Valutazione di MBAM 2.0
Aggiornamento: aprile 2013
Si applica a: Microsoft BitLocker Administration and Monitoring 2.0
Prima di distribuire Microsoft BitLocker Administration and Monitoring (MBAM) in un ambiente di produzione, è necessario valutarlo in un ambiente di test. Le informazioni di questo argomento consentono di impostare Microsoft BitLocker Administration and Monitoring con una topologia autonoma in un ambiente di test a server singolo a solo scopo di valutazione. Una topologia a server singolo non è consigliata per gli ambienti di produzione.
Per istruzioni sulla distribuzione di MBAM in un ambiente di test, vedere Come installare e configurare MBAM in un server singolo.
Impostazione dell'ambiente di test
Anche se si configura un'istanza di MBAM non di produzione e solo per la valutazione in un ambiente di test, è comunque necessario verificare che siano soddisfatti i prerequisiti e i requisiti hardware e software. Prima di avviare l'installazione, vedere Prerequisiti per la distribuzione di MBAM 2.0, Configurazioni supportate di MBAM 2.0 e Preparazione dell'ambiente per MBAM 2.0.
Pianificazione di una distribuzione per la valutazione di MBAM
| Attività | Riferimenti | Note | |
|---|---|---|---|
.gif "Casella per elenco di controllo") |
Per informazioni generali sul prodotto prima di iniziare a pianificarne la distribuzione, leggere l'introduzione a MBAM. |
||
|
Pianificare i prerequisiti per la distribuzione di MBAM 2.0 e preparare l'ambiente di elaborazione. |
||
|
Pianificare e configurare i requisiti dei Criteri di gruppo di MBAM. |
Pianificazione dei requisiti dei Criteri di gruppo per MBAM 2.0 |
|
|
Pianificare e creare i gruppi di sicurezza necessari di Servizi di dominio Active Directory e pianificare i requisiti di appartenenza ai gruppi di sicurezza locali di MBAM. |
||
|
Pianificare la distribuzione della funzionalità Server di MBAM. |
||
|
Pianificare la distribuzione del client di MBAM. |
Distribuzione per la valutazione di MBAM
Una volta completata la necessaria pianificazione e installati i prerequisiti software per preparare l'ambiente di elaborazione per l'installazione di MBAM, è possibile iniziare la distribuzione per la valutazione di MBAM.
|
Per verificare che i computer client e i server selezionati siano supportati per l'installazione delle funzionalità di MBAM, leggere le informazioni sulle configurazioni supportate di MBAM. |
||
|
Eseguire l'installazione di MBAM per distribuire le funzionalità Server di MBAM in un singolo server a scopo di valutazione. |
||
|
Aggiungere i gruppi di sicurezza di Servizi di dominio Active Directory creati durante la fase di pianificazione ai gruppi locali appropriati delle funzionalità Server di MBAM nel nuovo server di MBAM. |
Pianificazione di MBAM 2.0 ruoli di amministratore e Come gestire i ruoli di amministratore MBAM |
|
|
Creare e distribuire gli oggetti Criteri di gruppo di MBAM necessari. |
||
|
Distribuire il software client di MBAM. |
Configurazione dei computer per la valutazione di MBAM
Le informazioni contenute in questa sezione consentono di velocizzare la restituzione di informazioni sullo stato del client di MBAM. Queste modifiche devono tuttavia essere utilizzate solo a scopo di test.
Nota
Le informazioni della sezione riportata di seguito descrivono come modificare il Registro di sistema di Windows. L'utilizzo errato dell'Editor del Registro di sistema può causare gravi problemi che potrebbero comportare la necessità di reinstallare Windows. Microsoft non garantisce che i problemi dovuti all'utilizzo errato dell'Editor del Registro di sistema possano essere risolti. Utilizzare l'Editor del Registro di sistema a proprio rischio.
Modifica delle impostazioni di frequenza della restituzione di informazioni sullo stato del client di MBAM
Quando si utilizzano i Criteri di gruppo per impostare il valore della frequenza di riattivazione e restituzione delle informazioni sullo stato del client di MBAM, il valore minimo è pari a 90 minuti. Per velocizzare le operazioni di verifica, è possibile utilizzare il Registro di sistema di Windows per modificare queste frequenze impostandole su un valore inferiore nei computer client di MBAM.
Per modificare le impostazioni della frequenza di restituzione delle informazioni sullo stato del client di MBAM:
Utilizzare un editor del Registro di sistema per passare a HKLM\Software\Policies\FVE\MDOPBitLockerManagement.
Modificare i valori per ClientWakeupFrequency e StatusReportingFrequency in 1 come valore minimo supportato dal client. Questa modifica consente di impostare il client di MBAM in modo che restituisca informazioni ogni minuto.
Riavviare Servizio BitLocker Management Client.
Nota
Per impostare valori così bassi, è necessario impostarli manualmente nel Registro di sistema.
Modifica del ritardo dell'avvio del Servizio MBAM Client
Oltre alle frequenze di riattivazione e restituzione delle informazioni sullo stato del client di MBAM, è previsto un ritardo casuale fino a un massimo di 90 minuti quando il servizio agente del client di MBAM viene avviato nei computer client. Se non si desidera utilizzare questo ritardo casuale, creare un valore DWORDNoStartupDelay in HKLM\Software\Microsoft\MBAM, impostarne il valore su 1 e quindi riavviare Servizio BitLocker Management Client.
Vedere anche
Altre risorse
-----
Per ulteriori informazioni su MDOP, è possibile accedere alla libreria TechNet, cercare contenuto sulla risoluzione di problemi in TechNet Wiki o tenersi informati tramite Facebook o Twitter.
-----