Notas de la versión de MBAM 1.0
Se aplica a: Microsoft BitLocker Administration and Monitoring 1.0
Para buscar un problema específico en estas notas de la versión, presione CTRL + F.
Lea estas notas de la versión minuciosamente antes de instalar Microsoft BitLocker Administration and Monitoring (MBAM).
Estas notas de la versión contienen información necesaria para instalar correctamente MBAM. Las notas de la versión también contienen información que no está disponible en la documentación del producto. Si hay diferencias entre estas notas de la versión y otra documentación de MBAM, la versión más reciente tendrá prioridad. Estas notas de la versión sustituyen el contenido que se incluye con este producto.
Acerca de la documentación del producto
Para obtener información acerca de la documentación de MBAM, consulte la página principal de MBAM en Microsoft TechNet.
Para obtener una copia descargable de la documentación de MBAM, consulte https://go.microsoft.com/fwlink/p/?LinkId=225356 en el Centro de descarga de Microsoft.
Proporcionar comentarios
Sus comentarios acerca de MBAM nos interesan. Puede enviar sus comentarios a mdopdocs@microsoft.com.
Nota
Esta dirección de correo electrónico no es un canal de soporte técnico, pero sus comentarios nos ayudarán a planificar los futuros cambios en la documentación y en las versiones de productos.
Para obtener la información más reciente acerca de MDOP y recursos de aprendizaje adicionales, consulte la página MDOP Information Experience (Experiencia de información de MDOP).
Para obtener más información acerca de nuevas actualizaciones o para proporcionar comentarios, síganos en Facebook o Twitter.
Problemas conocidos de MBAM 1.0
Esta sección contiene notas de la versión acerca de problemas conocidos con el programa de instalación de MBAM.
Si selecciona la opción “Usar un certificado para cifrar la comunicación de red” durante la instalación, las conexiones de base de datos existentes y las aplicaciones dependientes pueden dejar de funcionar
Después de instalar la característica Base de datos de recuperación y hardware o la característica Base de datos de estado de cumplimiento, puede configurar MBAM para la comunicación de red cifrada. Si decide configurar MBAM para la comunicación de red cifrada, el programa de instalación de MBAM configura la instancia del motor de base de datos de SQL Server para usar Capa de sockets seguros (SSL) para la comunicación entre la base de datos correspondiente y las características Servidor de Administration and Monitoring y Servidor de informes de cumplimiento y auditoría.
Si la instancia del motor de base de datos de SQL Server no estaba configurada para usar SSL, el programa de instalación de MBAM la configura para usar SSL. Esto puede impedir la comunicación entre las aplicaciones que intentan utilizar bases de datos no MBAM en la instancia del motor de base de datos de SQL Server y las bases de datos correspondientes.
Si la instancia del motor de base de datos de SQL Server ya estaba configurada para utilizar SSL, se configura para usar el certificado que el usuario seleccionó durante la instalación. Si el certificado es diferente al que ya está en uso, puede impedir la ejecución de aplicaciones que usan bases de datos de SQL Server en la instancia del motor de base de datos de SQL Server.
Solución alternativa: Ninguna
Error del programa de instalación de MBAM al utilizar una cuenta de administrador local
Se produce un error del programa de instalación de MBAM cuando se utiliza una cuenta de administrador local. El archivo de registro contiene la siguiente información:
Locating group 'MBAM Report Users'
Adding <GUID>' to group 'MBAM Report Users'
Locating group 'MBAM Recovery and Hardware DB Access'
Adding 'S-1-5-20' to group 'MBAM Recovery and Hardware DB Access'
Exception: A new member could not be added to a local group because the member has the wrong account type.
StackTrace: at System.DirectoryServices.AccountManagement.SAMStoreCtx.UpdateGroupMembership(Principal group, DirectoryEntry de, NetCred credentials, AuthenticationTypes authTypes)
at System.DirectoryServices.AccountManagement.SDSUtils.ApplyChangesToDirectory(Principal p, StoreCtx storeCtx, GroupMembershipUpdater updateGroupMembership, NetCred credentials, AuthenticationTypes authTypes)
at System.DirectoryServices.AccountManagement.SAMStoreCtx.Update(Principal p)
at Microsoft.Windows.Mdop.BitlockerManagement.Setup.Groups.CreateGroupsDeferred(Session session)
InnerException:Exception: A new member could not be added to a local group because the member has the wrong account type.
InnerException:StackTrace: at System.DirectoryServices.AccountManagement.UnsafeNativeMethods.IADsGroup.Add(String bstrNewItem)
at System.DirectoryServices.AccountManagement.SAMStoreCtx.UpdateGroupMembership(Principal group, DirectoryEntry de, NetCred credentials, AuthenticationTypes authTypes)
CustomAction MbamCreateGroupsDeferred returned actual error code 1603 (note this may not be 100% accurate if translation happened inside sandbox)
Action ended 11:41:29: InstallExecute. Return value 3.
**Solución alternativa:**Use una cuenta de dominio con credenciales administrativas en el equipo servidor al instalar MBAM.
El programa de instalación de MBAM reconfigura la instancia del motor de base de datos de SQL Server para no usar SSL si selecciona “No cifrar la comunicación de red”
Cuando se instala la característica Base de datos de recuperación y hardware o la característica Base de datos de estado de cumplimiento, se puede utilizar el programa de instalación para configurar MBAM mediante la selección de Comunicación de red cifrada. Si decide no cifrar la comunicación de red, el programa de instalación de MBAM reconfigura la instancia del motor de base de datos de SQL Server para no utilizar SSL.
