Mise à niveau vers MBAM 2.5 ou MBAM 2.5 SP1 à partir de versions antérieures

  • Article

Cet article décrit le processus de mise à niveau du serveur Microsoft BitLocker Administration and Monitoring (MBAM) et du client MBAM à partir de versions antérieures de MBAM.

Remarque

Vous pouvez effectuer une mise à niveau directement vers MBAM 2.5 ou MBAM 2.5 SP1 à partir de n’importe quelle version précédente de MBAM.

Avant de commencer la mise à niveau

Avant de commencer la mise à niveau, passez en revue les informations suivantes.

Ce qu’il faut savoir avant de commencer Détails
Si vous installez les sites web MBAM sur un serveur et les services web sur un autre serveur, vous devez utiliser les applets de commande Windows PowerShell pour les configurer. L’Assistant Configuration du serveur MBAM ne prend pas en charge la configuration des sites web sur un serveur et des services web sur un autre serveur.
Si vous effectuez une mise à niveau vers MBAM 2.5 ou 2.5 SP1 à partir de MBAM 2.0 ou 2.0 SP1 dans Windows Server 2008 R2 :
  • Le site web d’administration et de surveillance et le portail Self-Service ne fonctionneront pas si vous installez le logiciel .NET Framework 4.5 requis après l’installation des services IIS (Internet Information Services).
  • Ce problème se produit car ASP.NET ne peut pas être inscrit correctement auprès d’IIS si le .NET Framework est installé après l’installation d’IIS.
 Pour résoudre ce problème :
  • Exécutez aspnet_regiis -i à partir de l’emplacement suivant :
  • C:\windows\microsoft.net\Framework\v4.0.30319
  • Pour plus d’informations, consultez : ASP.NET’outil d’inscription IIS.
Inscrivez un SPN sur le compte du pool d’applications si toutes les conditions suivantes sont remplies :
  • Vous effectuez une mise à niveau à partir d’une version précédente de MBAM.
  • Actuellement, vous n’exécutez pas les sites web MBAM dans une configuration distribuée ou à charge équilibrée, mais vous souhaitez le faire lorsque vous effectuez une mise à niveau vers MBAM 2.5 ou 2.5 SP1.
 Pour obtenir des instructions, consultez Planification de la sécurisation des sites web MBAM.

Ce que nous recommandons :
  • Inscrivez un nom de principal de service (SPN) pour le compte du pool d’applications, même si vous pouvez déjà inscrire des SPN pour le compte d’ordinateur.

Pourquoi nous le recommandons :
  • L’inscription d’un SPN sur le compte du pool d’applications est nécessaire pour configurer les sites web dans une configuration distribuée ou à charge équilibrée.

Que se passe-t-il si les SPN sont déjà configurés sur un compte d’ordinateur ?
  • MBAM utilise les SPN que vous avez déjà inscrits et vous n’avez pas besoin de configurer d’autres SPN, mais vous n’êtes pas en mesure de configurer les sites web dans une configuration distribuée ou à charge équilibrée.

Étapes de mise à niveau de l’infrastructure du serveur MBAM

Suivez les étapes décrites dans les sections suivantes pour mettre à niveau MBAM pour la topologie autonome ou la topologie d’intégration de System Center Configuration Manager.

Pour mettre à niveau l’infrastructure du serveur MBAM pour la topologie autonome

  1. Désinstallez les versions précédentes de MBAM des programmes et fonctionnalités et des serveurs web pour vous assurer que les informations ne sont pas écrites à partir des clients MBAM dans l’infrastructure MBAM. Pour obtenir des instructions, consultez Suppression des fonctionnalités ou logiciels du serveur MBAM.

  2. Sauvegardez vos bases de données.

  3. Désinstallez les versions précédentes de MBAM de SQL Server à l’aide de programmes et de fonctionnalités, notamment sql server hébergeant les rapports MBAM via SQL Server Reporting Services. Supprimez les fichiers ou dossiers temporaires restants du serveur de base de données et de Reporting Services.

    Remarque

    Les bases de données ne sont pas supprimées et toutes les données de conformité et de récupération sont conservées dans la base de données.

