Évaluation de MBAM 2.5 dans un environnement de test

Mis à jour: mai 2014

S'applique à: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1

Cette rubrique décrit comment configurer un environnement de test pour évaluer Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 dans la topologie autonome ou la topologie Intégration System Center Configuration Manager.

Évaluation de MBAM 2.5 à l'aide de la topologie autonome

Pour évaluer MBAM à l'aide de la topologie autonome, utilisez les informations des tableaux suivants pour installer le logiciel serveur MBAM, puis configurez les composants serveur de MBAM dans votre environnement de test.

Pour évaluer MBAM 2.5 à l'aide de la topologie autonome

1. Avant d'installer MBAM, procédez comme suit :

   Tâche	Où trouver des instructions
   Vérifier que vous avez installé tous les logiciels requis.	Conditions préalables pour le serveur MBAM 2.5 pour les topologies Intégration Configuration Manager et autonome
   Vérifier le matériel requis, la mémoire RAM et les autres spécifications.	Configurations prises en charge par MBAM 2.5
   Passer en revue les conditions préalables à l'utilisation de Windows PowerShell si vous envisagez d'utiliser les applets de commande pour configurer MBAM.	Configuration des composants du serveur MBAM 2.5 à l'aide de Windows PowerShell

2. Installer le logiciel serveur MBAM, puis configurer les composants souhaités.

   Tâche	Où trouver des instructions
   Installer le logiciel serveur MBAM sur chaque serveur où vous voulez configurer un composant serveur de MBAM.	Installation du logiciel serveur MBAM 2.5
   Configurer la base de données de conformité et d'audit et la base de données de récupération.	Comment configurer les bases de données MBAM 2.5
   Configurer le composant Rapports.	Configuration des rapports MBAM 2.5
   Configurez les applications Web.	Comment configurer les applications Web MBAM 2.5

3. Sur un ordinateur client, procédez comme suit :

   1. Installez le client MBAM sur un ordinateur client.

   2. Appliquez les objets de stratégie de groupe MBAM à l'ordinateur.

   3. Définissez les clés de Registre suivantes pour forcer le client MBAM à sortir du mode veille plus rapidement et à intervalles réguliers :

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
      
      "ClientWakeupFrequency"=dword:00000001
      
      "StatusReportingFrequency"=dword:00000001
      
      
      
      
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM] 
      
      "NoStartupDelay"=dword:00000001
      

      Notes

      Dans la mesure où ces clés sortent le client MBAM du mode veille toutes les minutes, nous vous conseillons d'utiliser ces paramètres de clés de Registre uniquement dans un environnement de test.

   4. Redémarrez le Service BitLocker Management Client.

Évaluation de MBAM 2.5 à l'aide de la topologie Intégration System Center 2012 Configuration Manager

Pour évaluer MBAM à l'aide de la topologie Intégration Configuration Manager, utilisez les informations des tableaux suivants pour installer le logiciel serveur MBAM, puis configurez les composants serveur de MBAM dans votre environnement de test. Après l'installation du client MBAM sur un ordinateur client, vous allez effectuer des étapes supplémentaires pour forcer le client MBAM à signaler l'état de l'ordinateur à MBAM plus rapidement.

Pour évaluer MBAM 2.5 à l'aide de la topologie Intégration System Center 2012 Configuration Manager

1. Avant d'installer MBAM, passez en revue les logiciels requis et la configuration prise en charge.

   Tâche	Où trouver des instructions
   Vérifier que vous avez installé tous les logiciels requis.	Conditions préalables pour le serveur MBAM 2.5 pour les topologies Intégration Configuration Manager et autonome Conditions préalables pour le serveur MBAM 2.5 qui s'appliquent uniquement à la topologie Intégration Configuration Manager
   Vérifier le matériel requis, la mémoire RAM et les autres spécifications.	Configurations prises en charge par MBAM 2.5
   Passer en revue les conditions préalables à l'utilisation de Windows PowerShell si vous envisagez d'utiliser les applets de commande pour configurer MBAM.	Configuration des composants du serveur MBAM 2.5 à l'aide de Windows PowerShell
   Créer ou modifier les fichiers .mof.	Modifier le fichier Configuration.mof Créer ou modifier le fichier Sms_def.mof

