Evaluación de MBAM 2.5 en un entorno de prueba
Se aplica a: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1
En este tema se describe cómo configurar un entorno de prueba para evaluar Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 en la topología independiente o en la topología de integración de System Center Configuration Manager.
Evaluación de MBAM 2.5 mediante el uso de la topología independiente
Para evaluar MBAM mediante el uso de la topología independiente, use la información de las tablas siguientes para instalar el software del servidor de MBAM y, a continuación, configure las características del servidor de MBAM en un entorno de prueba.
Para evaluar MBAM 2.5 mediante el uso de la topología independiente
Antes de instalar MBAM, haga lo siguiente:
Tarea Dónde obtener instrucciones Compruebe que ha instalado todo el software necesario.
Compruebe los requisitos de hardware, RAM y otras especificaciones.
Si tiene previsto usar los cmdlets para configurar MBAM, revise los requisitos previos para usar Windows PowerShell.
Configuración de características de servidor de MBAM 2.5 mediante Windows PowerShell
Instale el software del servidor de MBAM y, a continuación, configure las características que desee usar.
Tarea Dónde obtener instrucciones Instale el software del servidor de MBAM en todos los servidores donde quiera configurar una característica de servidor de MBAM.
Configure la base de datos de cumplimiento y auditoría, y la base de datos de recuperación.
Configure la característica de informes.
Configure las aplicaciones web.
En un equipo cliente, haga lo siguiente:
Instale el cliente de MBAM en un equipo cliente.
Aplique los objetos de directiva de grupo (GPO) de MBAM en el equipo.
Establezca las siguientes claves del Registro para forzar al cliente de MBAM a reactivarse antes y a intervalos regulares:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement "ClientWakeupFrequency"=dword:00000001 "StatusReportingFrequency"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM] "NoStartupDelay"=dword:00000001Nota
Estas claves reactivan el cliente de MBAM cada minuto, por lo que solo se recomienda usar esta configuración de clave del Registro en entornos de prueba.
Reinicie el Servicio BitLocker Management Client.
Evaluación de MBAM 2.5 mediante el uso de la topología de integración de System Center 2012 Configuration Manager
Para evaluar MBAM mediante el uso de la topología de integración de Configuration Manager, use la información de las tablas siguientes para instalar el software del servidor de MBAM y, a continuación, configure las características del servidor de MBAM en un entorno de prueba. Después de instalar el cliente de MBAM en un equipo cliente, complete unos pasos adicionales para forzar al cliente de MBAM a informar del estado del equipo a MBAM con mayor rapidez.
Para evaluar MBAM 2.5 mediante el uso de la topología de integración de System Center 2012 Configuration Manager
Antes de instalar MBAM, revise el software necesario y la configuración admitida.
Tarea Dónde obtener instrucciones Compruebe que ha instalado todo el software necesario.
Compruebe los requisitos de hardware, RAM y otras especificaciones.
Si tiene previsto usar los cmdlets para configurar MBAM, revise los requisitos previos para usar Windows PowerShell.
Configuración de características de servidor de MBAM 2.5 mediante Windows PowerShell
Cree o modifique los archivos .mof.
Instale el software del servidor de MBAM y, a continuación, configure las características que desee usar.
Tarea Dónde obtener instrucciones Instale el software del servidor de MBAM en todos los servidores donde quiera configurar una característica de servidor de MBAM.
Nota
Para instalar las bases de datos en un equipo con SQL Server remoto puede usar Windows PowerShell o un paquete de aplicación de capa de datos (DAC). Para obtener más información sobre los paquetes DAC, consulte Aplicaciones de capa de datos.
Configure la base de datos de cumplimiento y auditoría, y la base de datos de recuperación.
Configure la característica de informes.
Configure las aplicaciones web.
Configure System Center Configuration Manager para instalar los objetos de Configuration Manager.
Configuración de Integración de System Center Configuration Manager de MBAM 2.5
En un equipo cliente, haga lo siguiente:
Instale el cliente de MBAM y el cliente de Configuration Manager en un equipo cliente.
Aplique los objetos de directiva de grupo de MBAM en el equipo.
Establezca las siguientes claves del Registro para forzar al cliente de MBAM a reactivarse antes y a intervalos regulares:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement "ClientWakeupFrequency"=dword:00000001 "StatusReportingFrequency"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM] "NoStartupDelay"=dword:00000001Nota
Estas claves reactivan el cliente de MBAM cada minuto, por lo que solo se recomienda usar esta configuración de clave del Registro en entornos de prueba.
Reinicie el Servicio BitLocker Management Client.
En el Panel de control, abra Configuration Manager y, a continuación, haga clic en la pestaña Acciones.
Seleccione Ciclo de evaluación y recuperación de directivas de equipo y luego haga clic en Ejecutar ahora para aplicar los objetos de directiva de grupo relevantes a dicho equipo cliente.
Seleccione Ciclo de inventario de hardware y, a continuación, haga clic en Ejecutar ahora. Este paso ejecuta el inventario de hardware mediante el uso de las nuevas clases que ha importado en los archivos .mof y, a continuación, envía los datos al servidor de Configuration Manager.
