Avaliando o MBAM 2.0
Aplica-se a: Microsoft BitLocker Administration and Monitoring 2.0
Antes de implantar o Microsoft BitLocker Administration and Monitoring (MBAM) em um ambiente de produção, você deve avaliá-lo em um ambiente de teste. As informações deste tópico podem ser usadas para configurar o Microsoft BitLocker Administration and Monitoring com uma topologia Autônoma em um ambiente de teste de servidor único apenas para fins de avaliação. Uma topologia de servidor único não é recomendada para ambientes de produção.
Para instruções sobre a implantação do MBAM em um ambiente de teste, consulte Como instalar e configurar o MBAM em um servidor único.
Configurando o ambiente de teste
Mesmo que esteja configurando uma instância de não-produção do MBAM para avaliar em um ambiente de teste, você ainda deverá verificar se atendeu aos pré-requisitos e aos requisitos de hardware e software. Antes de iniciar a instalação, consulte Pré-requisitos de implantação do MBAM 2.0, Configurações com suporte do MBAM 2.0 e Preparando seu ambiente para MBAM 2.0.
Planejar uma implantação de avaliação do MBAM
| Tarefa | Referências | Anotações | |
|---|---|---|---|
.gif "Caixa de lista de verificação") |
Reveja as informações de Guia de Introdução sobre o MBAM para ter uma noção básica do produto antes de iniciar o planejamento de implantação. |
||
|
Planeje os pré-requisitos para a implantação do MBAM 2,0 e prepare seu ambiente de computação. |
||
|
Planeje e configure requisitos de política de grupo do MBAM. |
||
|
Planeje e crie grupos de segurança de Serviços de Domínio Active Directory e planeje requisitos de associação de grupo de segurança local do MBAM. |
||
|
Planeje a implantação do recurso de Servidor do MBAM. |
||
|
Planeje a implantação do Cliente do MBAM. |
Executar uma implantação de avaliação do MBAM
Após concluir o planejamento necessário e as instalações de pré-requisitos de software para preparar seu ambiente de computação para a instalação do MBAM, você pode iniciar a implantação de avaliação do MBAM.
|
Examine as informações de configurações com suporte do MBAM para certificar-se de que os computadores cliente e servidor selecionados tem suporte à instalação do recurso do MBAM. |
||
|
Execute a Instalação do MBAM para implantar os recursos do Servidor do MBAM em um servidor único para fins de avaliação. |
||
|
Adicione grupos de segurança de Serviços de Domínio do Active Directory criados durante a fase de planejamento aos grupos locais do recurso Servidor do MBAM local apropriado no novo servidor do MBAM. |
Planejando funções de administrador 2.0 [MBAM_2] MBAM e Como gerenciar funções de administrador do MBAM |
|
|
Crie e implante os Objetos de Política de Grupo necessários do MBAM. |
||
|
Implante o software Cliente do MBAM. |
Configurar computadores de laboratório para avaliação do MBAM
Esta seção contém informações que podem ser usadas para agilizar os relatórios de status do Cliente do MBAM. No entanto, essas modificações devem ser usadas somente para testes.
Dica
As informações na seção a seguir descrevem como modificar o registro do Windows. O uso incorreto do Editor do Registro pode causar problemas sérios que talvez exijam a reinstalação do Windows. A Microsoft não garante que problemas resultantes do uso incorreto do Editor do Registro possam ser solucionados. Use o Editor do Registro por sua própria conta e risco.
Modificar configurações de frequência dos relatórios de status do Cliente do MBAM
As frequências dos relatórios de ativação e status do Cliente do MBAM devem ter um valor mínimo de 90 minutos quando estiverem definidas para usar a Política de Grupo. Você pode usar o registro do Windows para alterar essas frequências para um valor menor nos computadores clientes do MBAM para ajudar a agilizar os testes.
Para modificar as configurações de frequência dos relatórios de status do Cliente do MBAM:
Use um editor do registro para navegar até HKLM\Software\Policies\FVE\MDOPBitLockerManagement.
Altere os valores de ClientWakeupFrequency e StatusReportingFrequency para 1 como o valor mínimo suportado pelo cliente. Essa alteração faz o Cliente do MBAM gerar relatório a cada minuto.
Reinicie o Serviço de Cliente do BitLocker Management.
Dica
Para definir os valores baixos assim, você deverá defini-los no registro manualmente.
Modificar o atraso na inicialização do serviço do Cliente do MBAM
Além disso, para as frequências de relatórios de ativação e status do Cliente do MBAM há um atraso aleatório de até 90 minutos quando o serviço de agente do Cliente do MBAM é iniciado nos computadores cliente. Se você não quiser usar o atraso aleatório, crie um valor DWORD de NoStartupDelay em HKLM\Software\Microsoft\MBAM, defina esse valor como 1 e, em seguida, reinicie o Serviço de Cliente do BitLocker Management.
Consulte Também
Outros Recursos
-----
Você pode saber mais sobre o MDOP na Biblioteca do TechNet, pesquisar por solução de problemas no TechNet Wiki ou nos seguir no Facebook ou Twitter.
-----