Avaliar o MBAM 2.5 num ambiente de teste
Este artigo descreve como pode configurar um ambiente de teste para avaliar a Administração e Monitorização do Microsoft BitLocker (MBAM) 2.5 na topologia de integração autónoma ou do System Center Configuration Manager.
Avaliar o MBAM 2.5 com a topologia autónoma
Para avaliar o MBAM com a topologia autónoma, utilize as informações nas tabelas seguintes para instalar o software de servidor MBAM e, em seguida, configure as funcionalidades do servidor MBAM no seu ambiente de teste.
Para avaliar o MBAM 2.5 com a topologia autónoma
Antes de instalar o MBAM, faça o seguinte:
- Certifique-se de que instalou todo o software de pré-requisitos. Para obter mais informações, veja Pré-requisitos do servidor MBAM 2.5 para topologias de integração autónomas e Configuration Manager.
- Verifique o hardware, a RAM e outras especificações necessárias. Para obter mais informações, veja Configurações suportadas do MBAM 2.5.
- Reveja os pré-requisitos para utilizar Windows PowerShell se planear utilizar os cmdlets para configurar o MBAM. Para obter mais informações, veja Configuring MBAM 2.5 server features by using Windows PowerShell (Configurar funcionalidades do servidor MBAM 2.5 com Windows PowerShell).
Instale o software do servidor MBAM e, em seguida, configure as funcionalidades pretendidas.
- Instale o software de servidor MBAM em cada servidor onde pretende configurar uma funcionalidade de servidor MBAM. Para obter mais informações, veja Instalar o software de servidor MBAM 2.5.
- Configure a Base de Dados de Conformidade e Auditoria e a Base de Dados de Recuperação. Para obter mais informações, veja Como configurar as bases de dados MBAM 2.5.
- Configure a funcionalidade Relatórios. Para obter mais informações, veja Como configurar os relatórios do MBAM 2.5.
- Configure as aplicações Web. Para obter mais informações, veja Como configurar as aplicações Web MBAM 2.5.
Num computador cliente, faça o seguinte:
Instale o cliente MBAM num computador cliente.
Aplique o MBAM Política de Grupo Objects (GPOs) ao computador.
Defina as seguintes chaves de registo para forçar o cliente MBAM a reativar mais rapidamente e em intervalos regulares:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement "ClientWakeupFrequency"=dword:00000001 "StatusReportingFrequency"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM] "NoStartupDelay"=dword:00000001
Observação
Uma vez que estas chaves reativam o cliente MBAM a cada minuto, recomendamos que utilize estas definições de chave de registo apenas num ambiente de teste.
Reinicie o Serviço de Cliente de Gestão do BitLocker.
Avaliar o MBAM 2.5 com a topologia de integração de Configuration Manager do System Center 2012
Para avaliar o MBAM com a topologia de integração do Configuration Manager, utilize as informações nas tabelas seguintes para instalar o software do servidor MBAM e, em seguida, configure as funcionalidades do servidor MBAM no seu ambiente de teste. Depois de instalar o cliente MBAM num computador cliente, irá concluir passos adicionais para forçar o cliente MBAM a comunicar o status do computador ao MBAM mais rapidamente.
Para avaliar o MBAM 2.5 com a topologia de integração de Configuration Manager do System Center 2012
Antes de instalar o MBAM, reveja o software de pré-requisitos e a configuração suportada.
- Certifique-se de que instalou todo o software de pré-requisitos. Para obter mais informações, consulte os seguintes artigos:
- Verifique o hardware, a RAM e outras especificações necessárias. Para obter mais informações, veja Configurações suportadas do MBAM 2.5.
- Reveja os pré-requisitos para utilizar Windows PowerShell se planear utilizar os cmdlets para configurar o MBAM. Para obter mais informações, veja Configuring MBAM 2.5 server features by using Windows PowerShell (Configurar funcionalidades do servidor MBAM 2.5 com Windows PowerShell).
