Avaliação do MBAM 2.0
Antes de implantar o MBAM (Administração e Monitoramento do Microsoft BitLocker) em um ambiente de produção, você deve avaliá-lo em um ambiente de teste. As informações neste tópico podem ser usadas para configurar a Administração e o Monitoramento do Microsoft BitLocker com uma topologia autônoma em um ambiente de teste de servidor único apenas para fins de avaliação. Uma topologia de servidor único não é recomendada para ambientes de produção.
Para obter instruções sobre como implantar o MBAM em um ambiente de teste, consulte Como instalar e configurar o MBAM em um único servidor.
Configurando o ambiente de teste
Embora você esteja configurando uma instância de não produção do MBAM para avaliar em um ambiente de teste, você ainda deve verificar se atendeu aos pré-requisitos e aos requisitos de hardware e software. Antes de iniciar a instalação, confira Os pré-requisitos de implantação do MBAM 2.0, as configurações com suporte do MBAM 2.0 e a preparação do ambiente para o MBAM 2.0.
Planejar uma implantação de avaliação do MBAM
| Tarefa | Referências | Observações | |
|---|---|---|---|
 |
Examine as Introdução informações sobre o MBAM para obter uma compreensão básica do produto antes de iniciar o planejamento da implantação. |
||
|
Planeje os pré-requisitos de implantação do MBAM 2.0 e prepare seu ambiente de computação. |
||
|
Planeje e configure os requisitos de Política de Grupo MBAM. |
||
|
Planeje e crie grupos de Active Directory Domain Services de segurança necessários e planeje os requisitos de associação do grupo de segurança local do MBAM. |
||
|
Planeje a implantação de recursos do Servidor MBAM. |
||
|
Planeje a implantação do Cliente MBAM. |
Executar uma implantação de avaliação do MBAM
Depois de concluir o planejamento necessário e as instalações de pré-requisitos de software para preparar seu ambiente de computação para a instalação do MBAM, você pode iniciar a implantação de avaliação do MBAM.
|
Examine as informações de configurações com suporte do MBAM para garantir que os computadores cliente e servidor selecionados sejam compatíveis com a instalação de recursos do MBAM. |
||
|
Execute a Instalação do MBAM para implantar recursos do Servidor MBAM em um único servidor para fins de avaliação. |
||
|
Adicione Active Directory Domain Services grupos de segurança criados durante a fase de planejamento aos grupos locais de recursos locais apropriados do Servidor MBAM no novo Servidor MBAM. |
Planejando funções de administrador do MBAM 2.0 e como gerenciar funções de administrador do MBAM |
|
|
Crie e implante os objetos necessários Política de Grupo MBAM. |
||
|
Implantar o software cliente do MBAM. |
Configurar computadores de laboratório para avaliação do MBAM
Esta seção contém informações que podem ser usadas para acelerar o relatório de status do cliente mbam. No entanto, essas modificações devem ser usadas somente para fins de teste.
Nota As informações na seção a seguir descrevem como modificar o registro do Windows. Usar o Editor do Registro incorretamente pode causar sérios problemas que podem exigir que você reinstale o Windows. A Microsoft não pode garantir que os problemas resultantes do uso incorreto do Editor do Registro possam ser resolvidos. Use o Editor do Registro por sua conta e risco.
Modificar as configurações de frequência do relatório de status do cliente do MBAM
As frequências de ativação e relatório de status do Cliente MBAM têm um valor mínimo de 90 minutos quando são definidas usando Política de Grupo. Você pode usar o Registro do Windows para alterar essas frequências para um valor mais baixo em computadores cliente MBAM para ajudar a acelerar os testes.
Para modificar as configurações de frequência de relatório de status do cliente do MBAM:
Use um editor do Registro para navegar até HKLM\Software\Policies\Microsoft\FVE\MDOPBitLockerManagement.
Altere os valores de ClientWakeupFrequency e StatusReportingFrequency para 1 como o valor mínimo com suporte do cliente. Essa alteração faz com que o Cliente do MBAM relate a cada minuto.
Reinicie o Serviço de Cliente de Gerenciamento do BitLocker.
Nota Para definir valores que são tão baixos, você deve defini-los manualmente no Registro.
Modificar atraso de inicialização do serviço cliente do MBAM
Além das frequências de ativação e relatório de status do Cliente MBAM, há um atraso aleatório de até 90 minutos quando o serviço de agente cliente do MBAM é iniciado em computadores cliente. Se você não quiser o atraso aleatório, crie um valor DWORD de NoStartupDelay em HKLM\Software\Microsoft\MBAM, defina seu valor como 1 e reinicie o Serviço de Cliente de Gerenciamento do BitLocker.