Partager via


Évaluation de MBAM 2.0

Mis à jour: avril 2013

S'applique à: Microsoft BitLocker Administration and Monitoring 2.0

Avant de déployer Microsoft BitLocker Administration and Monitoring (MBAM) dans un environnement de production, vous devez l'évaluer dans un environnement de test. Les informations de cette rubrique peuvent être utilisées pour configurer Microsoft BitLocker Administration and Monitoring avec une topologie autonome dans un environnement de test à serveur unique à des fins d'évaluation uniquement. Une topologie de serveur unique n'est pas recommandée pour les environnements de production.

Pour obtenir des instructions sur le déploiement de MBAM dans un environnement de test, voir Installation et configuration de MBAM sur un seul serveur.

Configuration de l'environnement de test

Même si vous configurez une instance de MBAM non destinée à la production afin de l'évaluer dans un environnement de test, vous devez tout de même vérifier que vous respectez les conditions et la configuration matérielle et logicielle requise. Avant de lancer l'installation, voir Conditions préalables au déploiement de MBAM 2.0, Configurations prises en charge pour MBAM 2.0 et Préparation de votre environnement pour MBAM 2.0.

Planifier un déploiement d'une évaluation de MBAM

  Tâche Références Remarques
Zone de liste de contrôle

Examinez les informations de mise en route sur MBAM pour acquérir une compréhension de base du produit avant de commencer la planification du déploiement.

Mise en route avec MBAM 2.0

Zone de liste de contrôle

Prévoir les conditions préalables au déploiement de MBAM 2,0 et préparer votre environnement informatique.

Conditions préalables au déploiement de MBAM 2.0

Zone de liste de contrôle

Planifier et configurer les exigences de stratégie de groupe MBAM.

Planification des exigences en matière de stratégie de groupe MBAM 2.0

Zone de liste de contrôle

Planifier et créer des groupes de sécurité de services de domaine Active Directory et planifier les exigences en matière d'appartenance au groupe de sécurité MBAM.

Planification pour MBAM des rôles d'administrateur 2.0

Zone de liste de contrôle

Planifier le déploiement des composants serveur de MBAM.

Planification du déploiement de serveur 2.0 MBAM

Zone de liste de contrôle

Planifier le déploiement du client MBAM.

Planification du déploiement de 2.0 Client MBAM

Effectuer un déploiement d'évaluation de MBAM

Après avoir terminé la planification nécessaire et l'installation des composants logiciels requis pour préparer votre environnement informatique en vue d'une installation de MBAM, vous pouvez commencer le déploiement d'évaluation de MBAM.

Zone de liste de contrôle

Passez en revue les informations sur les configurations prises en charge par MBAM pour vous assurer que les ordinateurs clients et serveurs que vous avez sélectionnés sont compatibles pour l'installation des composants de MBAM.

Configurations prises en charge pour MBAM 2.0

Zone de liste de contrôle

Exécuter le programme d'installation de MBAM pour déployer les composants serveur de MBAM sur un seul serveur à des fins d'évaluation.

Installation et configuration de MBAM sur un seul serveur

Zone de liste de contrôle

Ajouter les groupes de sécurité de services de domaine Active Directory que vous avez créés au cours de la phase de planification aux groupes locaux de composants serveur de MBAM appropriés sur le nouveau serveur MBAM.

Planification pour MBAM des rôles d'administrateur 2.0 et Comment gérer les rôles d'administrateur MBAM

Zone de liste de contrôle

Créer et déployer les objets de stratégie de groupe MBAM requis.

Déploiement MBAM 2.0 grouper les objets de stratégie

Zone de liste de contrôle

Déployer le logiciel du client MBAM.

Déploiement du client MBAM 2.0

Configurer les ordinateurs du laboratoire pour l'évaluation de MBAM

Cette section contient des informations qui peuvent être utilisées pour accélérer la création de rapports d'état sur le client MBAM. Toutefois, ces modifications doivent être utilisées uniquement à des fins de test.

Notes

Les informations contenues dans la section suivante explique comment modifier le Registre Windows. L'utilisation incorrecte de l'éditeur du Registre peut provoquer des problèmes sérieux pouvant vous obliger à réinstaller Windows. Microsoft ne peut pas garantir que les problèmes résultant d'une utilisation incorrecte de l'éditeur du Registre puissent être résolus. Utilisez l'éditeur du Registre à vos propres risques.

Modifier les paramètres de fréquence de rapports d'état du client MBAM

La réactivation du client MBAM et les fréquences de rapports d'état ont une valeur minimale de 90 minutes lorsqu'elles sont définies à l'aide d'une stratégie de groupe. Vous pouvez utiliser le Registre Windows pour attribuer une valeur inférieure à ces fréquences sur les ordinateurs clients MBAM afin d'accélérer la procédure de test.

Pour modifier les paramètres de fréquence de rapport d'état du client MBAM :

  1. Utilisez un éditeur du Registre pour accéder à HKLM\Software\Policies\FVE\MDOPBitLockerManagement.

  2. Modifiez les valeurs de ClientWakeupFrequency et StatusReportingFrequency par 1 comme valeur minimale prise en charge pour le client. Cette modification entraîne la création d'un rapport toutes les minutes par le client MBAM.

  3. Redémarrez Service BitLocker Management Client.

Notes

Pour définir des valeurs aussi basses, vous devez les définir dans le Registre manuellement.

Modifiez le délai de démarrage du service du client MBAM

Outre la réactivation du client MBAM et les fréquences du rapport d'état, il existe un délai aléatoire pouvant atteindre 90 minutes lorsque le service de l'agent du client MBAM démarre sur des ordinateurs clients. Si vous ne voulez pas appliquer ce délai aléatoire, créez une valeur DWORD pour NoStartupDelay sous HKLM\Software\Microsoft\MBAM, définissez sa valeur sur 1, puis redémarrez le Service BitLocker Management Client.

Voir aussi

Autres ressources

Mise en route avec MBAM 2.0

-----
Vous pouvez obtenir davantage d'informations sur MDOP dans la Librairie TechNet, rechercher des solutions de dépannage dans le TechNet Wiki ou nous suivre sur Facebook ou Twitter.
-----