En la consola de Configuration Manager, haga lo siguiente:
En el panel de navegación, haga clic con el botón secundario en Equipos compatibles con MBAM, haga clic en Actualizar pertenencia y, a continuación, haga clic en Sí para forzar al equipo cliente a que informe de su pertenencia inmediatamente.
En el panel de navegación, haga clic en Equipos compatibles con MBAM para comprobar que el equipo cliente aparece en la colección.
En el equipo cliente, en el Panel de control, vuelva a abrir Configuration Manager y siga estos pasos:
Haga clic en la pestaña Acciones y después vuelva a ejecutar Ciclo de evaluación y recuperación de directivas de equipo.
Haga clic en la pestaña Configuraciones, seleccione la línea de base de BitLocker y, a continuación, haga clic en Evaluar.
En la consola de Configuration Manager, compruebe que el equipo cliente aparece en el Informe de cumplimiento de empresa: como se indica a continuación:
En el panel de navegación, seleccione el área de trabajo Supervisión.
En el árbol de consola, expanda Información general > Generación de informes > Informes > MBAM.
Seleccione la carpeta que represente el idioma en el que quiera ver los informes y, a continuación, seleccione el informe en el panel de resultados.
Evaluación de MBAM 2.5 mediante el uso de la topología de integración de System CenterConfiguration Manager 2007
Para evaluar MBAM mediante el uso de la topología de integración de Configuration Manager, siga los mismos pasos que completó en el entorno de producción para instalar y configurar MBAM en el entorno de prueba. Después de instalar el cliente de MBAM en un equipo cliente, complete los pasos adicionales en este tema para forzar al cliente de MBAM a informar del estado del equipo a MBAM con mayor rapidez.
Para evaluar MBAM mediante el uso de la topología de integración de Configuration Manager 2007
Antes de instalar MBAM, haga lo siguiente:
Tarea Dónde obtener instrucciones Compruebe que ha instalado todo el software necesario.
Compruebe los requisitos de hardware, RAM y otras especificaciones.
Cree o modifique los archivos .mof.
Instale el software del servidor de MBAM y, a continuación, configure las características que desee usar.
Tarea Dónde obtener instrucciones Instale el software del servidor de MBAM en todos los servidores donde quiera configurar una característica de servidor de MBAM.
Nota
Para instalar las bases de datos en un equipo con SQL Server remoto puede usar Windows PowerShell o un paquete de aplicación de capa de datos (DAC). Para obtener más información sobre los paquetes DAC, consulte Aplicaciones de capa de datos.
Configure la base de datos de cumplimiento y auditoría, y la base de datos de recuperación.
Configure la característica de informes.
Configure las aplicaciones web.
Configure System Center Configuration Manager para instalar los objetos de Configuration Manager.
Configuración de Integración de System Center Configuration Manager de MBAM 2.5
En un equipo cliente, haga lo siguiente:
Instale el cliente de MBAM en un equipo cliente.
Aplique los objetos de directiva de grupo de MBAM en el equipo.
Establezca las siguientes claves del Registro para forzar al cliente de MBAM a reactivarse antes a intervalos más cortos:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement "ClientWakeupFrequency"=dword:00000001 "StatusReportingFrequency"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM] "NoStartupDelay"=dword:00000001Nota
Debido a que estas claves reactivan el cliente de MBAM cada minuto, se recomienda que use esta configuración de clave del Registro solo en un entorno de evaluación.
Reinicie el Servicio BitLocker Management Client.
En el Panel de control, abra Configuration Manager y, a continuación, haga clic en la pestaña Acciones.
Seleccione Ciclo de evaluación y recuperación de directivas de equipo y luego haga clic en Ejecutar ahora para aplicar los objetos de directiva de grupo relevantes a dicho equipo cliente.
Seleccione Ciclo de inventario de hardware y, a continuación, haga clic en Ejecutar ahora. Este paso ejecuta el inventario de hardware mediante el uso de las nuevas clases que ha importado en los archivos .mof y, a continuación, envía los datos al servidor de Configuration Manager.
En la consola de Configuration Manager, haga lo siguiente:
En el panel de navegación, haga clic con el botón secundario en Equipos compatibles con MBAM, haga clic en Actualizar pertenencia y, a continuación, haga clic en Sí para forzar al equipo cliente a que informe de su pertenencia inmediatamente.
En el panel de navegación, haga clic en Equipos compatibles con MBAM para comprobar que el equipo cliente aparece en la colección.
En el equipo cliente, en el Panel de control, vuelva a abrir Configuration Manager y siga estos pasos:
Haga clic en la pestaña Acciones y después vuelva a ejecutar Ciclo de evaluación y recuperación de directivas de equipo.
Haga clic en la pestaña Configuraciones, seleccione la línea de base de BitLocker y haga clic en Evaluar.
En la consola de Configuration Manager, compruebe que el equipo cliente aparece en el Informe de cumplimiento de empresa, como se indica a continuación
En el panel de navegación, expanda Administración de equipos > Informes > Reporting Services > <nombre de servidor>MBAM.
En el nodo MBAM, seleccione la carpeta que represente el idioma en el que quiera ver los informes y, a continuación, seleccione el informe en el panel de resultados.
¿Tiene alguna sugerencia sobre MBAM? Agregue o vote sugerencias aquí. ¿
Tiene un problema de MBAM? Use el foro de TechNet de MBAM.