Просмотр отчетов MBAM 2.5 для топологии интеграции Configuration Manager

  • Статья

Назначение: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1

В этом разделе описываются отчеты, доступные при настройке Администрирование и мониторинг Microsoft BitLocker (MBAM) с использованием топологии интеграции Configuration Manager. Эти отчеты содержат сведения о соответствии требованиям BitLocker для всего предприятия и для отдельных компьютеров и устройств под управлением MBAM. В отчетах представлены как табличные данные, так и диаграммы, кроме того, в них имеются фильтры для просмотра данных под разными углами.

В топологии интеграции Configuration Manager вы просматриваете отчеты из Configuration Manager, а не с веб-сайта администрирования и мониторинга, за исключением отчета Отчет об аудите восстановления, который вы продолжаете просматривать с веб-сайта администрирования и мониторинга.

Сведения об отчетах MBAM для изолированной топологии см. в разделе Просмотр отчетов MBAM 2.5 для изолированной топологии.

Доступ к отчетам в Configuration Manager

Порядок доступа к компоненту отчетов в Configuration Manager:

Версия Configuration Manager Просмотр отчетов

System Center 2012 Configuration Manager
  1. На левой панели выберите рабочую область Наблюдение.

  2. В дереве разверните узел Обзор > Создание отчетов > Отчеты > MBAM.

  3. Выберите папку, представляющую язык, на котором требуется просмотреть отчеты, а затем выберите отчет на правой панели.

Configuration Manager 2007
  1. На левой панели разверните узел Управление компьютером > Создание отчетов > Reporting Services > <имя сервера> > Папки отчетов > MBAM.

  2. Выберите папку, представляющую язык, на котором требуется просмотреть отчеты, а затем выберите отчет на правой панели.

Описание отчетов в Configuration Manager

Существует несколько небольших различий между отчетами для изолированной топологии и топологии интеграции Configuration Manager. В следующих разделах описываются данные в отчетах MBAM для топологии интеграции Configuration Manager:

  • Панель мониторинга соответствия BitLocker по предприятию

  • Сведения о соответствии BitLocker по предприятию

  • Сводка соответствия BitLocker по предприятию

  • Отчет о соответствии компьютеров BitLocker

Панель мониторинга соответствия BitLocker по предприятию

Панель мониторинга соответствия BitLocker по предприятию содержит следующие диаграммы, которые показывают состояние соответствия требованиям BitLocker на предприятии.

  • Распространение состояния соответствия

  • Не соответствует — распространение ошибок

  • Распределение состояния соответствия по типу диска

Распространение состояния соответствия

На этой круговой диаграмме показано состояние соответствия для компьютеров на предприятии. Там также указан процент компьютеров с определенным состоянием соответствия относительно общего количества компьютеров в выбранной коллекции. Также показывается фактическое количество компьютеров с каждым состоянием. На этой круговой диаграмме отображаются следующие состояния соответствия.

  • Совместимый

  • Не соответствует

  • Исключение пользователя

  • Временное исключение пользователя

  • Политика не применена

  • Неизвестно. Это компьютеры, для которых было передано состояние ошибки, или компьютеры, которые входят в коллекцию, но состояние соответствия для которых никогда не передавалось. Отсутствие состояния соответствия может иметь место, когда компьютер отключен от организации.

Не соответствует — распространение ошибок

На этой круговой диаграмме отображаются категории компьютеров на предприятии, которые не соответствуют политике шифрования дисков BitLocker, и количество компьютеров в каждой категории. Процент компьютеров в каждой категории вычисляется исходя из общего количества несоответствующих компьютеров в коллекции.

  • Шифрование, отложенное пользователем

  • Не удается найти совместимый TPM

  • Системный раздел недоступен или имеет недостаточный размер

  • Конфликт политик

  • Ожидание автоматической подготовки TPM

  • Произошла неизвестная ошибка

  • Нет данных. Это компьютеры, на которых не установлен клиент MBAM или на которых клиент MBAM установлен, но не активирован (например, если служба не работает).

