Развертывание объектов групповой политики MBAM 2.5
Назначение: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1
Чтобы выполнить развертывание MBAM, следует настроить параметры групповой политики, определяющие параметры применения MBAM для шифрования дисков BitLocker. Чтобы выполнить эту задачу, необходимо скопировать шаблоны групповой политики MBAM на сервер или рабочую станцию, на которой может быть запущена консоль управления групповыми политиками (GPMC) или расширенное средство управления групповыми политиками (AGPM), после чего изменить параметры.
Важно!
Не изменяйте параметры групповой политики в узле Шифрование дисков BitLocker, иначе MBAM не будет правильно работать. При настройке параметров групповой политики в узле MDOP MBAM (Управление BitLocker) MBAM автоматически настраивает параметры шифрования дисков BitLocker.
Копирование шаблонов групповой политики MBAM 2.5
Перед установкой клиента MBAM следует скопировать объекты групповой политики MBAM на рабочую станцию управления. Эти объекты групповой политики определяют параметры применения MBAM для шифрования дисков BitLocker. Вы можете скопировать шаблоны групповой политики на любой сервер или рабочую станцию, являющуюся поддерживаемым сервером Windows или клиентским компьютером, на котором может быть запущена консоль управления групповыми политиками (GPMC) или расширенное средство управления групповыми политиками (AGPM).
Копирование шаблонов групповой политики MBAM 2.5
Изменение параметров объекта групповой политики MBAM 2.0.
После создания требуемых объектов групповой политики необходимо выполнить развертывание параметров групповой политики MBAM на клиентских компьютерах организации. Для просмотра и создания объектов групповой политики необходимо наличие консоли управления групповыми политиками (GPMC) или расширенное средство управления групповыми политиками (AGPM).
Изменение параметров групповой политики MBAM 2.5
Отображение или скрытие панели управления MBAM в Панели управления Windows
Так как MBAM предусматривает настраиваемую панель управления MBAM, которая может использоваться вместо стандартной панели управления Windows BitLocker, можно скрыть стандартную панель управления BitLocker от пользователей, используя групповую политику.
Скрытие элемента шифрования диска BitLocker по умолчанию на панели управления
Другие ресурсы для развертывания объектов групповой политики MBAM 2.0
Есть предложение для MBAM?
Выдвигайте предложения и голосуйте за них здесь. Ответы на вопросы, возникающие при работе с MBAM, можно найти на форуме TechNet по MBAM.