Notas de la versión de MBAM 2.0 SP1
Se aplica a: Microsoft BitLocker Administration and Monitoring 2.0 SP1
Para buscar en estas notas de la versión, presione Ctrl + F.
Lea estas notas de la versión detenidamente antes de instalar Microsoft BitLocker Administration and Monitoring (MBAM) 2.0 Service Pack 1 (SP1). Estas notas de la versión contienen información necesaria para instalar correctamente BitLocker Administration and Monitoring 2.0 SP1 y contienen información que no está disponible en la documentación de producto. Si hay diferencias entre estas notas de la versión y otra documentación de MBAM 2.0 SP1, la versión más reciente tendrá prioridad. Estas notas de la versión sustituyen el contenido que se incluye con este producto.
Problemas conocidos de MBAM 2.0 SP1
Esta sección contiene problemas conocidos de MBAM 2.0 SP1.
La actualización MBAM con tipología de Configuration Manager integrada a MBAM 2.0 SP1 requiere la eliminación manual de objetos de Configuration Manager.
Si está utilizando MBAM con Configuration Manager y desea actualizar a MBAM 2.0 SP1, debe quitar manualmente todos los objetos de Configuration Manager que se instalaron en Configuration Manager como parte de la instalación de MBAM. Los objetos que debe quitar manualmente son los informes de MBAM, los equipos compatibles con MBAM y la referencia de configuración de la protección de BitLocker y sus elementos de configuración asociada.
Solución alternativa: Actualice los objetos del Administrador de configuración completando los pasos siguientes:
Realice una copia de seguridad de los datos de cumplimiento existentes a un archivo externo, tal como se describe en los pasos siguientes.
Nota
Todos los datos de cumplimiento de BitLocker existentes se eliminarán al eliminar la línea de base existente de Configuration Manager. Con el tiempo se volverán a generar los datos; no obstante, se recomienda guardar una copia de los datos en caso de que necesite los datos de cumplimiento de un equipo determinado antes de que se vuelvan a generar.
Para guardar los datos históricos de cumplimiento de BitLocker, abra el informe Detalles de cumplimiento de BitLocker Enterprise.
Haga clic en el icono Guardar del informe y seleccione Excel.
El informe guardado contendrá datos como el nombre de equipo, el nombre de dominio, el estado de cumplimiento, la exención, los usuarios de dispositivos, los detalles de estado de cumplimiento y la última fecha y hora de contacto. Algunos datos, como la intensidad de cifrado y la información detallada del volumen, no se guardan.
Desinstale MBAM desde el servidor mediante el instalador de MBAM.
Elimine manualmente los siguientes objetos de Configuration Manager:
Colección de equipos compatibles con MBAM
Línea de base de la protección de BitLocker
Elemento de configuración de protección de la unidad de sistema operativo de BitLocker
Elemento de configuración de protección de las unidades de datos fijas de BitLocker
Elimine manualmente la carpeta de informes de MBAM en el sitio del Administrador de configuración SQL Server Reporting Services. Para ello:
Mediante Internet Explorer, vaya a los servicios de informes, por ejemplo, http://<suservidorcm>/reports.
Haga clic en el vínculo de código de sitio del Administrador de configuración correspondiente.
Elimine la carpeta MBAM.
Utilice el instalador del servidor de MBAM para volver a instalar los objetos de integración de Configuration Manager. Con el tiempo, los equipos cliente comenzarán cargar los datos de cumplimiento de BitLocker de nuevo.
El botón Enviar del portal de autoservicio no funciona en Internet Explorer 10
Cuando se utiliza Internet Explorer 10 para tener acceso al sitio web de Administration and Monitoring, el botón Enviar del sitio web no funciona.
Solución alternativa: En el servidor donde instaló el sitio web de Administration and Monitoring, instale Revisión de los archivos de definición del explorador ASP.NET.
No se admiten nombres de dominio internacionales
MBAM 2.0 SP1 no admite nombres de dominio internacionales.
Solución alternativa: Ninguna.
Los informes del sitio web de Administration and Monitoring muestran una advertencia si no se ha configurado SSL en SSRS
Si SQL Server Reporting Services (SSRS) no se configuró para usar la Capa de sockets seguros (SSL), la dirección URL de los informes se establecerá en HTTP en lugar de HTTPS cuando se instale el servidor de MBAM. Si, a continuación, va al sitio web de Administration and Monitoring y selecciona un informe, aparece el siguiente mensaje: "Solo se visualiza el contenido seguro."
Solución alternativa: Para corregir este problema, configure SSL en Administrador de configuración de Reporting Services en el servidor de MBAM donde está instalado SQL Server Reporting Services. Desinstale y vuelva a instalar el sitio web del servidor de Administration and Monitoring.
Al hacer clic en Atrás en el informe de resumen de cumplimiento podría producirse un error
Si desglosa un informe de resumen del cumplimiento y, a continuación, hace clic en el vínculo Atrás del informe de SSRS, podría producirse un error.
Solución alternativa: Ninguna.
El cifrado solo del espacio usado no funciona correctamente
Si cifra un equipo por primera vez después de instalar el cliente de MBAM y ha establecido un objeto de directiva de grupo para implementar el cifrado solo del espacio usado, MBAM cifra erróneamente todo el disco en lugar de cifrar solamente el espacio usado del disco. Si un equipo ya está cifrado con el cifrado solo del espacio usado antes de instalar el cliente de MBAM y ha establecido el mismo objeto de directiva de grupo de cifrado solo del espacio usado, MBAM reconoce la configuración y notifica el cifrado correctamente en los informes de cumplimiento.
Solución alternativa: Ninguna.