Распределение состояния соответствия по типу диска

На этой линейчатой диаграмме отображается текущее состояние соответствия требованиям BitLocker по типу диска. Допустимыми являются состояния Совместимый и Не соответствует. Линейки отображаются для фиксированных дисков с данными и дисков операционной системы. Компьютеры, на которых отсутствуют фиксированные диски с данными, учитываются и отражаются на значении только в строке Диск операционной системы. На этой диаграмме не отображаются пользователи, которым предоставлено исключение из политики шифрования дисков BitLocker или которым предоставлена категория «Без политики».

Сведения о соответствии BitLocker по предприятию

Этот отчет содержит сведения об общем уровне соответствия требованиям BitLocker на предприятии для коллекции компьютеров, предназначенной для использования BitLocker.

Поля сведений о соответствии BitLocker по предприятию

Имя столбца Описание

Управляемые компьютеры

Количество компьютеров под управлением MBAM.

Соответствующих (%)

Процент соответствующих компьютеров на предприятии.

Несоответствующих (%)

Процент несоответствующих компьютеров на предприятии.

Неизвестное состояние соответствия, %

Процент компьютеров, состояние соответствия которых неизвестно.

Исключений (%)

Процент компьютеров, исключенных из требования шифрования BitLocker.

Исключение не определено (%)

Процент компьютеров, не исключенных из требования шифрования BitLocker.

Совместимый

Процент соответствующих компьютеров на предприятии.

Не соответствует

Процент несоответствующих компьютеров на предприятии.

Неизвестное состояние соответствия

Процент компьютеров, состояние соответствия которых неизвестно.

Исключений

Общее количество компьютеров, исключенных из требования шифрования BitLocker.

Исключение не определено

Общее количество компьютеров, не исключенных из требования шифрования BitLocker.

Состояния сведений о соответствии BitLocker по предприятию

Состояние соответствия Исключение Описание

Не соответствует

Исключение не определено

Компьютер не соответствует требованиям согласно заданной политике.

Совместимый

Исключение не определено

Компьютер соответствует заданной политике.

Сводка соответствия BitLocker по предприятию

Используйте этот тип отчета для просмотра сведений об общем уровне соответствия требованиям BitLocker на предприятии, а также сведений о соответствии отдельных компьютеров, которые содержатся в коллекции компьютеров, предназначенной для использования BitLocker.

Поля сводки соответствия BitLocker по предприятию

Имя столбца Описание

Управляемые компьютеры

Количество компьютеров под управлением MBAM.

Соответствующих (%)

Процент соответствующих компьютеров на предприятии.

Несоответствующих (%)

Процент несоответствующих компьютеров на предприятии.

Неизвестное состояние соответствия, %

Процент компьютеров, состояние соответствия которых неизвестно.

Исключений (%)

Процент компьютеров, исключенных из требования шифрования BitLocker.

Исключение не определено (%)

Процент компьютеров, не исключенных из требования шифрования BitLocker.

Совместимый

Процент соответствующих компьютеров на предприятии.

Не соответствует

Процент несоответствующих компьютеров на предприятии.

Неизвестное состояние соответствия

Процент компьютеров, состояние соответствия которых неизвестно.

Исключений

Общее количество компьютеров, исключенных из требования шифрования BitLocker.

Исключение не определено

Общее количество компьютеров, не исключенных из требования шифрования BitLocker.

Сведения о сводке соответствии BitLocker по предприятию для компьютеров

Имя столбца Описание

Имя компьютера

Указанное пользователем DNS-имя компьютера под управлением MBAM.

Имя домена

Полное доменное имя расположения клиентского компьютера под управлением MBAM.

Состояние соответствия

Общее состояние соответствия компьютера под управлением MBAM. Допустимые состояния: «Соответствует» и «Не соответствует». Следует отметить, что состояние соответствия каждого диска (см. следующую таблицу) может быть другим. Однако это поле представляет данное состояние соответствия согласно заданной политике.

Исключение

Состояние, которое указывает, исключен ли пользователь из политики BitLocker.

Пользователи устройства

Пользователь устройства.

Сведения о состоянии соответствия

Сообщения об ошибках и состоянии для состояния компьютера согласно заданной политике.

Последнее обращение

Дата и время последнего обращения компьютера к серверу для сообщения состояния соответствия. Частота обращения настраивается в параметрах групповой политики.

