Compartir a través de

Evaluación de MBAM 2.5 en un entorno de prueba

  • Artículo

En este tema se describe cómo puede configurar un entorno de prueba para evaluar La administración y supervisión de Microsoft BitLocker (MBAM) 2.5 en la topología independiente o de integración de System Center Configuration Manager.

Evaluación de MBAM 2.5 mediante la topología independiente

Para evaluar MBAM mediante la topología independiente, use la información de las tablas siguientes para instalar el software del servidor MBAM y, a continuación, configure las características del servidor MBAM en el entorno de prueba.

Para evaluar MBAM 2.5 mediante la topología independiente

  1. Antes de instalar MBAM, haga lo siguiente:

    Tarea Dónde obtener instrucciones

    Asegúrese de que ha instalado todo el software de requisitos previos.

    Requisitos previos de servidor MBAM 2.5 para topologías de integración independiente y de Administrador de configuración

    Compruebe el hardware, la RAM y otras especificaciones necesarios.

    Configuraciones admitidas de MBAM 2.5

    Revise los requisitos previos para usar Windows PowerShell si tiene previsto usar los cmdlets para configurar MBAM.

    Configuración de las funciones de servidor de MBAM 2.5 mediante Windows PowerShell

  2. Instale el software del servidor MBAM y, a continuación, configure las características que desee.

    Tarea Dónde obtener instrucciones

    Instale el software servidor MBAM en cada servidor en el que quiera configurar una característica de servidor MBAM.

    Instalación de software de servidor MBAM 2.5

    Configure la base de datos de cumplimiento y auditoría y la base de datos de recuperación.

    Cómo configurar las bases de datos de MBAM 2.5

    Configure la característica Informes.

    Cómo configurar los informes de MBAM 2.5

    Configure las aplicaciones web.

    Cómo configurar las aplicaciones web de MBAM 2.5

  3. En un equipo cliente, haga lo siguiente:

    1. Instale el cliente de MBAM en un equipo cliente.

    2. Aplique los objetos de directiva de grupo (GPO) de MBAM al equipo.

    3. Establezca las siguientes claves del Registro para forzar que el cliente de MBAM se active más rápido y a intervalos regulares:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      Nota
      Dado que estas claves reactivan el cliente de MBAM cada minuto, se recomienda usar esta configuración de clave del Registro solo en un entorno de prueba.

    4. Reinicie el servicio cliente de administración de BitLocker.

Evaluación de MBAM 2.5 mediante la topología de integración de System Center 2012 Configuration Manager

Para evaluar MBAM mediante la topología de integración de Configuration Manager, use la información de las tablas siguientes para instalar el software del servidor MBAM y, a continuación, configure las características del servidor MBAM en el entorno de prueba. Después de instalar el cliente de MBAM en un equipo cliente, realizará pasos adicionales para forzar al cliente de MBAM a notificar el estado del equipo a MBAM más rápidamente.

Para evaluar MBAM 2.5 mediante la topología de integración de System Center 2012 Configuration Manager

  1. Antes de instalar MBAM, revise el software de requisitos previos y la configuración admitida.

    Tarea Dónde obtener instrucciones

    Asegúrese de que ha instalado todo el software de requisitos previos.

    Requisitos previos de servidor MBAM 2.5 para topologías de integración independiente y de Administrador de configuración

    Requisitos previos de servidor MBAM 2.5 que se aplican solo a la topología de integración de Administrador de configuración

    Compruebe el hardware, la RAM y otras especificaciones necesarios.

    Configuraciones admitidas de MBAM 2.5

    Revise los requisitos previos para usar Windows PowerShell si tiene previsto usar los cmdlets para configurar MBAM.

    Configuración de las funciones de servidor de MBAM 2.5 mediante Windows PowerShell

    Cree o edite los archivos .mof.

    Editar el archivo Configuration.mof

    Crear o editar el archivo Sms_def.mof

  2. Instale el software del servidor MBAM y, a continuación, configure las características que desee.

    Tarea Dónde obtener instrucciones

    Instale el software servidor MBAM en cada servidor en el que quiera configurar una característica de servidor MBAM.

