Создание отчетов MBAM
Назначение: Microsoft BitLocker Administration and Monitoring 1.0
Администрирование и мониторинг Microsoft BitLocker (MBAM) создает разные отчеты, позволяющие осуществлять мониторинг использования системы шифрования BitLocker и соответствия требованиям. В этом разделе описывается, как открывать веб-сайт администрирования MBAM и создавать отчеты MBAM о соответствии корпоративным требованиям, об отдельных компьютерах, аппаратной совместимости и действиях для восстановления ключей. Дополнительные сведения об отчетах MBAM см. в разделе Расшифровка отчетов MBAM.
Примечание
Для выполнения отчетов пользователь должен являться участником группы Пользователи отчетов на компьютерах, где установлены компоненты сервера администрирования и наблюдения, база данных соответствия и аудита и отчеты о соответствии и аудите.
Открытие веб-сайта администрирования MBAM
Откройте браузер и перейдите на веб-сайт MBAM. URL-адрес веб-сайта по умолчанию — http://<имя_компьютера> на сервере Администрирование и мониторинг Microsoft BitLocker.
Примечание
Если порт веб-сайта администрирования MBAM отличается от порта 80, необходимо указать этот номер порта в URL-адресе. Например, http://<имя_компьютера>:<порт>. Если в процессе установки было задано имя узла веб-сайта администрирования MBAM, URL-адрес примет вид http://<имя_узла>.
Щелкните Отчеты на навигационной панели. В основной области щелкните вкладку соответствующего типа отчета: Enterprise Compliance Report (Отчет о соответствии предприятия), Computer Compliance Report (Отчет о соответствии компьютера), Hardware Audit Report (Отчет аудита оборудования) или Recovery Audit Report (Отчет аудита восстановления).
Примечание
Исторические данные клиента MBAM сохраняются в базе данных совместимости. Эти сохраненные данные могут потребоваться в случае утери или кражи компьютера. При выполнении отчетов организации нужно использовать подходящие даты начала и окончания, чтобы указать временные рамки отчетов (одна–две недели), тем самым повышая точность используемых в отчете данных.
Создание отчета о соответствии организации требованиям
На веб-сайте администрирования MBAM на панели навигации щелкните Отчеты, затем перейдите на вкладку Отчет о соответствии организации требованиям и выберите нужные фильтры для создаваемого отчета. Можно задать следующие фильтры для отчета о соответствии организации требованиям.
Состояние соответствия. Этот фильтр позволяет указать в отчете типы статусов соответствия (например, «соответствует» или «не соответствует»).
Состояние ошибки. Этот фильтр позволяет указать в отчете типы состояния ошибки (например, «без ошибок» или «ошибка»).
Щелкните Просмотр отчета, чтобы отобразить указанный отчет.
Результаты отчета можно сохранить в любом из нескольких доступных форматов файлов, таких как HTML, Microsoft Word и Microsoft Excel.
Примечание
Отчет о соответствии предприятия создается заданием SQL, которое выполняется каждые шесть часов. Следовательно, при первой попытке просмотра отчета может обнаружиться, что некоторые данные отсутствуют.
Для просмотра информации о компьютере в отчете о соответствии компьютера выберите имя компьютера.
Выберите значок плюса (+) рядом с именем компьютера, чтобы просмотреть информацию о томах на компьютере.
Создание отчета о соответствии компьютера
На веб-сайте администрирования MBAM на панели навигации выберите узел Отчет и щелкните Отчет о соответствии компьютера. Воспользуйтесь отчетом о соответствии компьютера для поиска элементов имя пользователя или имя компьютера.
Щелкните Просмотр отчета, чтобы просмотреть отчет о компьютере.
Результаты можно сохранить в любом из нескольких доступных файловых форматов, таких как HTML, Microsoft Word и Microsoft Excel.
Для просмотра дополнительной информации о компьютере в отчете о соответствии компьютера выберите имя компьютера.
Выберите значок плюса (+) рядом с именем компьютера, чтобы просмотреть информацию о томах на компьютере.
Примечание
Клиентский компьютер MBAM считается соответствующим требованиям, если он соответствует параметрам политики MBAM или аппаратная модель компьютера является несовместимой. Следовательно, при просмотре подробных сведений о дисковых томах, связанных с компьютером, компьютеры, в отношении которых не применяется шифрование BitLocker из-за аппаратной совместимости, могут отображаться в числе соответствующих требованиям, даже если статус шифрования томов на их жестком диске отображается как несоответствующий требованиям.
Создание отчета об аудите соответствия оборудования
На веб-сайте администрирования MBAM на панели навигации выберите узел Отчет и щелкните Отчет об аудите оборудования. Установите соответствующие фильтры для отчета об аудите оборудования. Отчет об аудите оборудования предоставляет следующие доступные фильтры.
Пользователь (домен\пользователь). Задает имя пользователя, внесшего изменение.
Тип изменений. Указывает тип изменений, которые вы ищете.
Дата начала. Указывает начальную дату диапазона дат, по которым создается отчет.
Дата окончания. Указывает конечную дату диапазона дат, по которым создается отчет.
Щелкните Просмотр отчета, чтобы просмотреть отчет.
Результаты можно сохранить в нескольких доступных файловых форматах, таких как HTML, Microsoft Word и Microsoft Excel.
Создание отчета об аудите восстановления ключей
На веб-сайте администрирования MBAM на панели навигации выберите узел Отчет и щелкните Отчет об аудите восстановления. Выберите фильтры для отчета об аудите восстановления ключей. Ниже приведены доступные фильтры для аудита ключей восстановления.
Инициатор запросов. Задает имя инициирующего запрос пользователя. Инициирующий запрос пользователь — это сотрудник службы технической поддержки, осуществляющий доступ к ключу от имени пользователя.
Субъект запроса. Задает имя пользователя, являющегося субъектом запроса. Субъект запроса — это пользователь, обратившийся в службу технической поддержки для получения ключа восстановления.
Результат запроса указывает типы результатов запроса: Успех или сбой. Например, можно просмотреть завершившиеся сбоем попытки доступа к ключу.
Тип ключа. Задает тип ключа, например: Пароль восстановления ключа или хэш пароля TPM.
Дата начала. Указывает дату начала диапазона дат.
Дата окончания. Указывает дату окончания диапазона дат.
Щелкните Просмотр отчета, чтобы просмотреть отчет.
Результаты можно сохранить в нескольких доступных файловых форматах, таких как HTML, Microsoft Word и Microsoft Excel.
См. также
Другие ресурсы
Наблюдение и создание отчетов по соответствию BitLocker с помощью MBAM 1.0
-----
Дополнительные сведения о MDOP см. в библиотеке TechNet, сведения об устранении неполадок — на вики-сайте TechNet или следите за нами на таких ресурсах, как Facebook или Twitter.
-----