Compartilhar via

Validando a configuração de recursos de servidor do MBAM 2.5

  • Artigo

Ao concluir a implantação de recursos do Microsoft BitLocker Administration and Monitoring (MBAM) 2.5 Server, recomendamos que você valide a implantação para garantir que todos os recursos tenham sido configurados com êxito. Use o procedimento que corresponde à topologia (autônoma ou System Center Configuration Manager integração) que você implantou.

Validando a implantação do Servidor do MBAM com a topologia autônoma

Use as etapas a seguir para validar a implantação do Servidor do MBAM com a topologia autônoma.

Para validar uma implantação autônoma do Servidor MBAM

  1. Em cada servidor em que um recurso do MBAM é implantado, clique Painel de Controle>Programas>programas e recursos. Verifique se a Administração e o Monitoramento do Microsoft BitLocker aparecem na lista Programas e Recursos.

    Observação
    Para fazer a validação, você deve usar uma conta de domínio que tenha credenciais administrativas de computador local em cada servidor.

  2. No servidor em que o Banco de Dados de Recuperação está configurado, abra o SQL Server Management Studio e verifique se o banco de dados de Recuperação e Hardware do MBAM está configurado.

  3. No servidor em que o Banco de Dados de Conformidade e Auditoria está configurado, abra o SQL Server Management Studio e verifique se o Banco de Dados de Status de Conformidade do MBAM está configurado.

  4. No servidor em que o recurso Relatórios está configurado, abra um navegador da Web com credenciais administrativas e navegue até a "Página Inicial" do SQL Server Reporting Services site.

    O local inicial padrão de uma instância SQL Server Reporting Services site está em:

    http(s)://<MBAMReportsServerName>:<port>/Reports.aspx

    Para localizar a URL real, use a Reporting Services Configuration Manager e selecione as instâncias que você especificou durante a instalação.

  5. Confirme se uma pasta de relatórios chamada Administração e Monitoramento do Microsoft BitLocker contém uma fonte de dados chamadaDataDataSource , bem como as pastas de idioma. A fonte de dados contém pastas com nomes que representam idiomas (por exemplo, en-us). Os relatórios estão nas pastas de idioma.

    Observação
    Se SQL Server Reporting Services (SSRS) tiver sido configurado como uma instância nomeada, a URL deverá ser semelhante ao seguinte: http(s)://<MBAMReportsServerName>:<port>/Reports_<SSRSInstanceName>

Observação
Se o SSRS não tiver sido configurado para usar o protocolo SSL, a URL dos relatórios será definida como HTTP em vez de HTTPS quando você instalar o Servidor MBAM. Se você acessar o Site de Administração e Monitoramento (também conhecido como Suporte Ajuda) e selecionar um relatório, a seguinte mensagem será exibida: "Somente Conteúdo Seguro é Exibido". Para mostrar o relatório, clique em Mostrar Todo o Conteúdo.

  1. No servidor em que o recurso Site de Administração e Monitoramento está configurado, execute Gerenciador do Servidor, navegue até Funções e selecione o Gerenciador do IIS (Serviços de Informações da Internet) do ServidorWeb (IIS>).

  2. Em Conexões, navegue até o< nome do computador> e selecione Sites>de Administração e Monitoramento do Microsoft BitLocker. Verifique se os itens a seguir estão listados:

    • MBAMAdministrationService

    • MBAMComplianceStatusService

    • MBAMRecoveryAndHardwareService

  3. No servidor em que o Site de Administração e Monitoramento e o portal Self-Service estão configurados, abra um navegador da Web com credenciais administrativas.

  4. Navegue até os seguintes sites para verificar se eles são carregados com êxito:

    • https(s)://<MBAMAdministrationServerName>:<port>/HelpDesk/ – confirme cada um dos links para navegação e relatórios

    • http(s)://<MBAMAdministrationServerName>:<port>/SelfService/

    Observação
    Assume-se que você configurou os recursos do servidor na porta padrão sem criptografia de rede. Se você configurou os recursos do servidor em uma porta ou diretório virtual diferente, altere as URLs para incluir a porta apropriada, por exemplo:

    http(s)://<nome do> host:<port>/HelpDesk/

    http(s)://<nome do> host:<port>/<virtualdirectory>/

    Se os recursos do servidor foram configurados com criptografia de rede, altere http:// para https://.

  5. Navegue até os serviços Web a seguir para verificar se eles são carregados com êxito. Uma página é aberta para indicar que o serviço está em execução, mas a página não exibe nenhum metadado.

