Compartir a través de

Actualizar a MBAM 2.5 o MBAM 2.5 SP1 desde versiones anteriores

  • Artículo

En este tema se describe el proceso para actualizar el servidor de administración y supervisión de Microsoft BitLocker (MBAM) y el cliente de MBAM desde versiones anteriores de MBAM.

Nota Puede actualizar directamente a MBAM 2.5 o MBAM 2.5 SP1 desde cualquier versión anterior de MBAM.

Antes de iniciar la actualización

Revise la siguiente información antes de iniciar la actualización.

Qué saber antes de empezar Detalles

Si va a instalar los sitios web de MBAM en un servidor y los servicios web en otro servidor, debe usar cmdlets de Windows PowerShell para configurarlos.

El Asistente para configuración del servidor MBAM no admite la configuración de los sitios web en un servidor y los servicios web en un servidor diferente.

Si va a actualizar a MBAM 2.5 o 2.5 SP1 desde MBAM 2.0 o 2.0 SP1 en Windows Server 2008 R2:

El sitio web de administración y supervisión y el portal de Self-Service no funcionarán si instala el software necesario de .NET Framework 4.5 después de que Internet Information Services (IIS) ya esté instalado.

Este problema se produce porque ASP.NET no se puede registrar correctamente con IIS si .NET Framework está instalado después de que IIS ya se haya instalado.

Para resolver este problema:

Ejecute aspnet_regiis –i desde la siguiente ubicación:

C:\windows\microsoft.net\Framework\v4.0.30319

Para obtener más información, vea: ASP.NET herramienta de registro de IIS.

Registre un SPN en la cuenta del grupo de aplicaciones si se cumplen todas las siguientes condiciones:

  • Está actualizando desde una versión anterior de MBAM.

  • Actualmente, no ejecuta los sitios web de MBAM en una configuración de carga equilibrada o distribuida, pero le gustaría hacerlo al actualizar a MBAM 2.5 o 2.5 SP1.

Para obtener instrucciones, consulte Planeamiento de cómo proteger los sitios web de MBAM.

Lo que recomendamos

Registre un nombre de entidad de seguridad de servicio (SPN) para la cuenta del grupo de aplicaciones, aunque es posible que ya haya registrado SPN para la cuenta de equipo.

¿Por qué lo recomendamos?

Es necesario registrar un SPN en la cuenta del grupo de aplicaciones para configurar los sitios web en una configuración distribuida o con equilibrio de carga.

¿Qué ocurre si los SPN ya están configurados en una cuenta de equipo?

MBAM usará los SPN que ya ha registrado y no es necesario configurar SPN adicionales, pero no puede configurar los sitios web en una configuración de carga equilibrada o distribuida.

 

Pasos para actualizar la infraestructura del servidor MBAM

Siga los pasos descritos en las secciones siguientes para actualizar MBAM para la topología independiente o la topología de integración de System Center Configuration Manager.

Para actualizar la infraestructura del servidor MBAM para la topología independiente

  1. Desinstale las versiones anteriores de MBAM de Programas y características y de servidores web para asegurarse de que la información no se escribe de los clientes de MBAM en la infraestructura de MBAM. Para obtener instrucciones, consulte Eliminación de características o software del servidor MBAM.

  2. Realice una copia de seguridad de las bases de datos.

  3. Desinstale las versiones anteriores de MBAM de SQL Server mediante programas y características, incluidos los servidores SQL Server que hospedan los informes de MBAM a través de SQL Server Reporting Services. Quite los archivos o carpetas temporales del servidor MBAM restantes del servidor de bases de datos y los servicios de informes.

    Nota Las bases de datos no se quitarán y todos los datos de cumplimiento y recuperación se mantienen en la base de datos.

  4. Instale y configure las bases de datos, informes y aplicaciones web de MBAM 2.5 o 2.5 SP1, en ese orden. Las bases de datos se actualizan en su lugar.

  5. Actualice los objetos de directiva de grupo (GPO) mediante las plantillas de MBAM 2.5 para aprovechar las nuevas características de MBAM, como el cifrado aplicado. Si no actualiza los GPO y el cliente de MBAM a MBAM 2.5, las versiones anteriores de los clientes de MBAM seguirán informando de los GPO actuales con funcionalidad reducida. Consulte How to Get MDOP directiva de grupo (.admx) Templates to download the latest ADMX templates (Cómo obtener plantillas de MDOP directiva de grupo (.admx) para descargar las plantillas de ADMX más recientes.

    Después de actualizar la infraestructura del servidor MBAM, los equipos cliente existentes siguen informando correctamente al servidor MBAM 2.5 o 2.5 SP1 y los datos de recuperación continúan almacenados.

  6. Instale el cliente MBAM 2.5 o 2.5 SP1 más reciente. No es necesario reiniciar los equipos cliente después de la implementación.

Para actualizar la infraestructura de MBAM para la topología de integración de System Center Configuration Manager

  1. Desinstale las versiones anteriores de MBAM de Programas y características y de servidores web para asegurarse de que la información no se escribe de los clientes de MBAM en la infraestructura de MBAM. Para obtener instrucciones, consulte Eliminación de características o software del servidor MBAM.

  2. Realice una copia de seguridad de las bases de datos.

  3. Desinstale las versiones anteriores de MBAM de SQL Server mediante programas y características, incluidos los servidores SQL Server que hospedan los informes de MBAM a través de SQL Server Reporting Services. Quite los archivos o carpetas temporales del servidor MBAM restantes del servidor de bases de datos y los servicios de informes.

  4. Desinstale MBAM del servidor de Configuration Manager.

    Nota Las bases de datos y los objetos Configuration Manager (línea base, recopilación de equipos compatibles con MBAM e Informes) no se quitarán y todos los datos de cumplimiento y recuperación se mantienen en la base de datos.

  5. Actualice los archivos .mof.

  6. Instale y configure las bases de datos, informes, aplicaciones web y Configuration Manager integración de MBAM 2.5 o 2.5 SP1 en ese orden. Las bases de datos y los objetos Configuration Manager se actualizan en su lugar.

  7. Opcionalmente, actualice los objetos de directiva de grupo (GPO) y edite la configuración si desea implementar nuevas características en MBAM, como el cifrado aplicado. Si no actualiza los GPO, MBAM seguirá informando de los GPO actuales. Consulte How to Get MDOP directiva de grupo (.admx) Templates to download the latest ADMX templates (Cómo obtener plantillas de MDOP directiva de grupo (.admx) para descargar las plantillas de ADMX más recientes.

    Después de actualizar la infraestructura del servidor MBAM, los equipos cliente existentes siguen informando correctamente al servidor MBAM 2.5 o 2.5 SP1 y los datos de recuperación continúan almacenados.

  8. Instale el cliente MBAM 2.5 o 2.5 SP1 más reciente. No es necesario reiniciar los equipos cliente después de la implementación.

Compatibilidad con la actualización del cliente de MBAM

MBAM admite actualizaciones al cliente de MBAM 2.5 desde cualquier versión anterior del cliente de MBAM.

Formas de instalar el cliente de MBAM:

  • Actualice los equipos que ejecutan el cliente de MBAM a la vez o gradualmente después de instalar la infraestructura de servidor de MBAM 2.5.

  • Instale el cliente de MBAM a través de un sistema de distribución de software electrónico o a través de herramientas como Servicios de dominio de Active Directory o System Center Configuration Manager.

Implementación de MBAM 2.5

Implementación de cliente de MBAM 2.5

Configuración de funciones de servidor MBAM 2.5

¿Tienes una sugerencia para MBAM?

Para problemas de MBAM, use el foro de TechNet de MBAM.