2. Installer le logiciel serveur MBAM, puis configurer les composants souhaités.

   Tâche	Où trouver des instructions
   Installer le logiciel serveur MBAM sur chaque serveur où vous voulez configurer un composant serveur de MBAM. Notes Vous pouvez installer les bases de données sur un ordinateur SQL Server distant en utilisant Windows PowerShell ou un package d'application de la couche Données (DAC) exporté. Pour plus d'informations sur les packages DAC, consultez Applications de la couche Données.	Installation du logiciel serveur MBAM 2.5
   Configurer la base de données de conformité et d'audit et la base de données de récupération.	Comment configurer les bases de données MBAM 2.5
   Configurer le composant Rapports.	Configuration des rapports MBAM 2.5
   Configurez les applications Web.	Comment configurer les applications Web MBAM 2.5
   Configurer System Center Configuration Manager pour installer les objets Configuration Manager.	Comment configurer l'intégration de MBAM 2.5 à System Center Configuration Manager

3. Sur un ordinateur client, procédez comme suit :

   1. Installez le client MBAM et le client Configuration Manager sur un ordinateur client.

   2. Appliquez les objets de stratégie de groupe MBAM à l'ordinateur.

   3. Définissez les clés de Registre suivantes pour forcer le client MBAM à sortir du mode veille plus rapidement et à intervalles réguliers :

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
      
      "ClientWakeupFrequency"=dword:00000001
      
      "StatusReportingFrequency"=dword:00000001
      
      
      
      
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM] 
      
      "NoStartupDelay"=dword:00000001
      

      Notes

      Dans la mesure où ces clés sortent le client MBAM du mode veille toutes les minutes, nous vous conseillons d'utiliser ces paramètres de clés de Registre uniquement dans un environnement de test.

   4. Redémarrez le Service BitLocker Management Client.

   5. Dans le Panneau de configuration, ouvrez Configuration Manager, puis cliquez sur l'onglet Actions.

   6. Sélectionnez Récupération de stratégie ordinateur et cycle d'évaluation, puis cliquez sur Exécuter maintenant pour appliquer les objets de stratégie de groupe qui correspondent à cet ordinateur client.

   7. Sélectionnez Cycle d'inventaire matériel, puis cliquez sur Exécuter maintenant. Cette étape permet d'exécuter l'inventaire matériel en utilisant les nouvelles classes que vous avez importées dans vos fichiers .mof, puis d'envoyer les données vers le serveur Configuration Manager.

4. Dans la console Configuration Manager, procédez comme suit :

   1. Dans le volet de navigation, cliquez avec le bouton droit sur Ordinateurs pris en charge par MBAM, cliquez sur Mettre à jour l'appartenance, puis sur Oui pour forcer l'ordinateur client à signaler immédiatement son appartenance.

   2. Dans le volet de navigation, cliquez sur Ordinateurs pris en charge par MBAM pour vérifier que l'ordinateur client s'affiche dans le regroupement.

5. Sur l'ordinateur client, dans le Panneau de configuration, rouvrez Configuration Manager, puis procédez comme suit :

   1. Cliquez sur l'onglet Actions, puis réexécutez Récupération de stratégie ordinateur et cycle d'évaluation.

   2. Cliquez sur l'onglet Configurations, sélectionnez la ligne de base BitLocker, puis cliquez sur Évaluer.

6. Dans la console Configuration Manager, vérifiez que l'ordinateur client s'affiche dans le rapport de conformité d'entreprise comme suit :

   1. Dans le volet de navigation, sélectionnez l'espace de travail Analyse.

   2. Dans l'arborescence de la console, développez Vue d'ensemble > Création d'un rapport > Rapports > MBAM.

   3. Sélectionnez le dossier qui représente la langue dans laquelle vous voulez afficher les rapports, puis le rapport dans le volet des résultats.

Évaluation de MBAM 2.5 à l'aide de la topologie Intégration System Center Configuration Manager 2007

Pour évaluer MBAM à l'aide de la topologie Intégration Configuration Manager, suivez les mêmes étapes pour installer et configurer MBAM dans votre environnement de test que celles utilisées dans un environnement de production. Après l'installation du client MBAM sur un ordinateur client, effectuez les étapes supplémentaires de cette rubrique pour permettre au client MBAM de commencer à signaler l'état de l'ordinateur à MBAM plus rapidement.

