Mise à niveau des versions précédentes de MBAM
Mis à jour: avril 2013
S'applique à: Microsoft BitLocker Administration and Monitoring 2.0
Vous pouvez mettre à niveau Microsoft BitLocker Administration and Monitoring (MBAM) vers MBAM 2.0, avec la topologie autonome ou la topologie Configuration Manager, en procédant comme suit :
Remplacement manuel des serveurs en place – pour mettre à niveau le serveur MBAM, désinstallez manuellement MBAM, en utilisant le programme d'installation ou le Panneau de configuration, puis installez l'infrastructure MBAM 2.0. Vous n'êtes pas obligé de supprimer les bases de données. La désinstallation du serveur MBAM 1.0 laisse les bases de données MBAM intactes. Si vous spécifiez les mêmes bases de données que celles utilisées par MBAM 1.0, l'installation de MBAM 2.0 conserve les données de MBAM 1.0 dans les bases de données et convertit celle-ci afin qu'elles soient compatibles avec MBAM 2.0.
Mise à niveau distribuée des clients : si vous utilisez la topologie autonome de MBAM, vous pouvez mettre à niveau les clients MBAM au fil du temps après l'installation de l'infrastructure de serveur MBAM 2.0. Le serveur MBAM 2.0 détecte la version du client existant et effectue les étapes requises pour mettre à niveau le client 2.0.
Après la mise à niveau de l'infrastructure de serveur MBAM 2.0, les clients MBAM 1.0 continuent à transmettre leur rapport au serveur MBAM 2.0 en déposant les données de récupération. La conformité, quant à elle, sera conforme aux stratégies prises en charge par MBAM 1.0. Vous devez mettre à niveau les clients vers MBAM 2.0 pour que les ordinateurs clients transmettent fidèlement leur rapport de conformité conformément aux stratégies de MBAM 2.0. Vous pouvez mettre à niveau les clients vers le client MBAM 2.0 sans désinstaller le client précédent. Les clients commenceront alors à appliquer les stratégies MBAM 2.0 et à créer des rapports.
Si vous utilisez MBAM avec Configuration Manager, vous devez mettre à niveau les clients MBAM 1.0 vers MBAM 2.0.
Mise à niveau de MBAM à partir d'une architecture à deux serveurs
Utilisez les instructions suivantes pour effectuer une mise à niveau à partir d'une version précédente de MBAM si vous utilisez une architecture à deux serveurs, dans laquelle un serveur héberge les composants Microsoft SQL Server, et l'autre serveur les sites Web et les services.
Pour mettre à niveau MBAM à partir d'une architecture à deux serveurs
Dans le Panneau de configuration du serveur sur lequel les fonctionnalités SQL Server sont installées, sélectionnez Programmes et fonctionnalités, puis désinstallez Microsoft BitLocker Administration and Monitoring. La base de données de récupération et la base de données d'audit et conformité restent inchangées.
Exécutez MBAMSetup.exe pour la version MBAM 2.0. Vous pouvez également sélectionner le Programme d'amélioration de l'expérience utilisateur et cliquer sur Démarrer.
Lisez et acceptez le contrat de licence logiciel Microsoft, puis cliquez sur Suivant pour poursuivre l'installation.
Dans la page Sélection de topologie, sélectionnez la topologie Autonome ou Intégration System Center Configuration Manager, puis cliquez sur Suivant.
Dans la page Sélectionner les fonctionnalités à installer, désactivez les composants Serveur libre-service et Serveur d'administration et de surveillance, puis cliquez sur Suivant.
Attendez la fin de la vérification des composants requis, puis cliquez sur Suivant. Si un composant requis manquant est détecté, résolvez le problème et cliquez sur Revérifier la configuration requise.
Sur la page Spécifier le compte utilisé pour accéder aux bases de données MBAM, spécifiez l'ordinateur du serveur qui héberge les sites et les services, puis cliquez sur Suivant.
Dans la page Configurer la base de données de récupération, spécifiez le nom de l'instance SQL Server et le nom de la base de données qui stocke les données de récupération. Vous devez également spécifier l'emplacement où les fichiers de base de données et les informations du journal seront situés.
Cliquez sur Suivant pour continuer.
Dans la page Configurer la base de données de conformité et d'audit, spécifiez le nom de l'instance SQL Server et le nom de la base de données qui stocke les données de conformité et d'audit.
Cliquez sur Suivant pour continuer.
Dans la page Configurer les rapports de conformité et d'audit, spécifiez l'instance SQL Server Reporting Services où sont installés les rapports de conformité et d'audit, puis spécifiez un compte d'utilisateur de domaine et un mot de passe pour accéder à la base de données de conformité et d'audit. Configurez le mot de passe de ce compte de sorte qu'il n'expire jamais. Le compte d'utilisateur peut accéder à toutes les données disponibles pour le groupe d'utilisateurs de rapports MBAM.
Cliquez sur Suivant pour continuer.
