Posts tagged ‘BitLocker’

установка MBAM и интеграция с Configuration Manager

Сначала немного официальной документации:

MBAM 2.5 имеет следующие возможности:

  • Позволяет администраторам автоматизировать процесс шифрования томов на клиентских компьютерах на предприятии.
  • Позволяет сотрудникам службы безопасности быстро определять состояние соответствия отдельных компьютеров и даже самого предприятия.
  • Обеспечивает возможность централизованного управления оборудованием и составления отчетов с помощью Microsoft System Center Configuration Manager.
  • Снижает нагрузку на сотрудников службы поддержки, связанную с обработкой запросов пользователей по ПИН-кодам BitLocker и ключам восстановления.
  • Позволяет пользователям независимо восстанавливать зашифрованные устройства посредством использования портала самообслуживания.
  • Позволяет сотрудникам службы безопасности беспрепятственно осуществлять аудит доступа к данным о ключах восстановления.
  • Позволяет пользователям Windows Корпоративная продолжать работу в любом месте с гарантией защиты данных предприятия.

MBAM обеспечивает применение параметров политики шифрования BitLocker, настроенных для предприятия, отслеживает соответствие клиентских компьютеров данным политикам и предоставляет отчеты о состоянии шифрования как корпоративных, так и для личных компьютеров. Кроме того, MBAM позволяет получить доступ к сведениям о ключе восстановления в случае, если пользователь забыл свой ПИН-код или пароль либо если изменилась загрузочная запись или параметры BIOS.

В использовании MBAM для управления BitLocker могут быть заинтересованы следующие группы пользователей:

  • администраторы, специалисты по компьютерной безопасности, а также должностные лица, осуществляющие контроль соответствия требованиям и ответственные за предотвращение разглашения конфиденциальных данных без разрешения;
  • администраторы, ответственные за безопасность компьютеров в удаленных офисах или дочерних подразделениях;
  • администраторы, ответственные за клиентские компьютеры под управлением Windows.

Архитектура сервиса:

113

В этой статье я расскажу об установке MBAM 2.5 и интеграции с Configuration Manager 2012 R2.

В данной инсталляции будут задействованы три виртуальных сервера: контроллер домена, сайт-сервер ConfigMgr и SQL-сервер, который будет хранить базы MBAM.

На SQL-сервере уже установлены:

  • Database engine
  • Reporting services (native)
  • Management tools complete

и несколько экземпляров для семейства продуктов System Center. Нужно доустановить Analysis services:

1
2

Continue reading ‘установка MBAM и интеграция с Configuration Manager’ »