Pour évaluer MBAM à l'aide de la topologie Intégration Configuration Manager 2007

1. Avant d'installer MBAM, procédez comme suit :

   Tâche	Où trouver des instructions
   Vérifier que vous avez installé tous les logiciels requis.	Conditions préalables pour le serveur MBAM 2.5 pour les topologies Intégration Configuration Manager et autonome Conditions préalables pour le serveur MBAM 2.5 qui s'appliquent uniquement à la topologie Intégration Configuration Manager
   Vérifier le matériel requis, la mémoire RAM et les autres spécifications.	Configurations prises en charge par MBAM 2.5
   Créer ou modifier les fichiers .mof.	Modifier le fichier Configuration.mof Créer ou modifier le fichier Sms_def.mof

2. Installer le logiciel serveur MBAM, puis configurer les composants souhaités.

   Tâche	Où trouver des instructions
   Installer le logiciel serveur MBAM sur chaque serveur où vous voulez configurer un composant serveur de MBAM. Notes Vous pouvez installer les bases de données sur un ordinateur SQL Server distant en utilisant Windows PowerShell ou un package d'application de la couche Données (DAC) exporté. Pour plus d'informations sur les packages DAC, consultez Applications de la couche Données.	Installation du logiciel serveur MBAM 2.5
   Configurer la base de données de conformité et d'audit et la base de données de récupération.	Comment configurer les bases de données MBAM 2.5
   Configurer le composant Rapports.	Configuration des rapports MBAM 2.5
   Configurez les applications Web.	Comment configurer les applications Web MBAM 2.5
   Configurer System Center Configuration Manager pour installer les objets Configuration Manager.	Comment configurer l'intégration de MBAM 2.5 à System Center Configuration Manager

3. Sur un ordinateur client, procédez comme suit :

   1. Installez le client MBAM sur un ordinateur client.

   2. Appliquez les objets de stratégie de groupe MBAM à l'ordinateur.

   3. Définissez les clés de Registre suivantes pour forcer le client MBAM à sortir du mode veille plus rapidement et à intervalles plus courts :

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
      
      "ClientWakeupFrequency"=dword:00000001
      
      "StatusReportingFrequency"=dword:00000001
      
      
      
      
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM] 
      
      "NoStartupDelay"=dword:00000001
      

      Notes

      Dans la mesure où ces clés sortent le client MBAM du mode veille toutes les minutes, nous vous conseillons d'utiliser ces paramètres de clés de Registre uniquement dans un environnement d'évaluation.

   4. Redémarrez le Service BitLocker Management Client.

   5. Dans le Panneau de configuration, ouvrez Configuration Manager, puis cliquez sur l'onglet Actions.

   6. Sélectionnez Récupération de stratégie ordinateur et cycle d'évaluation, puis cliquez sur Exécuter maintenant pour appliquer les objets de stratégie de groupe qui correspondent à cet ordinateur client.

   7. Sélectionnez Cycle d'inventaire matériel, puis cliquez sur Exécuter maintenant. Cette étape permet d'exécuter l'inventaire matériel en utilisant les nouvelles classes que vous avez importées dans vos fichiers .mof, puis d'envoyer les données vers le serveur Configuration Manager.

4. Dans la console Configuration Manager, procédez comme suit :

   1. Dans le volet de navigation, cliquez avec le bouton droit sur Ordinateurs pris en charge par MBAM, cliquez sur Mettre à jour l'appartenance, puis sur Oui pour forcer l'ordinateur client à signaler immédiatement son appartenance.

   2. Dans le volet de navigation, cliquez sur Ordinateurs pris en charge par MBAM pour vérifier que l'ordinateur client s'affiche dans le regroupement.

5. Sur l'ordinateur client, dans le Panneau de configuration, rouvrez Configuration Manager, puis procédez comme suit :

   1. Cliquez sur l'onglet Actions, puis réexécutez Récupération de stratégie ordinateur et cycle d'évaluation.

   2. Cliquez sur l'onglet Configurations, sélectionnez la ligne de base BitLocker, puis cliquez sur Évaluer.

6. Dans la console Configuration Manager, vérifiez que l'ordinateur client s'affiche dans le rapport de conformité d'entreprise comme suit :

   1. Dans le volet de navigation, développez Gestion de l'ordinateur > Création d'un rapport > Reporting Services > <nom_serveur>MBAM.

   2. Dans le nœud MBAM, sélectionnez le dossier qui représente la langue dans laquelle vous voulez afficher les rapports, puis le rapport dans le volet des résultats.

Vous avez une suggestion pour MBAM ? Ajoutez des suggestions ou votez pour les meilleures ici.
Vous rencontrez un problème avec MBAM ? Utilisez le Forum TechNet MBAM.

Voir aussi

Autres ressources

Mise en route de MBAM 2,5