Обновление с предыдущих версий MBAM
Вы можете обновить администрирование и мониторинг Microsoft BitLocker (MBAM) до MBAM 2.0, используя автономную топологию или топологию Configuration Manager, выполнив следующие действия:
Замена сервера на месте вручную. Чтобы обновить сервер MBAM, вручную удалите MBAM с помощью установщика или панель управления, а затем установите инфраструктуру MBAM 2.0. Удалять базы данных не нужно. При удалении сервера MBAM 1.0 базы данных MBAM остаются без изменений. Если указать те же базы данных, которые использовал MBAM 1.0, установка MBAM 2.0 сохраняет данные MBAM 1.0 в базах данных и преобразует базы данных для работы с MBAM 2.0.
Распределенное обновление клиента. Если вы используете автономную топологию MBAM, вы можете постепенно обновлять клиенты MBAM после установки инфраструктуры сервера MBAM 2.0. Сервер MBAM 2.0 обнаруживает версию существующего клиента и выполняет необходимые действия для обновления до клиента версии 2.0.
После обновления инфраструктуры сервера MBAM 2.0 клиенты MBAM 1.0 продолжают успешно сообщать об этом серверу MBAM 2.0, переключая данные восстановления, но соответствие будет основано на политиках в MBAM 1.0. Необходимо обновить клиенты до MBAM 2.0, чтобы клиентские компьютеры точно сообщать о соответствии политикам MBAM 2.0. Вы можете обновить клиенты до клиента MBAM 2.0 без удаления предыдущего клиента, и клиент начнет применять и сообщать о политиках MBAM 2.0.
Если вы используете MBAM с Configuration Manager, необходимо обновить клиенты MBAM 1.0 до MBAM 2.0.
Обновление MBAM с Two-Server архитектуры
Используйте следующие инструкции для обновления с предыдущей версии MBAM при использовании двух серверной архитектуры, где на одном сервере размещены компоненты Microsoft SQL Server, а на другом сервере размещены веб-сайты и службы.
Обновление MBAM с двух серверной архитектуры
На сервере с SQL Server, в панель управления выберите программы и компоненты, а затем удалите администрирование и мониторинг Microsoft BitLocker. База данных восстановления, база данных соответствия и аудита остаются без изменений.
ЗапуститеMBAMSetup.exe mbaM 2.0, при необходимости выберите программу улучшения качества программного обеспечения и нажмите кнопку "Пуск".
Прочтите и примите лицензионное соглашение Майкрософт, а затем нажмите кнопку "Далее ", чтобы продолжить установку.
На странице выбора топологии выберите изолированную или System Center Configuration Manager интеграцию, а затем нажмите кнопку "Далее".
На странице "Выбор компонентов для установки" очистите компоненты сервера самообслуживания и сервера администрирования и мониторинга, а затем нажмите кнопку "Далее".
Дождитесь завершения проверки готовности и нажмите кнопку "Далее". Если обнаружено отсутствующее необходимое условие, устраните отсутствующие предварительные требования и снова нажмите кнопку "Проверить необходимые компоненты".
На странице "Предоставление учетной записи", используемой для доступа к базам данных MBAM , укажите имя компьютера для сервера, на котором будут размещены сайты и службы, а затем нажмите кнопку "Далее".
На странице "Настройка базы данных восстановления" укажите имя SQL Server и имя базы данных, в котором будут храниться данные восстановления. Необходимо также указать, где будут находиться файлы базы данных и сведения журнала.
Чтобы продолжить, нажмите Далее.
На странице "Настройка базы данных соответствия и аудита" укажите имя экземпляра SQL Server и имя базы данных, в котором будут храниться данные о соответствии и аудите.
Чтобы продолжить, нажмите Далее.
На странице "Настройка отчетов о соответствии и аудите" укажите экземпляр SQL Server Reporting Services, в котором будут установлены отчеты о соответствии и аудите, и укажите учетную запись пользователя домена и пароль для доступа к базе данных соответствия и аудита. Настройте срок действия пароля для этой учетной записи. Учетная запись пользователя может получить доступ ко всем данным, доступным для группы пользователей отчетов MBAM.
Чтобы продолжить, нажмите Далее.