- Crie ou edite os ficheiros .mof. Para obter mais informações, consulte os seguintes artigos:
Instale o software do servidor MBAM e, em seguida, configure as funcionalidades pretendidas.
Instale o software de servidor MBAM em cada servidor onde pretende configurar uma funcionalidade de servidor MBAM. Para obter mais informações, veja Installing the MBAM 2.5 Server Software (Instalar o Software de Servidor MBAM 2.5)
Observação
Pode instalar as bases de dados num computador SQL Server remoto com Windows PowerShell ou um pacote da aplicação de camada de dados exportada (DAC). Para obter mais informações sobre pacotes DAC, veja Aplicações de camada de dados (DAC).
Configure a Base de Dados de Conformidade e Auditoria e a Base de Dados de Recuperação. Para obter mais informações, veja Como configurar as bases de dados MBAM 2.5.
Configure a funcionalidade Relatórios. Para obter mais informações, veja Como configurar os relatórios do MBAM 2.5.
Configure as aplicações Web. Para obter mais informações, veja Como configurar as aplicações Web MBAM 2.5.
Configure a Configuration Manager do System Center para instalar os objetos Configuration Manager. Para obter mais informações, veja How to configure the MBAM 2.5 System Center Configuration Manager integration (Como configurar a integração do system center 2.5 do MBAM 2.5).
Num computador cliente, faça o seguinte:
Instale o cliente MBAM e o Cliente Configuration Manager num computador cliente.
Aplique os Objetos de Política de Grupo MBAM ao computador.
Defina as seguintes chaves de registo para forçar o cliente MBAM a reativar mais rapidamente e em intervalos regulares:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement "ClientWakeupFrequency"=dword:00000001 "StatusReportingFrequency"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM] "NoStartupDelay"=dword:00000001
Observação
Uma vez que estas chaves reativam o cliente MBAM a cada minuto, recomendamos que utilize estas definições de chave de registo apenas num ambiente de teste.
Reinicie o Serviço de Cliente de Gestão do BitLocker.
No Painel de Controle, abra Configuration Manager e, em seguida, clique no separador Ações.
Selecione Ciclo de Inventário de Hardware e, em seguida, clique em Executar Agora. Este passo executa o inventário de hardware com as novas classes que importou para os seus ficheiros .mof e, em seguida, envia os dados para o servidor Configuration Manager.
Selecione Obtenção de Política de Máquina & Ciclo de Avaliação e, em seguida, clique em Executar Agora para aplicar o Política de Grupo Objetos que são relevantes para esse computador cliente.
Na consola do Configuration Manager, faça o seguinte:
No painel de navegação, clique com o botão direito do rato em Computadores Suportados pelo MBAM, clique em Atualizar Associação e, em seguida, clique em Sim para forçar o computador cliente a comunicar a associação imediatamente.
No painel de navegação, clique em Computadores Suportados por MBAM para verificar se o computador cliente aparece na coleção.
No computador cliente, no Painel de Controle, reabra Configuration Manager novamente e faça o seguinte:
Clique no separador Ações e, em seguida, volte a executar a Obtenção da Política de Máquina & Ciclo de Avaliação.
Clique no separador Configurações , selecione a linha de base do BitLocker e, em seguida, clique em Avaliar.
Na consola do Configuration Manager, verifique se o computador cliente aparece no Relatório de Conformidade empresarial: da seguinte forma:
No painel de navegação, selecione a área de trabalho Monitorização .
Na árvore da consola, expanda Descrição> Geral >RelatóriosdeRelatórios>MBAM.
Selecione a pasta que representa o idioma no qual pretende ver relatórios e, em seguida, selecione o relatório no painel de resultados.
Avaliar o MBAM 2.5 com a topologia de integração do System Center Configuration Manager 2007
Para avaliar o MBAM com a topologia de Integração do Configuration Manager, siga os mesmos passos para instalar e configurar o MBAM no ambiente de teste que utiliza num ambiente de produção. Depois de instalar o cliente MBAM num computador cliente, conclua os passos adicionais neste tópico para permitir que o cliente MBAM comece a comunicar o status do computador ao MBAM mais rapidamente.
