Condividi tramite

Come modificare le impostazioni degli oggetti Criteri di gruppo per MBAM 1.0

  • Articolo

Aggiornamento: novembre 2012

Si applica a: Microsoft BitLocker Administration and Monitoring 1.0

Per distribuire correttamente Microsoft BitLocker Administration and Monitoring (MBAM), è prima necessario determinare i Criteri di gruppo che verranno utilizzati nell'implementazione di Microsoft BitLocker Administration and Monitoring. Per ulteriori informazioni sui diversi Criteri disponibili, vedere Pianificazione dei requisiti dei Criteri di gruppo per MBAM 1.0. Dopo aver identificato i criteri da utilizzare, è necessario modificare uno o più oggetti Criteri di gruppo che includono le impostazioni dei criteri di MBAM.

Nella procedura seguente viene indicato come configurare le impostazioni di base consigliate degli oggetti Criteri di gruppo per abilitare la gestione della crittografia BitLocker mediante MBAM per i computer client dell'organizzazione.

Per modificare le impostazioni degli oggetti Criteri di gruppo dei client di MBAM

  1. In un computer in cui è installato il modello di Criteri di gruppo di MBAM, assicurarsi che i servizi MBAM siano abilitati.

  2. Utilizzare la Console Gestione Criteri di gruppo (GPMC. msc) o il prodotto MDOP Gestione avanzata Criteri di gruppo per eseguire le operazioni seguenti: selezionare Configurazione computer, scegliere Criteri, fare clic su Modelli amministrativi, selezionare Componenti di Windows e quindi fare clic su MBAM MDOP (Gestione BitLocker).

  3. Modificare le impostazioni degli oggetti Criteri di gruppo necessari per abilitare i servizi del client di MBAM nei computer client. Per ogni criterio nella tabella seguente selezionare Gruppo di criteri, fare clic su Criterio e quindi configurare Impostazione.

    Gruppo di criteri Criterio Impostazione

    Gestione client

              </p>
        </td>
        <td rowspan="1">
          <p>Configura servizi MBAM</p>
        </td>
        <td rowspan="1">
          <p>Abilitato. Impostare <strong>Endpoint del servizio di hardware e ripristino</strong> e <strong>Selezionare le informazioni di ripristino di BitLocker da archiviare</strong>.</p>
          <p>Impostare <strong>Endpoint del servizio di conformità MBAM</strong> e <strong>Immettere frequenza report di stato in (minuti)</strong>.</p>
        </td>
      </tr>
      <tr>
        <td>
          <p>Consenti controllo compatibilità hardware</p>
        </td>
        <td>
          <p>Disabilitato. Questo criterio è abilitato per impostazione predefinita, ma non è necessario per un'implementazione di MBAM di base.</p>
        </td>
      </tr>
      <tr>
        <td>
          <p>Unità del sistema operativo</p>
        </td>
        <td>
          <p>Impostazioni crittografia dell'unità del sistema operativo</p>
        </td>
        <td>
          <p>Abilitato. Impostare <strong>Seleziona la protezione per l'unità del sistema operativo</strong>. Questa impostazione è necessaria per salvare i dati dell'unità del sistema operativo nel server di recupero chiavi di MBAM.</p>
        </td>
      </tr>
      <tr>
        <td rowspan="1">
          <p>Unità rimovibile</p>
        </td>
        <td rowspan="1">
          <p>Configura utilizzo di BitLocker in unità dati rimovibili</p>
        </td>
        <td rowspan="1">
          <p>Abilitato. Questa impostazione è necessaria se MBAM salverà i dati delle unità rimovibili nel server di recupero chiavi di MBAM.</p>
          <p>

          </p>
        </td>
      </tr>
      <tr>
        <td>
          <p>Unità fissa</p>
        </td>
        <td>
          <p>Configura utilizzo di BitLocker in unità fisse</p>
        </td>
        <td>
          <p>Abilitato. Questa impostazione è necessaria se MBAM salverà i dati delle unità fisse nel server di recupero chiavi di MBAM.</p>
          <p>Impostare <strong>Scegli modalità di ripristino delle unità rimovibili protette con BitLocker</strong> e <strong>Consenti agente recupero dati</strong>.</p>
        </td>
      </tr>
    </table>

    Importante

    In base ai criteri che l'organizzazione decide di distribuire, può essere necessario configurare altri criteri. Per informazioni sulla configurazione dei Criteri di gruppo per tutte le opzioni dei criteri degli oggetti Criteri di gruppo di MBAM disponibili, vedere Pianificazione dei requisiti dei Criteri di gruppo per MBAM 1.0.

    Vedere anche

    Altre risorse

    Distribuzione degli oggetti Criteri di gruppo di MBAM 1.0

    -----
    Per ulteriori informazioni su MDOP, è possibile accedere alla libreria TechNet, cercare contenuto sulla risoluzione di problemi in TechNet Wiki o tenersi informati tramite Facebook o Twitter.
    -----