |
Совместимый |
Исключение не определено |
Компьютер соответствует заданной политике. |
Отчет о соответствии по предприятию
Используйте этот тип отчета для просмотра сведений об общем уровне соответствия требованиям BitLocker на предприятии, а также сведений о соответствии отдельных компьютеров, которые содержатся в коллекции компьютеров, предназначенной для использования BitLocker.
Поля сводного отчета о соответствии BitLocker по предприятию
| Имя столбца | Описание |
|---|---|
Управляемые компьютеры |
Количество компьютеров под управлением MBAM. |
Соответствующих (%) |
Процент соответствующих компьютеров на предприятии. |
Несоответствующих (%) |
Процент несоответствующих компьютеров на предприятии. |
Неизвестное состояние соответствия, % |
Процент компьютеров, состояние соответствия которых неизвестно. |
Исключений (%) |
Процент компьютеров, исключенных из требования шифрования BitLocker. |
Исключение не определено (%) |
Процент компьютеров, исключенных из требования шифрования BitLocker. |
Совместимый |
Процент соответствующих компьютеров на предприятии. |
Не соответствует |
Процент несоответствующих компьютеров на предприятии. |
Неизвестное состояние соответствия |
Процент компьютеров, состояние соответствия которых неизвестно. |
Исключений |
Общее количество компьютеров, исключенных из требования шифрования BitLocker. |
Исключение не определено |
Общее количество компьютеров, не исключенных из требования шифрования BitLocker. |
Отчет о соответствии по предприятию — сведения о компьютере
| Имя столбца | Описание |
|---|---|
Имя компьютера |
Указанное пользователем DNS-имя компьютера под управлением MBAM. |
Имя домена |
Полное доменное имя расположения клиентского компьютера под управлением MBAM. |
Состояние соответствия |
Общее состояние соответствия компьютера под управлением MBAM. Допустимые состояния: "Совместимый" и "Не соответствует". Следует отметить, что состояние соответствия каждого диска (см. следующую таблицу) может быть другим. Однако это поле представляет данное состояние соответствия согласно заданной политике. |
Исключение |
Состояние, которое указывает, исключен ли пользователь из политики BitLocker. |
Пользователи устройства |
Пользователь устройства. |
Сведения о состоянии соответствия |
Сообщения об ошибках и состоянии для состояния соответствия компьютера согласно заданной политике. |
Последнее обращение |
Дата и время последнего обращения компьютера к серверу для сообщения состояния соответствия. Частота обращения настраивается (см. параметры политики MBAM). |
Отчет о соответствии компьютеров
Используйте этот тип отчета для сбора сведений о конкретном компьютере. Отчет о соответствии компьютеров содержит подробные сведения о шифровании каждого диска (дисков операционной системы и фиксированных дисков с данными) на компьютере, а также данные о политике, применяемой к каждому типу дисков на компьютере. Чтобы просмотреть подробные сведения по каждому диску, разверните запись имени компьютера.
Примечание
В этом отчете не указывается состояние шифрования для съемных томов данных.
Отчет о соответствии компьютеров — поля сведений о компьютере
| Имя столбца | Описание |
|---|---|
Имя компьютера |
Указанное пользователем DNS-имя компьютера под управлением MBAM. |
Имя домена |
Полное доменное имя расположения клиентского компьютера под управлением MBAM. |
Тип компьютера |
Тип компьютера. Допустимые типы: "Непортативный" и "Портативный". |
Операционная система |
Тип операционной системы, установленной клиентском компьютере под управлением MBAM. |
Общее соответствие |
Общее состояние соответствия компьютера под управлением MBAM. Допустимые состояния: "Совместимый" и "Не соответствует". Следует отметить, что состояние соответствия каждого диска (см. следующую таблицу) может быть другим. Однако это поле представляет данное состояние соответствия согласно заданной политике. |
Соответствие операционной системы |
Состояние соответствия операционной системы под управлением MBAM. Допустимые состояния: "Совместимый" и "Не соответствует". |
Соответствие фиксированного диска с данными |
Состояние соответствия фиксированного диска с данными под управлением MBAM. Допустимые состояния: "Совместимый" и "Не соответствует". |
Дата последнего обновления |
Дата и время последнего обращения компьютера к серверу для сообщения состояния соответствия. Частота обращения настраивается (см. параметры политики MBAM). |
Исключение |
Состояние, которое указывает, исключен ли пользователь из политики BitLocker. |
Исключенный пользователь |
Пользователь, который исключен из политики BitLocker. |
Дата исключения |
Дата, в которую было предоставлено исключение. |
Сведения о состоянии соответствия |
Сообщения об ошибках и состоянии для состояния соответствия компьютера согласно заданной политике. |
Политика: стойкость шифра |
Стойкость шифра, выбранная администратором при определении политики MBAM (например, 128-битный с диффузором). |
Политика: диск операционной системы |
Указывает, требуется ли шифрование для операционной системы, и отображает соответствующий тип предохранителя. |
Политика: фиксированный диск с данными |
Указывает, требуется ли шифрование для фиксированного диска. |
Изготовитель |
Название изготовителя компьютера в том виде, в котором оно отображается в BIOS компьютера. |
Модель |
Название модели, присвоенное изготовителем компьютера, в том виде, в котором оно отображается в BIOS компьютера. |
Пользователи устройства |
Известные пользователи компьютера под управлением MBAM. |
Отчет о соответствии компьютеров — поля, относящиеся к тому компьютера
| Имя столбца | Описание |
|---|---|
Буква диска |
Буква диска компьютера, назначенная пользователем определенному диску. |
Тип диска |
Тип диска. Допустимые значения: "Диск операционной системы" и "Фиксированный диск с данными". Это физические диски, а не логические тома. |
Стойкость шифра |
Стойкость шифра, выбранная администратором при определении политики MBAM. |
Типы предохранителя |
Тип предохранителя, выбранный в рамках политики, используемой для шифрования тома операционной системы или фиксированного тома. Допустимым типом предохранителя для операционной системы является TPM или TPM + ПИН-код, а для фиксированного тома данных — пароль. |
Состояние предохранителя |
Указывает, включен ли для компьютера под управлением MBAM указанный в политике тип предохранителя. Допустимые состояния: "Вкл." или "Выкл.". |
Состояние шифрования |
Состояние шифрования диска. Допустимые состояния: "Зашифрован", "Без шифрования" и "Шифрование". |
См. также
Другие ресурсы
Использование MBAM с Configuration Manager
-----
Дополнительные сведения о MDOP см. в библиотеке TechNet, сведения об устранении неполадок — на вики-сайте TechNet или следите за нами на таких ресурсах, как Facebook или Twitter.
-----