  4. Installez et configurez les bases de données, rapports et applications web MBAM 2.5 ou 2.5 SP1 dans cet ordre. Les bases de données sont mises à niveau sur place.

  5. Mettez à jour les objets de stratégie de groupe (GPO) à l’aide des modèles MBAM 2.5 pour utiliser les nouvelles fonctionnalités de MBAM, telles que le chiffrement appliqué. Si vous ne mettez pas à jour les objets de stratégie de groupe et le client MBAM vers MBAM 2.5, les versions antérieures des clients MBAM continuent de faire rapport sur vos objets de stratégie de groupe actuels avec des fonctionnalités réduites. Pour télécharger les derniers modèles ADMX, consultez Guide pratique pour télécharger et déployer des modèles de stratégie de groupe MDOP (.admx).

    Après la mise à niveau de l’infrastructure du serveur MBAM, les ordinateurs clients existants continuent d’envoyer des rapports avec succès au serveur MBAM 2.5 ou 2.5 SP1, et les données de récupération continuent d’être stockées.

  6. Installez le client MBAM 2.5 ou 2.5 SP1 le plus récent. Après le déploiement, vous n’avez pas besoin de redémarrer les ordinateurs clients.

Pour mettre à niveau l’infrastructure MBAM pour la topologie d’intégration de System Center Configuration Manager

  1. Désinstallez les versions précédentes de MBAM des programmes et fonctionnalités et des serveurs web pour vous assurer que les clients MBAM n’écrivent pas d’informations dans l’infrastructure MBAM. Pour obtenir des instructions, consultez Suppression des fonctionnalités ou logiciels du serveur MBAM.

  2. Sauvegardez vos bases de données.

  3. Désinstallez les versions précédentes de MBAM de SQL Server à l’aide de programmes et de fonctionnalités, notamment sql server hébergeant les rapports MBAM via SQL Server Reporting Services. Supprimez les fichiers ou dossiers temporaires restants du serveur de base de données et de Reporting Services.

  4. Désinstallez MBAM du serveur Configuration Manager.

    Remarque

    Les bases de données et les objets Configuration Manager ne sont pas supprimés. Ces objets sont des bases de référence, un regroupement d’ordinateurs pris en charge par MBAM et des rapports. Toutes les données de conformité et de récupération sont conservées dans la base de données.

  5. Mettez à jour les fichiers .mof.

  6. Installez et configurez les bases de données MBAM 2.5 ou 2.5 SP1, les rapports, les applications web et l’intégration de Configuration Manager, dans cet ordre. Les bases de données et les objets Configuration Manager sont mis à niveau sur place.

  7. Si vous le souhaitez, mettez à jour les objets de stratégie de groupe (GPO) et modifiez les paramètres si vous souhaitez implémenter de nouvelles fonctionnalités dans MBAM, telles que le chiffrement appliqué. Si vous ne mettez pas à jour les objets de stratégie de groupe, MBAM continue de générer des rapports sur vos objets de stratégie de groupe actuels. Pour télécharger les derniers modèles ADMX, consultez Guide pratique pour télécharger et déployer des modèles de stratégie de groupe MDOP (.admx).

    Après la mise à niveau de l’infrastructure du serveur MBAM, les ordinateurs clients existants continuent d’envoyer des rapports avec succès au serveur MBAM 2.5 ou 2.5 SP1, et les données de récupération continuent d’être stockées.

  8. Installez la dernière version du client MBAM 2.5 ou 2.5 SP1. Après le déploiement, vous n’avez pas besoin de redémarrer les ordinateurs clients.

Prise en charge de la mise à niveau pour le client MBAM

MBAM prend en charge les mises à niveau vers le client MBAM 2.5 à partir de toute version antérieure du client MBAM.

Méthodes d’installation du client MBAM

  • Mettez à niveau les ordinateurs exécutant le client MBAM en même temps ou progressivement après avoir installé l’infrastructure du serveur MBAM 2.5.

  • Installez le client MBAM par le biais d’un système de distribution électronique de logiciels ou d’outils tels que Les services de domaine Active Directory ou System Center Configuration Manager.

Liste de contrôle du déploiement MBAM 2.5

Déploiement du client MBAM 2.5

Configuration des composants du serveur MBAM 2.5