Отчет о соответствии компьютеров BitLocker

Используйте этот тип отчета для сбора сведений о конкретном компьютере. Отчет о соответствии компьютера BitLocker содержит подробную информацию о шифровании для каждого из дисков компьютера (диски операционной системы и фиксированные диски с данными). Он также содержит данные о политике, применяемой к каждому типу дисков на компьютере. Чтобы просмотреть подробные сведения по каждому диску, разверните запись имени компьютера.

Примечание

В этом отчете не указывается состояние шифрования для съемных томов данных.

Отчет о соответствии компьютеров BitLocker поля сведений о компьютере

Имя столбца Описание

Имя компьютера

Указанное пользователем DNS-имя компьютера под управлением MBAM.

Имя домена

Полное доменное имя расположения клиентского компьютера под управлением MBAM.

Тип компьютера

Тип компьютера. Допустимые типы: «Непортативный» и «Портативный».

Операционная система

Тип операционной системы, установленной клиентском компьютере под управлением MBAM.

Общее соответствие

Общее состояние соответствия компьютера под управлением MBAM. Допустимые состояния: «Соответствует» и «Не соответствует». Следует отметить, что состояние соответствия каждого диска (см. следующую таблицу) может быть другим. Однако это поле представляет данное состояние соответствия согласно заданной политике.

Соответствие операционной системы

Состояние соответствия операционной системы под управлением MBAM. Допустимые состояния: «Соответствует» и «Не соответствует».

Соответствие фиксированного диска с данными

Состояние соответствия фиксированного диска с данными под управлением MBAM. Допустимые состояния: «Соответствует» и «Не соответствует».

Дата последнего обновления

Дата и время последнего обращения компьютера к серверу для сообщения состояния соответствия. Частота обращения настраивается в параметрах групповой политики.

Исключение

Состояние, которое указывает, исключен ли пользователь из политики BitLocker.

Исключенный пользователь

Пользователь, который исключен из политики BitLocker.

Дата исключения

Дата, в которую было предоставлено исключение.

Сведения о состоянии соответствия

Сообщения об ошибках и состоянии для состояния компьютера согласно заданной политике.

Политика: стойкость шифра

Стойкость шифра, выбранная администратором при определении политики MBAM (например, 128-битный с диффузором).

Политика: диск операционной системы

Указывает, требуется ли шифрование для операционной системы, и отображает соответствующий тип предохранителя.

Политика: Фиксированный диск с данными

Указывает, требуется ли шифрование для фиксированного диска с данными.

Изготовитель

Название изготовителя компьютера в том виде, в котором оно отображается в BIOS компьютера.

Модель

Название модели, присвоенное изготовителем компьютера, в том виде, в котором оно отображается в BIOS компьютера.

Пользователи устройства

Известные пользователи компьютера под управлением MBAM.

Отчет о соответствии компьютеров BitLocker поля, относящиеся к тому компьютера

Имя столбца Описание

Буква диска

Буква диска компьютера, назначенная пользователем определенному диску.

Тип диска

Тип диска. Допустимые значения: «Диск операционной системы» и «Фиксированный диск с данными». Это физические диски, а не логические тома.

Стойкость шифра

Стойкость шифра, выбранная администратором при определении политики MBAM.

Типы предохранителя

Тип предохранителя, выбранный в рамках политики, используемой для шифрования диска операционной системы или фиксированного диска с данными. Допустимые типы предохранителя для операционной системы: TPM (Доверенный платформенный модуль) и TPM + PIN (Доверенный платформенный модуль + ПИН-код). Для фиксированного диска с данными единственным допустимым типом предохранителя является пароль.

Состояние предохранителя

Указывает, включен ли для компьютера под управлением MBAM указанный в политике тип предохранителя. Допустимые состояния: «Вкл.» или «Выкл.».

Состояние шифрования

Состояние шифрования диска. Допустимые состояния: «Зашифрован», «Не зашифрован» и «Шифрование».

Есть предложение для MBAM?

Выдвигайте предложения и голосуйте за них здесь. Ответы на вопросы, возникающие при работе с MBAM, можно найти на форуме TechNet по MBAM.

См. также

Другие ресурсы

Наблюдение и создание отчетов по соответствию BitLocker с помощью MBAM 2.5