Share via


部署 MBAM 2.5 群組原則物件

若要部署 MBAM,您必須設定群組原則設定,以定義 BitLocker 磁片磁碟機加密的 MBAM 實作設定。 若要完成這項工作,您必須將 MBAM 群組原則範本複製到能夠群組原則管理主控台 (GPMC) 或進階群組原則管理 (AGPM) 執行的伺服器或工作站,然後編輯設定。

重要請勿變更BitLocker 磁片磁碟機加密節點中的群組原則設定,否則 MBAM 將無法正常運作。 當您在MDOP MBAM (BitLocker 管理) 節點中設定群組原則設定時,MBAM 會自動為您設定BitLocker 磁片磁碟機加密設定。

複製 MBAM 2.5 群組原則範本

安裝 MBAM 用戶端之前,您必須將 MBAM 特定群組原則物件 (GPO 複製到管理工作站) 。 這些 GPO 會定義 BitLocker 磁片磁碟機加密的 MBAM 實作設定。 您可以將群組原則範本複製到支援之 Windows 伺服器或用戶端電腦的任何伺服器或工作站,且能夠執行 群組原則 Management Console (GPMC) 或進階群組原則管理 (AGPM) 。

複製 MBAM 2.5 群組原則範本

編輯 MBAM 2.0 GPO 設定

建立必要的 GPO 之後,您必須將 MBAM 群組原則設定部署到您組織的用戶端電腦。 若要檢視和建立 GPO,您必須已安裝 群組原則 Management Console (GPMC) 或進階群組原則管理 (AGPM) 。

編輯 MBAM 2.5 群組原則設定

在 Windows 主控台 中顯示或隱藏 MBAM 主控台

由於 MBAM 提供可取代預設 Windows BitLocker 控制台的自訂 MBAM 控制台,因此您也可以選擇使用群組原則設定,向使用者顯示或隱藏預設的 BitLocker 主控台。

隱藏控制台中預設的 BitLocker 磁碟機加密項目

部署 MBAM 2.0 群組原則 物件的其他資源

部署 MBAM 2.5

有 MBAM 的建議嗎?

針對 MBAM 問題,請使用 MBAM TechNet 論壇