Para avaliar o MBAM com a topologia de integração do Configuration Manager 2007
Antes de instalar o MBAM, efetue as seguintes tarefas:
Certifique-se de que instalou todo o software de pré-requisitos. Para obter mais informações, consulte os seguintes artigos:
Verifique o hardware, a RAM e outras especificações necessárias. Para obter mais informações, veja Configurações suportadas do MBAM 2.5.
Crie ou edite os ficheiros .mof. Para obter mais informações, consulte os seguintes artigos:
Instale o software do servidor MBAM e, em seguida, configure as funcionalidades pretendidas.
Instale o software de servidor MBAM em cada servidor onde pretende configurar uma funcionalidade de servidor MBAM. Para obter mais informações, veja Instalar o software de servidor MBAM 2.5.
Observação
Pode instalar as bases de dados num computador SQL Server remoto com Windows PowerShell ou um pacote da aplicação de camada de dados exportada (DAC). Para obter mais informações sobre pacotes DAC, veja Aplicações de camada de dados (DAC).
Configure a Base de Dados de Conformidade e Auditoria e a Base de Dados de Recuperação. Para obter mais informações, veja Como configurar as bases de dados MBAM 2.5.
Configure a funcionalidade Relatórios. Para obter mais informações, veja Como configurar os relatórios do MBAM 2.5.
Configure as aplicações Web. Para obter mais informações, veja Como configurar as aplicações Web MBAM 2.5.
Configure a Configuration Manager do System Center para instalar os objetos Configuration Manager. Para obter mais informações, veja How to configure the MBAM 2.5 System Center Configuration Manager integration (Como configurar a integração do system center 2.5 do MBAM 2.5).
Num computador cliente, faça o seguinte:
Instale o cliente MBAM num computador cliente.
Aplique os Objetos de Política de Grupo MBAM ao computador.
Defina as seguintes chaves de registo para forçar o cliente MBAM a reativar mais rapidamente e em intervalos mais rápidos:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement "ClientWakeupFrequency"=dword:00000001 "StatusReportingFrequency"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM] "NoStartupDelay"=dword:00000001
Observação
Uma vez que estas chaves reativam o cliente MBAM a cada minuto, recomendamos que utilize estas definições de chave de registo apenas num ambiente de avaliação.
Reinicie o Serviço de Cliente de Gestão do BitLocker.
No Painel de Controle, abra Configuration Manager e, em seguida, clique no separador Ações.
Selecione Obtenção de Política de Máquina & Ciclo de Avaliação e, em seguida, clique em Executar Agora para aplicar o Política de Grupo Objetos que são relevantes para esse computador cliente.
Selecione Ciclo de Inventário de Hardware e, em seguida, clique em Executar Agora. Este passo executa o inventário de hardware com as novas classes que importou para os seus ficheiros .mof e, em seguida, envia os dados para o servidor Configuration Manager.
Na consola do Configuration Manager, faça o seguinte:
No painel de navegação, clique com o botão direito do rato em Computadores Suportados pelo MBAM, clique em Atualizar Associação e, em seguida, clique em Sim para forçar o computador cliente a comunicar a associação imediatamente.
No painel de navegação, clique em Computadores Suportados por MBAM para verificar se o computador cliente aparece na coleção.
No computador cliente, no Painel de Controle, reabra Configuration Manager novamente e faça o seguinte:
Clique no separador Ações e, em seguida, volte a executar a Obtenção da Política de Máquina & Ciclo de Avaliação.
Clique no separador Configurações , selecione a linha de base do BitLocker e clique em Avaliar.
Na consola do Configuration Manager, verifique se o computador cliente aparece no Relatório de Conformidade empresarial, da seguinte forma
No painel de navegação, expandaRelatórios> de Gestão> de Computadores Reporting Services><nem nome>do servidor MBAM.
No nó MBAM , selecione a pasta que representa o idioma no qual pretende ver relatórios e, em seguida, selecione o relatório no painel de resultados.