    Nota

    Puede instalar las bases de datos en un equipo SQL Server remoto mediante Windows PowerShell o un paquete de aplicación de capa de datos (DAC) exportado. Para obtener más información sobre los paquetes DAC, consulte Aplicaciones de capa de datos.

    Instalación de software de servidor MBAM 2.5

    Configure la base de datos de cumplimiento y auditoría y la base de datos de recuperación.

    Cómo configurar las bases de datos de MBAM 2.5

    Configure la característica Informes.

    Cómo configurar los informes de MBAM 2.5

    Configure las aplicaciones web.

    Cómo configurar las aplicaciones web de MBAM 2.5

    Configure el Configuration Manager de System Center para instalar los objetos Configuration Manager.

    Cómo configurar la integración del Administrador de configuración del centro del sistema MBAM 2.5

  3. En un equipo cliente, haga lo siguiente:

    1. Instale el cliente de MBAM y el cliente de Configuration Manager en un equipo cliente.

    2. Aplique los objetos de directiva de grupo MBAM al equipo.

    3. Establezca las siguientes claves del Registro para forzar que el cliente de MBAM se active más rápido y a intervalos regulares:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      Nota
      Dado que estas claves reactivan el cliente de MBAM cada minuto, se recomienda usar esta configuración de clave del Registro solo en un entorno de prueba.

    4. Reinicie el servicio cliente de administración de BitLocker.

    5. En Panel de control, abra Configuration Manager y haga clic en la pestaña Acciones.

    6. Seleccione Ciclo de inventario de hardware y, a continuación, haga clic en Ejecutar ahora. En este paso se ejecuta el inventario de hardware mediante las nuevas clases que importó a los archivos .mof y, a continuación, se envían los datos al servidor de Configuration Manager.

    7. Seleccione Recuperación de directivas de máquina & ciclo de evaluación y, a continuación, haga clic en Ejecutar ahora para aplicar los objetos directiva de grupo que son relevantes para ese equipo cliente.

  4. En la consola de Configuration Manager, haga lo siguiente:

    1. En el panel de navegación, haga clic con el botón derecho en Equipos compatibles con MBAM, haga clic en Actualizar pertenenciay, a continuación, haga clic en Sí para forzar que el equipo cliente informe de su pertenencia inmediatamente.

    2. En el panel de navegación, haga clic en Equipos compatibles con MBAM para comprobar que el equipo cliente aparece en la colección.

  5. En el equipo cliente, en Panel de control, vuelva a abrir Configuration Manager y haga lo siguiente:

    1. Haga clic en la pestaña Acciones y vuelva a ejecutar Recuperación de directivas de máquina & ciclo de evaluación.

    2. Haga clic en la pestaña Configuraciones , seleccione la línea base de BitLocker y, a continuación, haga clic en Evaluar.

  6. En la consola de Configuration Manager, compruebe que el equipo cliente aparece en el informe de cumplimiento empresarial: como se indica a continuación:

    1. En el panel de navegación, seleccione el área de trabajo Supervisión .

    2. En el árbol de consola, expanda Información general>informes>>MBAM.

    3. Seleccione la carpeta que representa el idioma en el que desea ver los informes y, a continuación, seleccione el informe en el panel de resultados.

Evaluación de MBAM 2.5 mediante la topología de integración de System Center Configuration Manager 2007

Para evaluar MBAM mediante la topología de integración de Configuration Manager, siga los mismos pasos para instalar y configurar MBAM en el entorno de prueba que se usa en un entorno de producción. Después de instalar el cliente de MBAM en un equipo cliente, complete los pasos adicionales de este tema para permitir que el cliente de MBAM empiece a notificar el estado del equipo a MBAM más rápidamente.

Para evaluar MBAM mediante la topología de integración de Configuration Manager 2007

  1. Antes de instalar MBAM, haga lo siguiente:

    Tarea Dónde obtener instrucciones

    Asegúrese de que ha instalado todo el software de requisitos previos.

