установка MBAM и интеграция с Configuration Manager
Сначала немного официальной документации:
MBAM 2.5 имеет следующие возможности:
- Позволяет администраторам автоматизировать процесс шифрования томов на клиентских компьютерах на предприятии.
- Позволяет сотрудникам службы безопасности быстро определять состояние соответствия отдельных компьютеров и даже самого предприятия.
- Обеспечивает возможность централизованного управления оборудованием и составления отчетов с помощью Microsoft System Center Configuration Manager.
- Снижает нагрузку на сотрудников службы поддержки, связанную с обработкой запросов пользователей по ПИН-кодам BitLocker и ключам восстановления.
- Позволяет пользователям независимо восстанавливать зашифрованные устройства посредством использования портала самообслуживания.
- Позволяет сотрудникам службы безопасности беспрепятственно осуществлять аудит доступа к данным о ключах восстановления.
- Позволяет пользователям Windows Корпоративная продолжать работу в любом месте с гарантией защиты данных предприятия.
MBAM обеспечивает применение параметров политики шифрования BitLocker, настроенных для предприятия, отслеживает соответствие клиентских компьютеров данным политикам и предоставляет отчеты о состоянии шифрования как корпоративных, так и для личных компьютеров. Кроме того, MBAM позволяет получить доступ к сведениям о ключе восстановления в случае, если пользователь забыл свой ПИН-код или пароль либо если изменилась загрузочная запись или параметры BIOS.
В использовании MBAM для управления BitLocker могут быть заинтересованы следующие группы пользователей:
- администраторы, специалисты по компьютерной безопасности, а также должностные лица, осуществляющие контроль соответствия требованиям и ответственные за предотвращение разглашения конфиденциальных данных без разрешения;
- администраторы, ответственные за безопасность компьютеров в удаленных офисах или дочерних подразделениях;
- администраторы, ответственные за клиентские компьютеры под управлением Windows.
Архитектура сервиса:
В этой статье я расскажу об установке MBAM 2.5 и интеграции с Configuration Manager 2012 R2.
В данной инсталляции будут задействованы три виртуальных сервера: контроллер домена, сайт-сервер ConfigMgr и SQL-сервер, который будет хранить базы MBAM.
На SQL-сервере уже установлены:
- Database engine
- Reporting services (native)
- Management tools complete
и несколько экземпляров для семейства продуктов System Center. Нужно доустановить Analysis services:
Continue reading ‘установка MBAM и интеграция с Configuration Manager’ »