    • http(s)://<MBAMAdministrationServerName>:<port>/MBAMAdministrationService/AdministrationService.svc

    • http(s)://<MBAMAdministrationServerName>:<port>/MBAMUserSupportService/UserSupportService.svc

    • http(s)://<MBAMAdministrationServerName>:<port>/MBAMComplianceStatusService/StatusReportingService.svc

    • http(s)://<MBAMAdministrationServerName>:<port>/MBAMRecoveryAndHardwareService/CoreService.svc

Validando a implantação do Servidor DO MBAM com a topologia Configuration Manager Integração do Configuration Manager

Use as etapas a seguir para validar a implantação do MBAM com a topologia Configuration Manager Integration. Conclua as etapas de validação que correspondem à versão Configuration Manager que você está usando.

Validando a implantação do Servidor MBAM com o System Center 2012 Configuration Manager

Use estas etapas para validar a implantação do Servidor mbam quando estiver usando o MBAM com o System Center 2012 Configuration Manager.

Para validar uma implantação do Configuration Manager Integration MBAM Server – System Center 2012 Configuration Manager

  1. No servidor em que o System Center 2012 Configuration Manager está implantado, abra Programas e Recursos no Painel de Controle e verifique se a Administração e o Monitoramento do Microsoft BitLocker são exibidos.

    Observação
    Para validar a configuração, você deve usar uma conta de domínio que tenha credenciais administrativas de computador local em cada servidor.

  2. No console Configuration Manager, clique nas Coleções de Dispositivos do workspace> Ativos e Conformidade e confirme se uma nova coleção chamada Computadores Com Suporte do MBAM é exibida.

  3. No console Configuration Manager,clique no MBAMde Relatórios deRelatórios do workspace >>> deMonitoramento.

  4. Verifique se a pasta do MBAM contém subpastas, com nomes que representam idiomas diferentes, e se os seguintes relatórios estão listados em cada subpasta de idioma:

    • Conformidade com o computador BitLocker

    • BitLocker Enterprise de Conformidade do BitLocker Enterprise

    • BitLocker Enterprise detalhes de conformidade

    • BitLocker Enterprise de Conformidade do BitLocker Enterprise

  5. No console Configuration Manager, clique nas Linhas de Base de Configuração de Configurações de Ativos e Conformidade do workspace>> e confirme se a linha de base de configuração da Proteção do BitLocker está listada.

  6. No console Configuration Manager, clique nos Itens de Configuração de Configurações de Conformidade de Ativos e Conformidade do workspace>> e confirme se os seguintes novos itens de configuração são exibidos:

    • Proteção de unidades de dados fixas do BitLocker

    • Proteção contra unidade do sistema operacional BitLocker

Validando a implantação do Servidor mbam com Configuration Manager 2007

Use estas etapas para validar a implantação do Servidor mbam quando estiver usando o MBAM com o Configuration Manager 2007.

Para validar uma implantação do Configuration Manager Integration MBAM Server – Configuration Manager 2007

  1. No servidor em que o Configuration Manager 2007 está implantado, abra Programas e Recursos no Painel de Controle e verifique se a Administração e o Monitoramento do Microsoft BitLocker são exibidos.

    Observação
    Para validar a configuração, você deve usar uma conta de domínio que tenha credenciais administrativas de computador local em cada servidor.

  2. No console Configuration Manager, clique em Site Database <SiteCode> – <ServerName>, <SiteName>), Gerenciamento de Computador e confirme se uma nova coleção chamada Computadores com Suporte do MBAM é exibida.

  3. No console Configuration Manager, clique em Relatórios>Reporting Services>\\ServerName<>>Report Folders>MBAM.

    Verifique se a pasta do MBAM contém subpastas, com nomes que representam idiomas diferentes, e se os seguintes relatórios estão listados em cada subpasta de idioma:

    • Conformidade com o computador BitLocker

    • BitLocker Enterprise de Conformidade do BitLocker Enterprise

    • BitLocker Enterprise detalhes de conformidade

    • BitLocker Enterprise de Conformidade do BitLocker Enterprise

  4. No console Configuration Manager, clique em Linhas de Base de Configuração do Desired Configuration Management> e confirme se a linha de base de configuração do BitLocker Protection está listada.

  5. No console Configuration Manager, clique em Itens de Configuração do Desired Configuration Management> e confirme se os seguintes novos itens de configuração são exibidos:

    • Proteção de unidades de dados fixas do BitLocker

    • Proteção contra unidade do sistema operacional BitLocker

Configurando os recursos de servidor do MBAM 2.5

Tem uma sugestão para o MBAM?

Para problemas do MBAM, use o Fórum do TechNet do MBAM.