La intensidad de cifrado se muestra incorrectamente en el informe de cumplimiento del equipo
Si no establece una intensidad de cifrado específica en el objeto de directiva de grupo Elegir método de cifrado e intensidad de cifrado de unidad, el informe de cumplimiento del equipo en la topología integrada de Configuration Manager muestra siempre una intensidad de cifrado Desconocida, incluso si la intensidad de cifrado usa como valor predeterminado el cifrado de 128 bits. El informe muestra la intensidad de cifrado correcta si se establece una intensidad de cifrado específica en el objeto de directiva de grupo.
Solución alternativa: Establezca siempre una intensidad de cifrado específica en el objeto de directiva de grupo Elegir método de cifrado e intensidad de cifrado de unidad.
La distribución de estado de cumplimiento por tipo de unidad muestra datos antiguos después de actualizar los elementos de configuración
Después de actualizar los elementos de configuración de MBAM en System Center 2012 Configuration Manager, el gráfico de barras Distribución de estado de cumplimiento por tipo de unidad del Panel de cumplimiento de BitLocker Enterprise muestra datos que se basan en información de versiones anteriores de los elementos de configuración.
Solución alternativa: Ninguna. No se admite la modificación de los elementos de configuración de MBAM y es posible que el informe no aparezca del modo esperado.
La Configuración de seguridad mejorada puede provocar que los informes se muestren incorrectamente
Si se activa la Configuración de seguridad mejorada de Internet Explorer (ESC), podría aparecer el mensaje Acceso denegado al intentar ver informes en el servidor de MBAM. De forma predeterminada, Configuración de seguridad mejorada está activada para proteger el servidor reduciendo su exposición a posibles ataques que pueden producirse a través de contenido web y scripts de aplicaciones.
Solución alternativa: Si aparece el mensaje Acceso denegado al intentar ver informes en el servidor de MBAM, puede establecer un objeto de directiva de grupo o cambiar manualmente el valor predeterminado en la imagen para deshabilitar la Configuración de seguridad mejorada. También como alternativa, puede ver los informes desde otro equipo en el que no está habilitada la Configuración de seguridad mejorada.
Se produce un error en la instalación del servidor de MBAM al actualizar de SQL Server 2008 a SQL Server 2012
Si actualiza de SQL Server 2008 a SQL Server 2012 e intenta instalar la base de datos de cumplimiento y auditoría o la base de datos de recuperación, se produce un error en la instalación y se revierte. El error se produce porque el archivo SQLCMD.exe requerido se quitó durante la actualización de SQL Server y el instalador de MBAM no lo encuentra. Las líneas del archivo de registro MSI pueden ser similares a lo siguiente:
RunDbInstallScript Recovery Db CA: BinDir - E:\MSSQL\100\Tools\Binn\SqlCmd.exe
RunDbInstallScript Recovery Db CA: dbInstance - xxxxxx\I01
RunDbInstallScript Recovery Db CA: sqlScript- C:\Program Files\Microsoft\Microsoft BitLocker Administration and Monitoring\Setup\KeyRecovery.sql
RunDbInstallScript Recovery Db CA: dbName- MBAM_Recovery_and_Hardware
RunDbInstallScript Recovery Db CA: defaultFileName- MBAM_Recovery_and_Hardware
RunDbInstallScript Recovery Db CA: defaultDataPath- F:\MSSQL\MSSQL10.I01\MSSQL\DATA\
RunDbInstallScript Recovery Db CA: defaultLogPath- K:\MSSQL\MSSQL10.I01\MSSQL\Data\
RunDbInstallScript Recovery Db CA: scriptLogPath - C:\Users\xxxxxx\AppData\Local\Temp\InstallKeyComplianceDatabase.log
-e -E -S xxxxxxx\I01 -i "C:\Program Files\Microsoft\Microsoft BitLocker Administration and Monitoring\Setup\KeyRecovery.sql" -v DatabaseName="MBAM_Recovery_and_Hardware" DefaultFileName="MBAM_Recovery_and_Hardware" DefaultDataPath="F:\MSSQL\MSSQL10.I01\MSSQL\DATA\" DefaultLogPath="K:\MSSQL\MSSQL10.I01\MSSQL\Data\" -o "C:\Users\xxxxxx\AppData\Local\Temp\InstallKeyComplianceDatabase.log"
RunDbInstallScript Recovery Db CA:Starting to run the Recovery database install script
RunDbInstallScript Recovery Db CA: Sqlcmd log file is located in C:\Users\xxxxxx\AppData\Local\Temp\\InstallKeyRecoveryDatabase.log
RunDbInstallScript Recovery Db CA Exception: Install Recovery database Custom Action command line output Exception: The system cannot find the file specified
Windows Installer del servidor de MBAM está codificado de forma rígida para encontrar la ruta de SQLCMD.exe mediante una búsqueda en el valor de la cadena Path en el Registro, en HKLM\Software\Microsoft\Microsoft SQL Server\100\Tools\ClientSetup. La clave sigue estando presente durante la migración de SQL Server 2008 a SQL Server 2012, pero la ruta a la que hace referencia el valor de datos no contiene el archivo SQLCMD.exe porque el proceso de actualización de SQL quitó el archivo.
Solución alternativa: Cambie temporalmente el nombre del valor de cadena Path HKLM\Software\Microsoft\Microsoft SQL Server\100\Tools\ClientSetup a Path_old y, a continuación, vuelva a ejecutar Windows Installer del servidor de MBAM. Cuando la instalación finalice correctamente y se creen las bases de datos en SQL Server 2012, cambie el nombre de Path_old a Path.
Vea también
Conceptos
-----
Para obtener más información acerca de MDOP, consulte la biblioteca de TechNet, busque soluciones de problemas en TechNet Wikio síganos en Facebook o Twitter.
-----