Atualizando para o MBAM 2.5 ou MBAM 2.5 SP1 de versões anteriores
Este artigo descreve o processo de atualização do servidor de Administração e Monitorização (MBAM) do Microsoft BitLocker e do cliente MBAM a partir de versões anteriores do MBAM.
Observação
Pode atualizar diretamente para o MBAM 2.5 ou MBAM 2.5 SP1 a partir de qualquer versão anterior do MBAM.
Antes de iniciar a atualização
Reveja as seguintes informações antes de iniciar a atualização.
| O que saber antes de começar | Detalhes |
|---|---|
| Se instalar os sites MBAM num servidor e nos serviços Web noutro servidor, terá de utilizar os cmdlets do Windows PowerShell para os configurar. | O assistente de Configuração do servidor MBAM não suporta a configuração dos sites num servidor e dos serviços Web num servidor diferente. |
Se atualizar para o MBAM 2.5 ou 2.5 SP1 a partir do MBAM 2.0 ou 2.0 SP1 no Windows Server 2008 R2:
|
Para resolver este problema:
|
Registe um SPN na conta do conjunto aplicacional se todos os seguintes forem verdadeiros:
|
Para obter instruções, veja Planear como proteger os sites do MBAM. O que recomendamos:
Por que o recomendamos:
O que acontece se os SPNs já estiverem configurados numa conta de computador?
|
Passos para atualizar a infraestrutura do servidor MBAM
Utilize os passos nas secções seguintes para atualizar o MBAM para a topologia autónoma ou a topologia de integração do System Center Configuration Manager.
Para atualizar a infraestrutura do servidor MBAM para a topologia autónoma
Desinstale versões anteriores do MBAM de Programas e Funcionalidades e de servidores Web para se certificar de que as informações não estão a ser escritas de clientes MBAM para a infraestrutura MBAM. Para obter instruções, veja Remover funcionalidades ou software do servidor MBAM.
Faça uma cópia de segurança das bases de dados.
Desinstale versões anteriores do MBAM do SQL Server com Programas e Funcionalidades, incluindo SQL Servers que alojam os relatórios MBAM através do SQL Server Reporting Services. Remova quaisquer pastas ou ficheiros temporários do servidor MBAM restantes do servidor de bases de dados e dos serviços de relatórios.
Observação
As bases de dados não são removidas e todos os dados de conformidade e recuperação são mantidos na base de dados.
Instale e configure as bases de dados, relatórios e aplicações Web MBAM 2.5 ou 2.5 SP1, por essa ordem. As bases de dados são atualizadas no local.
Atualize os objetos de política de grupo (GPOs) com os modelos MBAM 2.5 para utilizar as novas funcionalidades no MBAM, como a encriptação imposta. Se não atualizar os GPOs e o cliente MBAM para o MBAM 2.5, as versões anteriores dos clientes MBAM continuarão a comunicar com os seus GPOs atuais com funcionalidade reduzida. Para transferir os modelos ADMX mais recentes, veja Como transferir e implementar modelos de política de grupo MDOP (.admx).
Depois de atualizar a infraestrutura do servidor MBAM, os computadores cliente existentes continuam a comunicar com êxito ao servidor MBAM 2.5 ou 2.5 SP1 e os dados de recuperação continuam a ser armazenados.
Instale o cliente MBAM 2.5 ou 2.5 SP1 mais recente. Após a implementação, não precisa de reiniciar os computadores cliente.
Para atualizar a infraestrutura MBAM para a topologia de integração do System Center Configuration Manager
Desinstale versões anteriores do MBAM a partir de Programas e Funcionalidades e de servidores Web para garantir que os clientes MBAM não estão a escrever informações na infraestrutura MBAM. Para obter instruções, veja Remover funcionalidades ou software do servidor MBAM.
Faça uma cópia de segurança das bases de dados.
Desinstale versões anteriores do MBAM do SQL Server com Programas e Funcionalidades, incluindo SQL Servers que alojam os relatórios MBAM através do SQL Server Reporting Services. Remova quaisquer pastas ou ficheiros temporários do servidor MBAM restantes do servidor de bases de dados e dos serviços de relatórios.
Desinstale o MBAM do servidor do Configuration Manager.
Observação
As bases de dados e os objetos do Configuration Manager não são removidos. Estes objetos são linhas de base, coleção de computadores suportados pelo MBAM e relatórios. Todos os dados de conformidade e recuperação são mantidos na base de dados.
Atualize os ficheiros .mof.
Instale e configure as bases de dados, relatórios, aplicações Web e integração do MBAM 2.5 ou 2.5 SP1, por essa ordem. As bases de dados e os objetos do Configuration Manager são atualizados no local.
Opcionalmente, atualize os objetos de política de grupo (GPOs) e edite as definições se quiser implementar novas funcionalidades no MBAM, como a encriptação imposta. Se não atualizar os GPOs, o MBAM continuará a comunicar com os seus GPOs atuais. Para transferir os modelos ADMX mais recentes, veja Como transferir e implementar modelos de política de grupo MDOP (.admx).
Depois de atualizar a infraestrutura do servidor MBAM, os computadores cliente existentes continuam a comunicar com êxito ao Servidor MBAM 2.5 ou 2.5 SP1 e os dados de recuperação continuam a ser armazenados.
Instale o cliente MBAM 2.5 ou 2.5 SP1 mais recente. Após a implementação, não precisa de reiniciar os computadores cliente.
Atualizar o suporte para o cliente MBAM
O MBAM suporta atualizações para o Cliente MBAM 2.5 a partir de qualquer versão anterior do cliente MBAM.
Formas de instalar o cliente MBAM
Atualize os computadores com o cliente MBAM de uma só vez ou gradualmente depois de instalar a infraestrutura do Servidor MBAM 2.5.
Instale o cliente MBAM através de um sistema de distribuição de software eletrónico ou através de ferramentas como os Serviços de Domínio do Active Directory ou o System Center Configuration Manager.
Artigos relacionados
Lista de verificação da implementação do MBAM 2.5