Bereitstellen des MBAM 2.5-Clients

Artikel
03/13/2023

Die Microsoft BitLocker Administration and Monitoring (MBAM)-Clientsoftware ermöglicht Administratoren das Erzwingen und Überwachen der BitLocker-Laufwerkverschlüsselung auf Computern im Unternehmen. Der BitLocker-Client kann in eine Organisation integriert werden, indem der Client über ein elektronisches Softwareverteilungssystem wie Active Directory Domain Services bereitgestellt wird oder indem die Clientcomputer im Rahmen des anfänglichen Imageerstellungsprozesses direkt verschlüsselt werden.

Je nachdem, wann Sie die Microsoft BitLocker-Verwaltungs- und Überwachungsclientsoftware bereitstellen, können Sie die BitLocker-Laufwerkverschlüsselung auf einem Computer in Ihrer Organisation aktivieren, bevor der Endbenutzer den Computer erhält, oder danach, indem Sie Gruppenrichtlinie konfigurieren und die MBAM-Clientsoftware mithilfe eines Unternehmenssoftwarebereitstellungssystems bereitstellen.

Bereitstellen des MBAM-Clients auf Desktop- oder Laptopcomputern

Nach dem Konfigurieren Gruppenrichtlinie Einstellungen können Sie ein Enterprise-Softwarebereitstellungssystemprodukt wie Microsoft System Center 2012 Configuration Manager oder Active Directory Domain Services verwenden, um die Windows Installer-Installationsdateien des MBAM-Clients auf Zielcomputern bereitzustellen. Sie können entweder die 32-Bit- oder 64-Bit-MbamClientSetup.exe-Dateien oder die 32-Bit- oder 64-Bit-MBAMClient.msi-Dateien verwenden, die mit der MBAM-Clientsoftware bereitgestellt werden. Weitere Informationen zum Bereitstellen von MBAM-Gruppenrichtlinie-Einstellungen finden Sie unter Deploying MBAM 2.5 Gruppenrichtlinie Objects.

Hinweis Ab MBAM 2.5 SP1 ist ein separates MSI nicht mehr im MBAM-Produkt enthalten. Sie können die MSI-Datei jedoch aus der ausführbaren Datei (.exe) extrahieren, die im Lieferumfang des Produkts enthalten ist.

So stellen Sie den MBAM-Client auf Desktop- oder Laptopcomputern bereit

Bereitstellen des MBAM-Clients als Teil einer Windows-Bereitstellung

In Organisationen, in denen Computer empfangen und zentral konfiguriert werden, können Sie den MBAM-Client installieren, um die BitLocker-Laufwerkverschlüsselung auf jedem Computer zu verwalten, bevor Benutzerdaten darauf geschrieben werden. Der Vorteil dieses Prozesses besteht darin, dass jeder Computer dann BitLocker-Laufwerkverschlüsselungskonform ist. Diese Methode ist nicht auf Benutzeraktionen angewiesen, da der Administrator den Computer bereits verschlüsselt hat. Eine wichtige Annahme für dieses Szenario ist, dass die Richtlinie der Organisation ein Windows-Image des Unternehmens installiert, bevor der Computer an den Benutzer übermittelt wird. Wenn die Gruppenrichtlinie Einstellungen so konfiguriert wurden, dass eine PIN erforderlich ist, werden die Benutzer aufgefordert, eine PIN festzulegen, nachdem sie die Richtlinie erhalten haben.

So aktivieren Sie BitLocker im Rahmen einer Windows-Bereitstellung mithilfe von MBAM