Compartir a través de


Actualizar a MBAM 2.5 o MBAM 2.5 SP1 desde versiones anteriores

En este artículo se describe el proceso para actualizar el servidor de administración y supervisión de Microsoft BitLocker (MBAM) y el cliente de MBAM desde versiones anteriores de MBAM.

Nota

Puede actualizar directamente a MBAM 2.5 o MBAM 2.5 SP1 desde cualquier versión anterior de MBAM.

Antes de iniciar la actualización

Revise la siguiente información antes de iniciar la actualización.

Qué saber antes de empezar Detalles
Si instala los sitios web de MBAM en un servidor y los servicios web en otro servidor, debe usar cmdlets de Windows PowerShell para configurarlos. El Asistente para configuración del servidor MBAM no admite la configuración de los sitios web en un servidor y los servicios web en un servidor diferente.
Si actualiza a MBAM 2.5 o 2.5 SP1 desde MBAM 2.0 o 2.0 SP1 en Windows Server 2008 R2:
  • El sitio web de administración y supervisión y el portal de Self-Service no funcionarán si instala el software necesario de .NET Framework 4.5 después de que Internet Information Services (IIS) ya esté instalado.
  • Este problema se produce porque ASP.NET no se puede registrar correctamente con IIS si .NET Framework está instalado después de que IIS ya esté instalado.
Para resolver este problema:
Registre un SPN en la cuenta del grupo de aplicaciones si se cumplen todas las siguientes condiciones:
  • Actualice desde una versión anterior de MBAM.
  • Actualmente, no está ejecutando los sitios web de MBAM en una configuración de carga equilibrada o distribuida, pero le gustaría hacerlo al actualizar a MBAM 2.5 o 2.5 SP1.
Para obtener instrucciones, consulte Planeamiento de cómo proteger los sitios web de MBAM.

Lo que se recomienda:
  • Registre un nombre de entidad de seguridad de servicio (SPN) para la cuenta del grupo de aplicaciones, aunque ya pueda registrar SPN para la cuenta del equipo.

Por qué lo recomendamos:
  • Es necesario registrar un SPN en la cuenta del grupo de aplicaciones para configurar los sitios web en una configuración distribuida o con equilibrio de carga.

¿Qué ocurre si los SPN ya están configurados en una cuenta de equipo?
  • MBAM usa los SPN que ya ha registrado y no es necesario configurar otros SPN, pero no puede configurar los sitios web en una configuración distribuida o con equilibrio de carga.

Pasos para actualizar la infraestructura del servidor MBAM

Siga los pasos descritos en las secciones siguientes para actualizar MBAM para la topología independiente o la topología de integración de System Center Configuration Manager.

Para actualizar la infraestructura de servidor de MBAM para la topología independiente

  1. Desinstale las versiones anteriores de MBAM de Programas y características y de servidores web para asegurarse de que la información no se escribe desde los clientes de MBAM en la infraestructura de MBAM. Para obtener instrucciones, consulte Eliminación de software o características del servidor MBAM.

  2. Realice una copia de seguridad de las bases de datos.

  3. Desinstale las versiones anteriores de MBAM de SQL Server mediante programas y características, incluidos los servidores SQL Server que hospedan los informes de MBAM a través de SQL Server Reporting Services. Quite los archivos o carpetas temporales del servidor MBAM restantes del servidor de bases de datos y los servicios de informes.

    Nota

    Las bases de datos no se quitan y todos los datos de cumplimiento y recuperación se mantienen en la base de datos.

  4. Instale y configure las bases de datos, informes y aplicaciones web de MBAM 2.5 o 2.5 SP1, en ese orden. Las bases de datos se actualizan en su lugar.

  5. Actualice los objetos de directiva de grupo (GPO) mediante las plantillas de MBAM 2.5 para usar las nuevas características de MBAM, como el cifrado aplicado. Si no actualiza los GPO y el cliente de MBAM a MBAM 2.5, las versiones anteriores de los clientes de MBAM seguirán informando sobre los GPO actuales con funcionalidad reducida. Para descargar las plantillas de ADMX más recientes, consulte Cómo descargar e implementar plantillas de directiva de grupo de MDOP (.admx).

    Después de actualizar la infraestructura del servidor MBAM, los equipos cliente existentes siguen informando correctamente al servidor MBAM 2.5 o 2.5 SP1 y los datos de recuperación continúan almacenados.

  6. Instale el cliente MBAM 2.5 o 2.5 SP1 más reciente. Después de la implementación, no es necesario reiniciar los equipos cliente.

Para actualizar la infraestructura de MBAM para la topología de integración de System Center Configuration Manager

  1. Desinstale las versiones anteriores de MBAM de Programas y características y de servidores web para asegurarse de que los clientes de MBAM no escriben información en la infraestructura de MBAM. Para obtener instrucciones, consulte Eliminación de software o características del servidor MBAM.

  2. Realice una copia de seguridad de las bases de datos.

  3. Desinstale las versiones anteriores de MBAM de SQL Server mediante programas y características, incluidos los servidores SQL Server que hospedan los informes de MBAM a través de SQL Server Reporting Services. Quite los archivos o carpetas temporales del servidor MBAM restantes del servidor de bases de datos y los servicios de informes.

  4. Desinstale MBAM del servidor de Configuration Manager.

    Nota

    Las bases de datos y los objetos de Configuration Manager no se quitan. Estos objetos son líneas base, recopilación de equipos compatibles con MBAM e informes. Todos los datos de cumplimiento y recuperación se mantienen en la base de datos.

  5. Actualice los archivos .mof.

  6. Instale y configure las bases de datos, informes, aplicaciones web e integración de Configuration Manager de MBAM 2.5 o 2.5 SP1 en ese orden. Las bases de datos y los objetos de Configuration Manager se actualizan en su lugar.

  7. Opcionalmente, actualice los objetos de directiva de grupo (GPO) y edite la configuración si desea implementar nuevas características en MBAM, como el cifrado aplicado. Si no actualiza los GPO, MBAM sigue informando de los GPO actuales. Para descargar las plantillas de ADMX más recientes, consulte Cómo descargar e implementar plantillas de directiva de grupo de MDOP (.admx).

    Después de actualizar la infraestructura del servidor MBAM, los equipos cliente existentes siguen informando correctamente al servidor MBAM 2.5 o 2.5 SP1 y los datos de recuperación continúan almacenados.

  8. Instale el cliente MBAM 2.5 o 2.5 SP1 más reciente. Después de la implementación, no es necesario reiniciar los equipos cliente.

Compatibilidad con la actualización del cliente de MBAM

MBAM admite actualizaciones al cliente de MBAM 2.5 desde cualquier versión anterior del cliente de MBAM.

Formas de instalar el cliente de MBAM

  • Actualice los equipos que ejecutan el cliente de MBAM a la vez o gradualmente después de instalar la infraestructura de servidor de MBAM 2.5.

  • Instale el cliente de MBAM a través de un sistema de distribución de software electrónico o a través de herramientas como Active Directory Domain Services o System Center Configuration Manager.

Lista de comprobación de implementación de MBAM 2.5

Implementación de cliente de MBAM 2.5

Configuración de funciones de servidor MBAM 2.5