Distribuzione di MBAM 2.0 Client
Aggiornamento: aprile 2013
Si applica a: Microsoft BitLocker Administration and Monitoring 2.0
Il client di Microsoft BitLocker Administration and Monitoring (MBAM) consente agli amministratori di applicare e monitorare la crittografia unità BitLocker nei computer aziendali. Il client BitLocker può essere distribuito e integrato nell'organizzazione mediante un sistema di distribuzione software elettronico, ad esempio Servizi di dominio Active Directory, oppure con la crittografia diretta dei computer client come parte del processo iniziale di creazione dell'immagine.
A seconda di quando viene distribuito il client di Microsoft BitLocker Administration and Monitoring, è possibile abilitare la crittografia BitLocker in un computer dell'organizzazione prima o dopo che l'utente finale riceva il sistema configurando i Criteri di gruppo e distribuendo il software MBAM Client tramite un sistema di distribuzione di software aziendale.
Distribuzione del client di MBAM in computer desktop o portatili
Dopo aver configurato i Criteri di gruppo, è possibile utilizzare un sistema di distribuzione software aziendale, come Microsoft System Center Configuration Manager 2012 o i Servizi di dominio Active Directory, per distribuire i file di Windows Installer per l'installazione del client di MBAM nei computer di destinazione. È possibile distribuire il client utilizzando i file MbamClientSetup.exe a 32 bit o 64 bit oppure i file MBAMClient.msi a 32 bit o 64 bit, forniti con il software di MBAM. Per ulteriori informazioni sulla distribuzione degli oggetti Criteri di gruppo di MBAM, vedere Distribuzione MBAM 2.0 Group Policy Objects.
Come distribuire il client di MBAM in computer desktop o portatili
Distribuzione del client di MBAM come parte di una distribuzione di Windows
Nelle organizzazioni in cui i computer vengono ricevuti e configurati a livello centralizzato, è possibile installare il client di MBAM per gestire la crittografia BitLocker in ogni computer prima che vengano scritti dati utente sul computer. Il vantaggio di questo processo è che ogni computer è quindi compatibile con la crittografia BitLocker. Questo metodo non si basa sull'intervento dell'utente, perché il computer è già stato crittografato dall'amministratore. Un presupposto chiave per questo scenario è che, in base ai criteri dell'organizzazione, venga installata un'immagine Windows aziendale prima che il computer venga distribuito all'utente. Se Criteri di gruppo è stato configurato in modo da richiedere un PIN, agli utenti viene chiesto di impostare un PIN dopo aver ricevuto i Criteri di gruppo.
Come distribuire il client di MBAM come parte di una distribuzione Windows
Come utilizzare una riga di comando per l'installazione del client di MBAM
In questa sezione viene descritto come installare il client di MBAM utilizzando una riga di comando.
Come utilizzare una riga di comando per installare il client di MBAM
Altre risorse per la distribuzione del client di MBAM
Distribuzione MBAM 2.0
Pianificazione della distribuzione di Client 2.0 MBAM
-----
Per ulteriori informazioni su MDOP, è possibile accedere alla libreria TechNet, cercare contenuto sulla risoluzione di problemi in TechNet Wiki o tenersi informati tramite Facebook o Twitter.
-----