Distribuzione del client di MBAM 1.0
Aggiornamento: novembre 2012
Si applica a: Microsoft BitLocker Administration and Monitoring 1.0
Il client di Microsoft BitLocker Administration and Monitoring (MBAM) consente agli amministratori di applicare e monitorare la crittografia unità BitLocker nei computer dell'organizzazione. Può essere distribuito e integrato in un'organizzazione mediante strumenti come Servizi di dominio Active Directory o con la crittografia diretta dei computer client come parte del processo iniziale di creazione dell'immagine.
In base a quando viene distribuito il client di MBAM, è possibile abilitare la crittografia BitLocker in un computer dell'organizzazione prima o dopo che l'utente finale riceve il sistema. Per controllare questo aspetto, configurare i Criteri di gruppo e distribuire il software client di MBAM utilizzando un sistema di distribuzione di software aziendale.
È possibile utilizzare uno o entrambi questi metodi all'interno dell'organizzazione. Se si utilizzano entrambi i metodi, è possibile migliorare la conformità, il reporting e il supporto del recupero delle chiavi.
Distribuire il client MBAM in computer desktop o portatili
Dopo aver configurato i Criteri di gruppo, è possibile distribuire i file di Windows Installer per l'installazione del client di MBAM nei computer di destinazione. A questo scopo, è possibile utilizzare un sistema di distribuzione di software aziendale come Microsoft System Center 2012 Configuration Manager o i Servizi di dominio Active Directory. I due file di Windows Installer disponibili per l'installazione del client di MBAM sono MBAMClient-64bit.msi e MBAMClient-32bit.msi. Questi file vengono forniti con il software MBAM. Per ulteriori informazioni su come distribuire oggetti Criteri di gruppo di MBAM, vedere Distribuzione degli oggetti Criteri di gruppo di MBAM 1.0.
Come distribuire il client di MBAM in computer desktop o portatili
Distribuire il client di MBAM come parte di una distribuzione di Windows
In alcune organizzazioni i nuovi computer vengono ricevuti e configurati a livello centralizzato. Ciò consente agli amministratori di installare il client di MBAM per la gestione della crittografia BitLocker in ogni computer prima che vi vengano scritti dati dell'utente. Grazie a questo approccio, è possibile assicurarsi che la crittografia venga applicata correttamente ai computer, perché gli amministratori eseguono la procedura senza affidarsi all'intervento degli utenti finali. Un presupposto chiave per questo scenario è che, in base ai criteri dell'organizzazione, venga installata un'immagine Windows aziendale prima che il computer venga distribuito all'utente.
Come distribuire il client di MBAM come parte di una distribuzione di Windows
Altre risorse per la distribuzione del client di MBAM
Pianificazione della distribuzione del client di MBAM 1.0
-----
Per ulteriori informazioni su MDOP, è possibile accedere alla libreria TechNet, cercare contenuto sulla risoluzione di problemi in TechNet Wiki o tenersi informati tramite Facebook o Twitter.
-----