Spécifiez si Microsoft Updates doit être utilisé pour maintenir la sécurité de votre ordinateur, puis cliquez sur Suivant. Cette opération n'active pas les mises à jour automatiques dans Windows. Si vous avez choisi précédemment d'utiliser Microsoft Update pour ce produit ou un autre produit, la page Microsoft Update n'apparaît pas.
Dans la page Résumé de l'installation, passez en revue les composants à installer, puis cliquez sur Installer pour lancer l'installation.
Pour désinstaller les composants Serveur d'administration et de surveillance et terminer la mise à niveau
Dans le Panneau de configuration de l'ordinateur qui héberge les composants Serveur d'administration et de surveillance, sélectionnez Programmes et fonctionnalités, puis désinstallez MBAM pour supprimer les sites Web et les services installés auparavant.
Exécutez MBAMSetup.exe pour la version 2.0. Vous pouvez également sélectionner le Programme d'amélioration de l'expérience utilisateur et cliquer sur Démarrer.
Lisez et acceptez le contrat de licence logiciel Microsoft, puis cliquez sur Suivant pour poursuivre l'installation.
Dans la page Sélection de topologie, sélectionnez la topologie Autonome ou Intégration System Center Configuration Manager, puis cliquez sur Suivant.
Dans la page Sélectionner les fonctionnalités à installer, désactivez les composants Base de données de récupération, Base de données de conformité et d'audit et Rapports de conformité et d'audit, puis cliquez sur Suivant.
Attendez la fin de la vérification des composants requis, puis cliquez sur Suivant. Si un composant requis manquant est détecté, résolvez d'abord le problème et cliquez sur Revérifier la configuration requise.
Dans la page Configurer la sécurité des communications réseau, indiquez si vous souhaitez utiliser le chiffrement SSL (Secure Socket Layer) pour les sites Web et les services. Si vous décidez de chiffrer les communications, sélectionnez le certificat configuré par l'autorité de certification (CA) à utiliser pour le chiffrement.
Notes
Le certificat doit être créé avant cette étape pour pouvoir le sélectionner sur cette page.
Dans la page Configurer l'emplacement de la base de données d'état de la conformité, spécifiez le nom de l'instance SQL Server et le nom de la base de données qui stocke les données de conformité et d'audit. Vous devez également spécifier l'emplacement où les fichiers de base de données et les informations du journal seront situés.
Cliquez sur Suivant pour continuer.
Dans la page Configurer l'emplacement de la base de données de récupération, spécifiez le nom de l'instance SQL Server et le nom de la base de données qui stocke les données de récupération.
Cliquez sur Suivant pour continuer.
Dans la page Configurer les rapports de conformité et d'audit, entrez l'URL de l'instance de création de rapports que vous avez configurée sur l'autre serveur. Utilisez le bouton Test pour vous assurer que vous pouvez atteindre le site.
Cliquez sur Suivant pour continuer.
Dans la page Configurer le portail libre-service, entrez le numéro de port, le nom d'hôte, le nom du répertoire virtuel et le chemin d'installation du portail libre-service.
Notes
Le numéro de port que vous spécifiez doit être un numéro de port disponible sur le serveur d'administration et de surveillance, sauf si vous spécifiez un nom d'en-tête d'hôte unique.
Dans la page Configurer le Serveur d'administration et de surveillance, spécifiez le répertoire virtuel de votre choix pour le site Web de support technique.
Spécifiez si Microsoft Updates doit être utilisé pour maintenir la sécurité de votre ordinateur, puis cliquez sur Suivant. Cette étape n'active pas les mises à jour automatiques dans Windows. Si vous avez choisi précédemment d'utiliser Microsoft Update pour ce produit ou un autre produit, la page Microsoft Update n'apparaît pas.
Dans la page Résumé de l'installation, passez en revue les composants à installer, puis cliquez sur Installer pour lancer l'installation.
Pour valider la réussite de la mise à niveau, vérifiez que vous pouvez atteindre chaque site sur un autre ordinateur du domaine.
Mise à niveau du client MBAM sur les ordinateurs des utilisateurs finaux
Pour mettre à niveau le client MBAM 2.0 sur les ordinateurs des utilisateurs finaux, exécutez MbamClientSetup.exe sur chaque ordinateur client. Le programme d'installation met automatiquement à jour le client vers le client MBAM 2.0. Vous pouvez installer le client MBAM via un système de distribution électronique de logiciels, tels que les services de domaine Active Directory ou System Center Configuration Manager.
Pour valider la mise à niveau du client, effectuez les opérations suivantes :
Patientez jusqu'à la fin du cycle des rapports configuré, puis démarrez SQL Server Management Studio sur l'ordinateur SQL Server.
Sur l'ordinateur SQL Server, démarrez SQL Server Management Studio.
Vérifiez que la table RecoveryAndHardwareCore.Machines contient une ligne qui affiche le nom de l'ordinateur de l'utilisateur final.
Voir aussi
Autres ressources
-----
Vous pouvez obtenir davantage d'informations sur MDOP dans la Librairie TechNet, rechercher des solutions de dépannage dans le TechNet Wiki ou nous suivre sur Facebook ou Twitter.
-----