Como preparar seu ambiente para o MBAM 2.0
Antes de iniciar a Instalação do MBAM (Administração e Monitoramento do Microsoft BitLocker), verifique se você atendeu aos pré-requisitos para instalar o produto. Quando você souber quais são os pré-requisitos antecipadamente, poderá implantar o produto com eficiência e habilitar seus recursos para que ele dê suporte mais eficaz aos objetivos de negócios da sua organização.
Se você estiver implantando a Administração e o Monitoramento do Microsoft BitLocker com o Microsoft System Center Configuration Manager 2007 ou o Microsoft System Center 2012 Configuration Manager, consulte Planejando implantar o MBAM com Configuration Manager.
Examinar os pré-requisitos de implantação do MBAM 2.0
O Cliente MBAM e cada um dos recursos do Servidor do MBAM têm pré-requisitos específicos que devem ser atendidos antes que possam ser instalados com êxito.
Para garantir a instalação bem-sucedida de clientes do MBAM e recursos do Servidor do MBAM, verifique se os computadores especificados para a instalação de recursos do Cliente MBAM ou do Servidor MBAM estão devidamente preparados para a Instalação do MBAM.
Nota A Instalação do MBAM verifica se todos os pré-requisitos foram atendidos antes do início da instalação. Se todos os pré-requisitos não forem atendidos, a Instalação falhará.
Pré-requisitos para implantação do MBAM 2.0
Planejar os requisitos do MBAM 2.0 Política de Grupo
Antes que o MBAM possa gerenciar clientes na empresa, você deve definir Política de Grupo para os requisitos de criptografia do seu ambiente.
Importante O MBAM não funcionará com políticas para criptografia de unidade de disco BitLocker autônoma. Política de Grupo configurações devem ser definidas para o MBAM, ou a criptografia e a imposição do BitLocker falharão.
Planejar Requisitos de Política de Grupo do MBAM 2.0
Planejar funções de administrador do MBAM 2.0
As funções de administrador do MBAM são gerenciadas por grupos locais criados pela Instalação do MBAM quando você instala o Servidor de Administração e Monitoramento do BitLocker, o recurso Relatórios de Conformidade e Auditoria e o Banco de Dados de Status de Conformidade e Auditoria.
A associação das funções de Administração e Monitoramento do Microsoft BitLocker pode ser melhor gerenciada criando grupos de segurança no Active Directory Domain Services, adicionando as contas de administrador apropriadas a esses grupos e, em seguida, adicionando esses grupos de segurança aos grupos locais de Administração e Monitoramento do BitLocker. Para obter mais informações, consulte Como gerenciar funções de administrador do MBAM.