Atualizando de versões anteriores do MBAM
Você pode atualizar o MBAM (Administração e Monitoramento do Microsoft BitLocker) para o MBAM 2.0, com a topologia autônoma ou Configuration Manager topologia, fazendo o seguinte:
Substituição manual de servidor in-loco – Para atualizar o Servidor MBAM, desinstale manualmente o MBAM usando o instalador ou o Painel de Controle e instale a infraestrutura do MBAM 2.0. Você não precisa remover os bancos de dados. A desinstalação do Servidor MBAM 1.0 deixa os bancos de dados do MBAM intactos. Se você especificar os mesmos bancos de dados que o MBAM 1.0 estava usando, a instalação do MBAM 2.0 manterá os dados do MBAM 1.0 nos bancos de dados e converterá os bancos de dados para trabalhar com o MBAM 2.0.
Atualização de Cliente Distribuído – Se você estiver usando a topologia autônoma do MBAM, poderá atualizar os Clientes do MBAM gradualmente depois de instalar a infraestrutura do Servidor do MBAM 2.0. O Servidor MBAM 2.0 detecta a versão do cliente existente e executa as etapas necessárias para atualizar para o Cliente 2.0.
Depois de atualizar a infraestrutura de servidor do MBAM 2.0, os clientes do MBAM 1.0 continuam a se reportar ao Servidor mbam 2.0 com êxito, escrondo dados de recuperação, mas a conformidade será baseada nas políticas no MBAM 1.0. Você deve atualizar os clientes para o MBAM 2.0 para que os computadores cliente relatem com precisão a conformidade com as políticas do MBAM 2.0. Você pode atualizar os clientes para o Cliente MBAM 2.0 sem desinstalar o cliente anterior, e o cliente começará a aplicar e relatar políticas do MBAM 2.0.
Se você estiver usando o MBAM com Configuration Manager, deverá atualizar os clientes do MBAM 1.0 para o MBAM 2.0.
Atualizando o MBAM de uma Two-Server arquitetura
Use as instruções a seguir para atualizar de uma versão anterior do MBAM quando você estiver usando uma arquitetura de dois servidores, em que um servidor está hospedando os componentes do Microsoft SQL Server e o outro servidor está hospedando os sites e serviços.
Para atualizar o MBAM de uma arquitetura de dois servidores
No servidor com os recursos SQL Server, no Painel de Controle, selecione Programas e Recursos e, em seguida, desinstale a Administração e o Monitoramento do Microsoft BitLocker. O banco de dados de recuperação e o banco de dados de conformidade e auditoria permanecem inalterados.
Execute MBAMSetup.exe para a versão 2.0 do MBAM, selecione opcionalmente o Programa de Aperfeiçoamento da Experiência do Usuário e clique emIniciar.
Leia e aceite o Contrato de Licença de Software da Microsoft e clique em Avançar para continuar a instalação.
Na página Seleção de Topologia, selecione a topologia Autônoma ou System Center Configuration Manager Integração e clique em Avançar.
Na página Selecionar recursos para instalar, desmarque os recursos servidor de autoatendimento e administração e servidor de monitoramento e clique em Avançar.
Aguarde até que as verificações de pré-requisitos terminem e clique em Avançar. Se um pré-requisito ausente for detectado, resolva os pré-requisitos ausentes e clique em Verificar pré-requisitos novamente.
Na conta Fornecer usada para acessar a página de bancos de dados do MBAM, forneça o nome do computador para o servidor que hospedará os sites e serviços e clique em Avançar.
Na página Configurar o banco de dados de recuperação, especifique o nome SQL Server instância e o nome do banco de dados que armazenará os dados de recuperação. Você também deve especificar onde os arquivos de banco de dados e as informações de log estarão localizados.
Clique em Avançar para continuar.
Na página Configurar o banco de dados de Conformidade e Auditoria, especifique o nome SQL Server instância e o nome do banco de dados que armazenará os dados de conformidade e auditoria.
Clique em Avançar para continuar.
Na página Configurar Relatórios de Conformidade e Auditoria, especifique a instância do SQL Server Reporting Services em que os relatórios de Conformidade e Auditoria serão instalados e forneça uma conta de usuário de domínio e senha para acessar o banco de dados de Conformidade e Auditoria. Configure a senha dessa conta para nunca expirar. A conta de usuário pode acessar todos os dados disponíveis para o grupo Usuários de Relatórios do MBAM.
