Implantando o Cliente do MBAM 2.0
O Cliente MBAM (Administração e Monitoramento do Microsoft BitLocker) permite que os administradores imponham e monitorem a criptografia de unidade do BitLocker em computadores na empresa. O cliente BitLocker pode ser integrado a uma organização implantando o cliente por meio de um sistema de distribuição de software eletrônico, como o Active Directory Domain Services, ou criptografando diretamente os computadores cliente como parte do processo inicial de geração de imagens.
Dependendo de quando você implanta o Cliente de Administração e Monitoramento do Microsoft BitLocker, você pode habilitar a criptografia BitLocker em um computador em sua organização antes que o usuário final receba o computador ou posteriormente configurando o Política de Grupo e implantando o software cliente do MBAM usando um sistema de implantação de software corporativo.
Implantar o cliente do MBAM em computadores desktop ou laptop
Depois de configurar o Política de Grupo, você pode usar um produto do sistema de implantação de software empresarial como o Microsoft System Center Configuration Manager 2012 ou o Active Directory Domain Services para implantar os arquivos do Windows Installer de instalação do cliente MBAM para o destino Computadores. Você pode implantar o cliente usando os arquivos MbamClientSetup.exe de 32 ou 64 bits ou os arquivos MBAMClient.msi de 32 ou 64 bits, que são fornecidos com o software MBAM. Para obter mais informações sobre como implantar o MBAM Política de Grupo Objects, consulte Deploying MBAM 2.0 Política de Grupo Objects.
Como implantar o cliente do MBAM em computadores desktop ou notebooks
Implantar o cliente mbam como parte de uma implantação do Windows
Em organizações em que os computadores são recebidos e configurados centralmente, você pode instalar o cliente MBAM para gerenciar a criptografia BitLocker em cada computador antes que os dados do usuário sejam gravados nele. O benefício desse processo é que cada computador está em conformidade com a criptografia BitLocker. Esse método não depende da ação do usuário porque o administrador já criptografou o computador. Uma suposição importante para esse cenário é que a política da organização instala uma imagem corporativa do Windows antes que o computador seja entregue ao usuário. Se o Política de Grupo tiver sido configurado para exigir um PIN, os usuários serão solicitados a definir um PIN depois que receberem o Política de Grupo.
Como implantar o cliente do MBAM como parte de uma implantação do Windows
Como usar uma linha de comando para instalar o Cliente do MBAM
Esta seção explica como instalar o cliente mbam usando uma linha de comando.
Como usar uma linha de comando para instalar o Cliente do MBAM
Outros recursos para implantar o cliente MBAM
Implantando o MBAM 2.0Planning for MBAM 2.0 Client Deployment