- Si la instancia del motor de base de datos de SQL Server ya está configurada para usar SSL, el programa de instalación de MBAM deshabilita SSL en la instancia del motor de base de datos de SQL Server. Esto cambia la seguridad de la comunicación entre las aplicaciones que usan bases de datos que no están relacionadas con bases de datos de MBAM en la instancia del motor de base de datos de SQL Server.
Solución alternativa: Ninguna
Falta un requisito previo para la característica de servidor web Scripts y herramientas de administración de Internet Information Services (IIS)
El programa de instalación de MBAM depende de la característica de servidor web Scripts y herramientas de administración de IIS, pero no es un requisito previo exigido. El programa de instalación de servidor le permite instalar MBAM si falta esta característica. Sin embargo, esto causará que el servicio de copia de seguridad VSS Writer de MBAM se inicie y luego se detenga, ya que no podrá localizar el Instrumental de administración de Windows (WMI) ni al proveedor de Internet Information Services (IIS). No hay ningún mensaje de error para esta condición excepto lo indicado en el registro de eventos. Las operaciones de copia de seguridad no se ejecutan para MBAM si se lleva a cabo la instalación de MBAM sin Scripts y herramientas de administración de IIS.
Solución alternativa: Asegúrese de que la característica de servidor web Scripts y herramientas de administración de IIS se ha instalado antes de iniciar el programa de instalación de MBAM.
El programa de instalación de MBAM deja de responder durante la fase “Instalando las características seleccionadas” cuando el programa de instalación se configura para usar un certificado
El programa de instalación de MBAM deja de responder durante la fase del programa de instalación Instalando las características seleccionadas. Esto se produce durante la instalación de la base de datos de recuperación y hardware o la base de datos de estado de cumplimiento, después de seleccionar la opción Usar un certificado para cifrar la comunicación de red. Además, el programa de instalación de MBAM deja de responder si la instancia del motor de base de datos de SQL Server no puede obtener acceso al certificado que se especificó durante la instalación.
Solución alternativa: Actualice los permisos sobre el certificado para que el servicio de Windows para la instancia correspondiente del motor de base de datos de SQL Server pueda obtener acceso al certificado. También se puede cambiar la cuenta en la que se ejecuta la instancia del motor de base de datos de SQL Server para que el motor de base de datos utilice el certificado. Para determinar los permisos para el certificado, escriba el comando siguiente en el símbolo del sistema: certutil -v -store MY
La instalación de MBAM se detiene cuando se instala SQL Server Reporting Services
Durante la instalación de MBAM, cuando se selecciona una instancia de SQL Server Reporting Services (SSRS) y la instancia SSRS no está disponible o no está configurada correctamente, es posible que el programa de instalación de MBAM se detenga durante un minuto como máximo mientras intenta comunicarse con la instancia de SSRS.
**Solución alternativa:**Espere al menos un minuto para que la instalación de MBAM se reanude, mientras el programa de instalación intenta ponerse en contacto con la instancia de SSRS.
El servidor de Administration and Monitoring no se ejecuta después de la instalación
Después de que el programa de instalación de MBAM haya instalado correctamente la característica Servidor de Administration and Monitoring, MBAM muestra mensajes de error al intentar obtener acceso al sitio web de administración de MBAM. Este problema se produce por una de las siguientes razones:
Se quitaron uno o más requisitos previos en el servidor de Administration and Monitoring después de la instalación de .
Se instalaron en el servidor uno o más requisitos previos que se retiraron posteriormente, antes de ejecutar el programa de instalación de MBAM.
**Solución alternativa:**Revise la documentación de MBAM y compruebe que se instalaron todos los requisitos previos de MBAM.
Hacer clic en los vínculos de documentación durante la instalación produce un error de aplicación al finalizar la instalación
Cuando se hace clic en un vínculo de documentación durante la instalación y, a continuación, se hace clic en Cancelar o Finalizar para cerrar el programa de instalación después de la finalización correcta del mismo, aparece un mensaje de error de aplicación. La causa del problema es un error de infracción de acceso en el Programador de tareas de Windows.
Solución alternativa: Ninguna. Puede omitir este error.
La instalación fallida de MBAM no quita las nuevas bases de datos
Si se produce un error del programa de instalación de MBAM, es posible que el programa de instalación no pueda quitar las bases de datos recién creadas. Esta circunstancia puede provocar errores durante las instalaciones posteriores.
Solución alternativa: Elija un nombre diferente para la instancia de base de datos durante la instalación posterior.
El programa de instalación de MBAM no reconoce certificados de clúster de equilibrio de carga de red válidos
Durante la instalación del servidor de Administration and Monitoring de MBAM con la opción de cifrado de red seleccionada, el certificado de clúster no se reconoce como un certificado válido. El certificado se reconoce como válido cuando se instala el certificado para la comunicación con la base de datos, pero el clúster de equilibrio de carga lo rechaza para la comunicación.
Solución alternativa: Confirme que la lista de revocación de certificados (CRL) asociada al certificado es accesible o use un certificado que no requiera validación mediante el uso de la CRL.
Información de copyright de notas de la versión
Microsoft, Active Directory, ActiveX, Bing, Excel, Silverlight, SQL Server, Windows, Windows Intune y Windows PowerShell son marcas comerciales del grupo de compañías Microsoft. Todas las demás marcas comerciales pertenecen a sus respectivos propietarios.
© 2012 Microsoft Corporation. Todos los derechos reservados.
Vea también
Conceptos
-----
Para obtener más información acerca de MDOP, consulte la biblioteca de TechNet, busque soluciones de problemas en TechNet Wikio síganos en Facebook o Twitter.
-----