Clique em Avançar para continuar.
Especifique se deseja usar o Microsoft Atualizações para ajudar a manter seu computador seguro e clique em Avançar. Isso não ativa o recurso Atualizações automático no Windows. Se você optou anteriormente por usar o Microsoft Update para este produto ou outro produto, a página do Microsoft Update não será exibida.
Na página Resumo da Instalação, examine os recursos que serão instalados e clique em Instalar para iniciar a instalação.
Para desinstalar os recursos do Servidor de Administração e Monitoramento e concluir a atualização
No computador que hospeda os recursos do Servidor de Administração e Monitoramento, no Painel de Controle, selecione Programas e Recursos e desinstale o MBAM para remover os sites e serviços instalados anteriormente.
Execute o MBAMSetup.exe para a versão 2.0, selecione opcionalmente o Programa de Aperfeiçoamento da Experiência do Usuário e clique emIniciar.
Leia e aceite o Contrato de Licença de Software da Microsoft e clique em Avançar para continuar a instalação.
Na página Seleção de Topologia, selecione a topologia Autônoma ou System Center Configuration Manager Integração e clique em Avançar.
Na página Selecionar recursos para instalar, desmarque os recursos Banco de Dados de Recuperação e Conformidade e Auditoria de Banco de Dados e Relatórios de Conformidade e Auditoria e clique em Avançar.
Aguarde até que as verificações de pré-requisitos terminem e clique em Avançar. Se um pré-requisito ausente for detectado, resolva os pré-requisitos ausentes primeiro e clique em Verificar pré-requisitos novamente.
Na página Configurar segurança de comunicação de rede, escolha se deseja usar a criptografia SSL (Secure Socket Layer) para os sites e serviços. Se você decidir criptografar a comunicação, selecione o certificado de AC (autoridade de certificação) a ser usado para criptografia.
Nota O certificado deve ser criado antes desta etapa para permitir que você o selecione nesta página.
Na página Configurar o local do banco de dados status de conformidade, especifique o nome SQL Server instância e o nome do banco de dados que armazena os dados de conformidade e auditoria. Você também deve especificar onde os arquivos de banco de dados e as informações de log estarão localizados.
Clique em Avançar para continuar.
Na página Configurar o local do Banco de Dados de Recuperação, especifique o nome SQL Server instância e o nome do banco de dados que armazena os dados de recuperação.
Clique em Avançar para continuar.
Na página Configurar Relatórios de Conformidade e Auditoria , insira a URL para a instância de relatório que você configurou no outro servidor. Use o botão Testar para verificar se você pode acessar o site.
Clique em Avançar para continuar.
Na página Configurar o portal Self-Service , insira o número da porta, o nome do host, o nome do diretório virtual e o caminho de instalação para o Self-Service Portal.
Nota O número da porta que você especificar deve ser um número de porta não utilizado no Servidor de Administração e Monitoramento, a menos que você especifique um nome de cabeçalho de host exclusivo.
Na página Configurar o Servidor de Administração e Monitoramento , especifique o diretório virtual desejado para o site do Suporte Ajuda.
Especifique se deseja usar o Microsoft Atualizações para ajudar a manter seu computador seguro e clique em Avançar. Esta etapa não ativa o recurso Atualizações automático no Windows. Se você optou anteriormente por usar o Microsoft Update para este produto ou outro produto, a página do Microsoft Update não será exibida.
Na página Resumo da Instalação, examine os recursos que serão instalados e clique em Instalar para iniciar a instalação.
Para validar se a atualização foi bem-sucedida, verifique se você pode acessar cada site de outro computador no domínio.
Atualizando o cliente mbam em computadores End-User computador
Para atualizar computadores do usuário final para o cliente MBAM 2.0 , executeMbamClientSetup.exe em cada computador cliente. O instalador atualiza automaticamente o Cliente para o Cliente do MBAM 2.0. Você pode instalar o Cliente mbam por meio de um sistema de distribuição de software eletrônico, ferramentas como Active Directory Domain Services ou System Center Configuration Manager.
Para validar a atualização do cliente, faça o seguinte:
Aguarde até que o ciclo de relatório configurado seja concluído e, em seguida, SQL Server Management Studio no computador SQL Server computador.
No computador SQL Server, inicie SQL Server Management Studio.
Verifique se a tabela RecoveryAndHardwareCore.Machines contém uma linha que mostra o nome do computador do usuário final.