Bereitstellen von Gruppenrichtlinienobjekten für MBAM 2.5
Zum Bereitstellen von MBAM müssen Sie Gruppenrichtlinie Einstellungen festlegen, die MBAM-Implementierungseinstellungen für die BitLocker-Laufwerkverschlüsselung definieren. Um diese Aufgabe auszuführen, müssen Sie die MBAM-Gruppenrichtlinie-Vorlagen auf einen Server oder eine Arbeitsstation kopieren, die Gruppenrichtlinie Management Console (GPMC) oder Advanced Gruppenrichtlinie Management (AGPM) ausführen können, und dann die Einstellungen bearbeiten.
Wichtig Ändern Sie die Gruppenrichtlinie-Einstellungen im BitLocker-Laufwerkverschlüsselungsknoten nicht, da MBAM nicht ordnungsgemäß funktioniert. Wenn Sie die Gruppenrichtlinie-Einstellungen im MDOP-MBAM-Knoten (BitLocker-Verwaltung) konfigurieren, konfiguriert MBAM automatisch die BitLocker-Laufwerkverschlüsselungseinstellungen für Sie.
Kopieren die Gruppenrichtlinienvorlagen für MBAM 2.5
Bevor Sie den MBAM-Client installieren, müssen Sie MBAM-spezifische Gruppenrichtlinie-Objekte (GPOs) auf die Verwaltungsarbeitsstation kopieren. Diese GPOs definieren MBAM-Implementierungseinstellungen für die BitLocker-Laufwerkverschlüsselung. Sie können die Gruppenrichtlinie-Vorlagen auf einen beliebigen Server oder jede Arbeitsstation kopieren, bei dem es sich um einen unterstützten Windows-Server oder -Clientcomputer handelt und der die Gruppenrichtlinie Management Console (GPMC) oder Advanced Gruppenrichtlinie Management (AGPM) ausführen kann.
Kopieren die Gruppenrichtlinienvorlagen für MBAM 2.5
Bearbeiten der GPO-Einstellungen für MBAM 2.0
Nachdem Sie die erforderlichen GPOs erstellt haben, müssen Sie die MBAM-Gruppenrichtlinie Einstellungen auf den Clientcomputern Ihrer Organisation bereitstellen. Zum Anzeigen und Erstellen von Gruppenrichtlinienobjekten müssen Gruppenrichtlinie Management Console (GPMC) oder Advanced Gruppenrichtlinie Management (AGPM) installiert sein.
Bearbeiten der Gruppenrichtlinieneinstellungen für MBAM 2.5
Ein- oder Ausblenden der MBAM-Systemsteuerung in Windows Systemsteuerung
Da MBAM eine benutzerdefinierte MBAM-Systemsteuerung bietet, die die standardmäßige Windows BitLocker-Systemsteuerung ersetzen kann, können Sie auch die Standardmäßige BitLocker-Systemsteuerung für Endbenutzer mithilfe Gruppenrichtlinie Einstellungen ein- oder ausblenden.
Ausblenden der Standard-BitLocker-Laufwerkverschlüsselung in der Windows-Systemsteuerung
Weitere Ressourcen für die Bereitstellung von MBAM 2.0-Gruppenrichtlinie-Objekten
Haben Sie einen Vorschlag für MBAM?
Verwenden Sie für MBAM-Probleme das MBAM TechNet-Forum.