在测试环境中评估 MBAM 2.5

  • 项目

本文介绍如何设置测试环境，以在独立或 System Center Configuration Manager 集成拓扑中评估Microsoft BitLocker 管理和监视 (MBAM) 2.5。

使用独立拓扑评估 MBAM 2.5

若要使用独立拓扑评估 MBAM，请使用下表中的信息安装 MBAM 服务器软件，然后在测试环境中配置 MBAM 服务器功能。

使用独立拓扑评估 MBAM 2.5

  1. 在安装 MBAM 之前，请执行以下操作：

  2. 安装 MBAM 服务器软件，然后配置所需的功能。

  3. 在客户端计算机上，执行以下操作：

    1. 在客户端计算机上安装 MBAM 客户端。

    2. 将 MBAM 组策略对象 (GPO) 应用到计算机。

    3. 设置以下注册表项以强制 MBAM 客户端更快且定期唤醒：

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      注意

      由于这些密钥每分钟唤醒一次 MBAM 客户端，因此建议仅在测试环境中使用这些注册表项设置。

    4. 重启 BitLocker Management 客户端服务。

使用 System Center 2012 Configuration Manager 集成拓扑评估 MBAM 2.5

若要使用 Configuration Manager 集成拓扑评估 MBAM，请使用下表中的信息安装 MBAM 服务器软件，然后在测试环境中配置 MBAM 服务器功能。 在客户端计算机上安装 MBAM 客户端后，你将完成其他步骤，以强制 MBAM 客户端更快地向 MBAM 报告计算机的状态。

使用 System Center 2012 Configuration Manager 集成拓扑评估 MBAM 2.5

  1. 在安装 MBAM 之前，请查看必备软件和支持的配置。

  2. 安装 MBAM 服务器软件，然后配置所需的功能。

  3. 在客户端计算机上，执行以下操作：

    1. 在客户端计算机上安装 MBAM 客户端和 Configuration Manager 客户端。

    2. 将 MBAM 组策略对象应用于计算机。

    3. 设置以下注册表项以强制 MBAM 客户端更快且定期唤醒：

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      注意

      由于这些密钥每分钟唤醒一次 MBAM 客户端，因此建议仅在测试环境中使用这些注册表项设置。

    4. 重启 BitLocker Management 客户端服务。

    5. 在“控制面板”中，打开 “Configuration Manager”，然后单击“ 操作” 选项卡。

    6. 选择“ 硬件清单周期”，然后单击“ 立即运行”。 此步骤使用导入到 .mof 文件的新类运行硬件清单，然后将数据发送到 Configuration Manager 服务器。

    7. 选择“ 计算机策略检索 & 评估周期”，然后单击“ 立即运行 ”以应用与该客户端计算机相关的组策略对象。

  4. 在 Configuration Manager 控制台中，执行以下操作：

    1. 在导航窗格中，右键单击“ MBAM 支持的计算机”，单击“ 更新成员身份”，然后单击“ 是 ”以强制客户端计算机立即报告其成员身份。

    2. 在导航窗格中，单击“ MBAM 支持的计算机 ”，验证客户端计算机是否显示在集合中。

  5. 在客户端计算机上的“控制面板”中，再次重新打开 Configuration Manager ，并执行以下操作：

    1. 单击“ 操作 ”选项卡，然后重新运行 “计算机策略检索”& 评估周期。

    2. 单击“ 配置 ”选项卡，选择 BitLocker 基线，然后单击“ 评估”。

  6. 在 Configuration Manager 控制台中，验证客户端计算机是否显示在企业符合性报告中：如下所示：

    1. 在导航窗格中，选择“ 监视 ”工作区。

    2. 在控制台树中，展开“概述>报告>>MBAM”。

    3. 选择表示要查看报表的语言的文件夹，然后在结果窗格中选择报表。

使用 System Center Configuration Manager 2007 集成拓扑评估 MBAM 2.5

若要使用 Configuration Manager 集成拓扑评估 MBAM，请按照在测试环境中安装和配置 MBAM 的步骤与在生产环境中使用的步骤相同。 在客户端计算机上安装 MBAM 客户端后，请完成本主题中的其他步骤，使 MBAM 客户端能够更快地开始向 MBAM 报告计算机的状态。

使用 Configuration Manager 2007 集成拓扑评估 MBAM

  1. 在安装 MBAM 之前，请执行以下任务：

  2. 安装 MBAM 服务器软件，然后配置所需的功能。

  3. 在客户端计算机上，执行以下操作：

    1. 在客户端计算机上安装 MBAM 客户端。

    2. 将 MBAM 组策略对象应用于计算机。

    3. 设置以下注册表项以强制 MBAM 客户端更快、更快速地唤醒：

      [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE\MDOPBitLockerManagement
"ClientWakeupFrequency"=dword:00000001
"StatusReportingFrequency"=dword:00000001

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MBAM]
"NoStartupDelay"=dword:00000001

      注意

      由于这些密钥每隔一分钟唤醒 MBAM 客户端，因此建议仅在评估环境中使用这些注册表项设置。

    4. 重启 BitLocker Management 客户端服务。

    5. 在“控制面板”中，打开 “Configuration Manager”，然后单击“ 操作” 选项卡。

    6. 选择“ 计算机策略检索 & 评估周期”，然后单击“ 立即运行 ”以应用与该客户端计算机相关的组策略对象。

    7. 选择“ 硬件清单周期”，然后单击“ 立即运行”。 此步骤使用导入到 .mof 文件的新类运行硬件清单，然后将数据发送到 Configuration Manager 服务器。

  4. 在 Configuration Manager 控制台中，执行以下操作：

    1. 在导航窗格中，右键单击“ MBAM 支持的计算机”，单击“ 更新成员身份”，然后单击“ 是 ”以强制客户端计算机立即报告其成员身份。

    2. 在导航窗格中，单击“ MBAM 支持的计算机 ”，验证客户端计算机是否显示在集合中。

  5. 在客户端计算机上的“控制面板”中，再次重新打开 Configuration Manager ，并执行以下操作：

    1. 单击“ 操作 ”选项卡，然后重新运行 “计算机策略检索”& 评估周期。

    2. 单击“ 配置 ”选项卡，选择 BitLocker 基线，然后单击“ 评估”。

  6. 在 Configuration Manager 控制台中，验证客户端计算机是否显示在企业符合性报告中，如下所示

    1. 在导航窗格中，展开 “计算机管理>报表>服务><服务器名称>MBAM”。

    2. 在 MBAM 节点中，选择表示要查看报表的语言的文件夹，然后从结果窗格中选择报表。

关于 MBAM 2.5 SP1