    Requisitos previos de servidor MBAM 2.5 para topologías de integración independiente y de Administrador de configuración

    Requisitos previos de servidor MBAM 2.5 que se aplican solo a la topología de integración de Administrador de configuración

    Compruebe el hardware, la RAM y otras especificaciones necesarios.

    Configuraciones admitidas de MBAM 2.5

    Cree o edite los archivos .mof.

    Editar el archivo Configuration.mof

    Crear o editar el archivo Sms_def.mof

  2. Instale el software del servidor MBAM y, a continuación, configure las características que desee.

    Tarea Dónde obtener instrucciones

    Instale el software servidor MBAM en cada servidor en el que quiera configurar una característica de servidor MBAM.

    Nota

    Puede instalar las bases de datos en un equipo SQL Server remoto mediante Windows PowerShell o un paquete de aplicación de capa de datos (DAC) exportado. Para obtener más información sobre los paquetes DAC, consulte Aplicaciones de capa de datos.

    Instalación de software de servidor MBAM 2.5

    Configure la base de datos de cumplimiento y auditoría y la base de datos de recuperación.

    Cómo configurar las bases de datos de MBAM 2.5

    Configure la característica Informes.

    Cómo configurar los informes de MBAM 2.5

    Configure las aplicaciones web.

    Cómo configurar las aplicaciones web de MBAM 2.5

    Configure el Configuration Manager de System Center para instalar los objetos Configuration Manager.

    Cómo configurar la integración del Administrador de configuración del centro del sistema MBAM 2.5

  3. En un equipo cliente, haga lo siguiente:

    1. Instale el cliente de MBAM en un equipo cliente.

    2. Aplique los objetos de directiva de grupo MBAM al equipo.

    3. Establezca las siguientes claves del Registro para forzar que el cliente de MBAM se active más rápidamente y a intervalos más rápidos:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      Nota
      Dado que estas claves reactivan el cliente de MBAM cada minuto, se recomienda usar esta configuración de clave del Registro solo en un entorno de evaluación.

    4. Reinicie el servicio cliente de administración de BitLocker.

    5. En Panel de control, abra Configuration Manager y haga clic en la pestaña Acciones.

    6. Seleccione Recuperación de directivas de máquina & ciclo de evaluación y, a continuación, haga clic en Ejecutar ahora para aplicar los objetos directiva de grupo que son relevantes para ese equipo cliente.

    7. Seleccione Ciclo de inventario de hardware y, a continuación, haga clic en Ejecutar ahora. En este paso se ejecuta el inventario de hardware mediante las nuevas clases que importó a los archivos .mof y, a continuación, se envían los datos al servidor de Configuration Manager.

  4. En la consola de Configuration Manager, haga lo siguiente:

    1. En el panel de navegación, haga clic con el botón derecho en Equipos compatibles con MBAM, haga clic en Actualizar pertenenciay, a continuación, haga clic en Sí para forzar que el equipo cliente informe de su pertenencia inmediatamente.

    2. En el panel de navegación, haga clic en Equipos compatibles con MBAM para comprobar que el equipo cliente aparece en la colección.

  5. En el equipo cliente, en Panel de control, vuelva a abrir Configuration Manager y haga lo siguiente:

    1. Haga clic en la pestaña Acciones y vuelva a ejecutar Recuperación de directivas de máquina & ciclo de evaluación.

    2. Haga clic en la pestaña Configuraciones , seleccione la línea base de BitLocker y haga clic en Evaluar.

  6. En la consola de Configuration Manager, compruebe que el equipo cliente aparece en el informe de cumplimiento empresarial, como se indica a continuación.

    1. En el panel de navegación, expandaInformes>de administración> de equipos Reporting Services><nombre>de servidor MBAM.

    2. En el nodo MBAM , seleccione la carpeta que representa el idioma en el que desea ver los informes y, a continuación, seleccione el informe en el panel de resultados.

Introducción a MBAM 2.5

¿Tienes una sugerencia para MBAM?

Para problemas de MBAM, use el foro de TechNet de MBAM.