MBAM 2.5 클라이언트 배포

아티클
03/13/2023

Microsoft BitLocker 관리 및 모니터링(MBAM) 클라이언트 소프트웨어를 사용하면 관리자가 엔터프라이즈의 컴퓨터에서 BitLocker 드라이브 암호화를 적용하고 모니터링할 수 있습니다. BitLocker 클라이언트는 Active Directory Domain Services 같은 전자 소프트웨어 배포 시스템을 통해 클라이언트를 배포하거나 초기 이미징 프로세스의 일부로 클라이언트 컴퓨터를 직접 암호화하여 조직에 통합할 수 있습니다.

Microsoft BitLocker 관리 및 모니터링 클라이언트 소프트웨어를 배포하는 경우에 따라 최종 사용자가 컴퓨터를 받기 전에 또는 나중에 엔터프라이즈 소프트웨어 배포 시스템을 사용하여 그룹 정책 구성하고 MBAM 클라이언트 소프트웨어를 배포하여 조직의 컴퓨터에서 BitLocker 드라이브 암호화를 사용하도록 설정할 수 있습니다.

데스크톱 또는 랩톱 컴퓨터에 MBAM 클라이언트 배포

그룹 정책 설정을 구성한 후 Microsoft System Center 2012 Configuration Manager 또는 Active Directory Domain Services 같은 엔터프라이즈 소프트웨어 배포 시스템 제품을 사용하여 대상 컴퓨터에 MBAM 클라이언트 설치 Windows Installer 파일을 배포할 수 있습니다. 32비트 또는 64비트 MbamClientSetup.exe 파일 또는 MBAM 클라이언트 소프트웨어와 함께 제공되는 32비트 또는 64비트 MBAMClient.msi 파일을 사용할 수 있습니다. MBAM 그룹 정책 설정 배포에 대한 자세한 내용은 MBAM 2.5 그룹 정책 개체 배포를 참조하세요.

참고 MBAM 2.5 SP1부터는 별도의 MSI가 더 이상 MBAM 제품에 포함되지 않습니다. 그러나 제품에 포함된 실행 파일(.exe)에서 MSI를 추출할 수 있습니다.

데스크톱 또는 노트북 컴퓨터에 MBAM 클라이언트를 배포하는 방법

Windows 배포의 일부로 MBAM 클라이언트 배포

컴퓨터가 중앙에서 수신되고 구성된 조직에서는 사용자 데이터가 기록되기 전에 각 컴퓨터에서 BitLocker 드라이브 암호화를 관리하도록 MBAM 클라이언트를 설치할 수 있습니다. 이 프로세스의 이점은 모든 컴퓨터가 BitLocker 드라이브 암호화 규격이라는 것입니다. 관리자가 이미 컴퓨터를 암호화했기 때문에 이 메서드는 사용자 작업에 의존하지 않습니다. 이 시나리오의 주요 가정은 컴퓨터가 사용자에게 전달되기 전에 조직의 정책이 회사 Windows 이미지를 설치한다는 것입니다. 그룹 정책 설정에 PIN이 필요하도록 구성된 경우 사용자에게 정책을 받은 후 PIN을 설정하라는 메시지가 표시됩니다.

Windows 배포의 일환으로 MBAM을 사용하여 BitLocker를 활성화하는 방법