Укажите, следует ли использовать Microsoft Обновления для защиты компьютера, а затем нажмите кнопку "Далее". Это не приводит к включению автоматического Обновления в Windows. Если вы ранее решили использовать Центр обновления Майкрософт для этого продукта или другого продукта, страница Центра обновления Майкрософт не отображается.
На странице "Сводка по установке" просмотрите компоненты, которые будут установлены, и нажмите кнопку "Установить ", чтобы начать установку.
Удаление функций сервера администрирования и мониторинга и завершение обновления
На компьютере, на котором размещены функции сервера администрирования и мониторинга, в панель управления выберите программы и компоненты, а затем удалите MBAM, чтобы удалить ранее установленные веб-сайты и службы.
Запустите MBAMSetup.exe версии 2.0, при необходимости выберите программу улучшения качества программного обеспечения и нажмите кнопку "Пуск".
Прочтите и примите лицензионное соглашение Майкрософт, а затем нажмите кнопку "Далее ", чтобы продолжить установку.
На странице выбора топологии выберите изолированную или System Center Configuration Manager интеграцию, а затем нажмите кнопку "Далее".
На странице "Выбор компонентов для установки" снимите флажки "База данных восстановления" и "База данных аудита" и "Отчеты о соответствии и аудите", а затем нажмите кнопку "Далее".
Дождитесь завершения проверки готовности и нажмите кнопку "Далее". Если обнаружено отсутствие необходимых компонентов, сначала устраните отсутствующие предварительные требования, а затем снова нажмите кнопку "Проверить необходимые компоненты".
На странице "Настройка безопасности сетевого взаимодействия" укажите, следует ли использовать шифрование SSL для веб-сайтов и служб. Если вы решили зашифровать связь, выберите сертификат центра сертификации (ЦС), который будет использовать для шифрования.
Примечание Сертификат должен быть создан до этого шага, чтобы его можно было выбрать на этой странице.
На странице "Настройка расположения базы данных состояния соответствия" укажите имя экземпляра SQL Server и имя базы данных, в которой хранятся данные соответствия и аудита. Необходимо также указать, где будут находиться файлы базы данных и сведения журнала.
Чтобы продолжить, нажмите Далее.
На странице "Настройка расположения базы данных восстановления" укажите имя SQL Server и имя базы данных, в которой хранятся данные восстановления.
Чтобы продолжить, нажмите Далее.
На странице "Настройка отчетов о соответствии и аудите" введите URL-адрес экземпляра отчетов, настроенного на другом сервере. Используйте кнопку " Тест", чтобы убедиться, что вы можете подключиться к сайту.
Чтобы продолжить, нажмите Далее.
На странице "Настройка Self-Service портала" введите номер порта, имя узла, имя виртуального каталога и путь установки для Self-Service Portal.
Примечание Указанный номер порта должен быть неиспользуемой на сервере администрирования и мониторинга, если не указано уникальное имя заголовка узла.
На странице "Настройка сервера администрирования и мониторинга" укажите нужный виртуальный каталог для веб-сайта службы технической поддержки.
Укажите, следует ли использовать Microsoft Обновления для защиты компьютера, а затем нажмите кнопку "Далее". Этот шаг не включает автоматическое Обновления в Windows. Если вы ранее решили использовать Центр обновления Майкрософт для этого продукта или другого продукта, страница Центра обновления Майкрософт не отображается.
На странице "Сводка по установке" просмотрите компоненты, которые будут установлены, и нажмите кнопку "Установить ", чтобы начать установку.
Чтобы убедиться, что обновление прошло успешно, убедитесь, что вы можете связаться с каждым сайтом с другого компьютера в домене.
Обновление клиента MBAM на End-User компьютеров
Чтобы обновить компьютеры конечных пользователей до клиента MBAM 2.0, выполните MbamClientSetup.exeна каждом клиентском компьютере. Установщик автоматически обновляет клиент до клиента MBAM 2.0. Клиент MBAM можно установить с помощью электронной системы распространения программного обеспечения, таких как доменные службы Active Directory или System Center Configuration Manager.
Чтобы проверить обновление клиента, выполните следующие действия.
Дождитесь завершения настроенного цикла отчетов, а затем запустите SQL Server Management Studio на SQL Server компьютера.
На SQL Server запустите SQL Server Management Studio.
Убедитесь, что таблица RecoveryAndHardwareCore.Machines содержит строку с именем компьютера конечного пользователя.